Structurer

> Analyser les risques pour définir les scénarios de crise cyber prioritaires.

> Évaluer les processus d’incidents et de crise existants et la cohérence des processus entre eux.

> Structurer le processus de gestion des incidents et de crises.

> Rédiger les plans de gestion d’incidents et/ou de crises.

> Rédiger le plan de gestion des violations de données à caractère personnel.

> Structurer la stratégie de communication de crise.

Tester

> Réaliser des exercices de gestion de crise sur mesure et évolutifs destinés à toutes les fonctions métiers :

• Des scénarios créés sur mesure en fonction de vos priorités, de votre environnement
• Des modalités d’exercice adaptées à votre maturité : exercice sur table assisté, simulation de crise avec stimuli, …
• Des objectifs choisis en amont pour identifier les points forts et les axes d’amélioration
• Des retex à chaud et à froid

> Réaliser des sessions de sensibilisation pour appréhender la gestion des incidents de sécurité et/ou la gestion de crise.

> Réaliser des formations à la gestion des incidents au sein de la DSI ; et/ou à la gestion de crise (top management, DPO, RSSI…).

Agir

> Analyser, endiguer, éradiquer et rétablir dans les meilleures conditions vos opérations avec l’équipe CERT CWATCH :

• Réponse à un incident majeur Forensic
• Reverse engineering de malware
• Recherche de compromission
• Mise en place et opération de CSIRT internes dédiés

> Accompagner les équipes sur le terrain et le top management dans la gestion de la crise :

• Conseil sur les actions organisationnelles à déployer
• Accompagnement à la définition de la stratégie de communication de crise et proposition de rédaction des messages