INHESJ

L'INHESJ lance ses premiers exercices de gestion de crise « cyber »

Fil d'Ariane

Formation
L'INHESJ lance ses premiers exercices de gestion de crise « cyber »
16avr.19
Un nouveau scénario axé sur la cybersécurité a été mis au point par le département « Risques et crises » pour animer les exercices de crise et de media training organisés pour les auditeurs de l'Institut.

Autrefois gérées par les seuls RSSI (responsables de la sécurité des systèmes d'information), les crises « cyber » se sont transformées en risque systémique ; elles ne se limitent plus à la seule direction informatique mais peuvent présenter un danger global pour la société dans son ensemble. Par la création de ces nouveaux scénarios, l'INHESJ entend montrer que les crises doivent être approchées de manière transversale – et pas uniquement par des « spécialistes » –, en impliquant tous les échelons d'une organisation.

La dizaine de scénarios proposés par l'Institut permet aux auditeurs, réunis sur un plateau de crise dédié, d'être confrontés aux symptômes d'une crise au plus proche des conditions réelles : attentats multiples, accident sanitaire ou nucléaire, etc. Leur objectif consiste à prendre les décisions appropriées, dans des conditions dégradées, après avoir établi un diagnostic précis de la situation tout en étant capable d'assimiler de nouvelles informations en direct.

Le nouvel exercice de crise « cyber » plonge les auditeurs au sein d'une entité publique ou privée devant faire face aux multiples conséquences d'une cyberattaque. Ils doivent alors tout mettre en œuvre pour revenir à un service au public ou au client normal et sécurisé. L'exercice est suivi d'un debriefing permettant d'aborder les décisions prises, le fonctionnement de la cellule de crise et de revenir sur les connaissances élémentaires en matière de cybersécurité.

En parallèle des exercices de crise, les séances de media training ont elles aussi été adaptées aux nouveaux enjeux induits par la cybersécurité. Les auditeurs deviennent les porte-parole d'une entreprise de transport qui a subi une attaque « cyber » ayant des conséquences d'exploitation et sur la sécurité de la clientèle. En trois minutes face à la presse, leur objectif est d'expliquer la situation le plus simplement possible et de faire face, avec sang-froid, aux questions des journalistes. L'exercice de media training est suivi d'un debriefing individualisé qui s'appuie sur la vidéo de l'entretien. Ce nouveau scénario porte à une douzaine le nombre de situations proposées par l'Institut en media training.

Après plusieurs semaines de mise au point, l'exercice de crise et l'étude de cas de media training ont pu être déployés pour la première fois le 5 avril auprès des 40 auditeurs de la session nationale « Souveraineté numérique et cybersécurité ». Ajustés et actualisés après chaque utilisation, ces exercices seront proposés aux sessions nationales de l'Institut, mais aussi au cours de formations sur-mesure, comme celle des comités exécutifs d'entreprises.

 

Vous êtes intéressé(e) par les exercices de crise et de media training de l'INHESJ ? Contactez le département « Risques et crises » : formationcrise@inhesj.fr - +33 (0)1 76 64 89 84

A lire aussi

Formation Crisis : le serious game pour manœuvrer dans la crise En savoir plus
L’INHESJ a développé un « jeu sérieux » pour aborder la gestion de crise à travers une expérience immersive d’une crise aussi fictive que réaliste. L’un de ses auteurs répond à nos questions.
Lire la suite
Formation Rentrée sessions nationales 2020-2021 En savoir plus
Les 116 auditeurs et auditrices des formations annuelles de l’INHESJ ont fait leur rentrée le 15 septembre dernier à l’École militaire.
Lire la suite
Formation Journée PEX Coronavirus En savoir plus
Jeudi 11 juin, les auditeurs et auditrices des trois sessions nationales de l’INHESJ ont participé à une journée de partage d’expériences sur la gestion de la crise du Coronavirus.
Lire la suite