Le problème à résoudre
La continuité d’activité est pensée pour les sinistres physiques, mais pas pour les cyberattaques (rançongiciel, sabotage). Or une cyberattaque peut paralyser l’entreprise plus durablement qu’un incendie, et les régulateurs l’exigent désormais.
La promesse pour la direction
Votre responsable devient spécialiste de la cyber-résilience : il intègre les scénarios cyber à la continuité, teste la capacité à résister et à se rétablir, et aligne l’entreprise sur les exigences de résilience opérationnelle.
Ce que le parcours débloque
Intégrée
Continuité face au cyber
Testée
Capacité de rétablissement
Exercée
Préparation aux crises cyber
Le cadre
| Élément | Valeur |
|---|---|
| Profil cible | Responsable continuité / risque IT |
| Prérequis | Continuité, sécurité, organisation |
| Durée | 6 mois (accélérateur) |
| Format | Blended · ateliers + simulations |
Pile technique maîtrisée à l’issue
Plan de continuité · Sauvegarde immuable · Scénarios de crise · PRA · Exercices · DORA (principes)
Les jalons
Une trajectoire pour un collaborateur déjà en poste. Chaque mois est validé par un livrable et un critère d’acceptation écrit à l’avance.
| Mois | Thème | Atelier | Validation |
|---|---|---|---|
| M1 | Cyber-résilience Cadre & exigences | Cartographier les fonctions critiques | ✔ Fonctions critiques cartographiées |
| M2 | Scénarios cyber Menaces majeures | Modéliser des scénarios de cyberattaque | ✔ Scénarios de crise modélisés |
| M3 | Résistance Capacité à encaisser | Renforcer la résistance des fonctions clés | ✔ Résistance renforcée |
| M4 | Rétablissement Reprise après attaque | Préparer la reprise après cyberattaque | ✔ Capacité de reprise testée |
| M5 | Tests & exercices Simulation de crise | Conduire un exercice de crise cyber | ✔ Exercice de crise réalisé |
| M6 | Projet résilience Dispositif réel | Bâtir un dispositif de cyber-résilience | ✔ Soutenance + crise simulée |