Fait partie de Cybersécurité & Risques
Résilience & gestion de crise
Soyez prêts à détecter, contenir et surmonter un incident cyber majeur, avec des décisions répétées avant d’en avoir besoin.
Aucune organisation ne peut empêcher toutes les attaques. Ce qui distingue une mauvaise semaine d’une crise durable, c’est la vitesse de détection, la clarté du commandement et la capacité à rétablir les services critiques dans un ordre connu.
Quand faire appel à nous. Les signes qu’il est temps d’agir.
- Votre plan de réponse aux incidents n’a jamais été testé.
- Les sauvegardes existent, mais aucune restauration critique n’a été tentée récemment.
- Un rançongiciel stopperait l’activité, sans savoir pour combien de temps.
- La direction ignore qui informe les régulateurs en cas d’incident.
Ce qui est inclus. Adapté à votre contexte, mené de bout en bout.
- 01
Plan de réponse aux incidents
Des procédures claires pour les scénarios les plus probables, avec rôles, circuits d’escalade et critères de décision.
- 02
Exercices de crise
Des simulations réalistes pour les équipes techniques et la direction, construites autour de vos systèmes et contraintes.
- 03
Reprise et continuité d’activité
Priorités de reprise, stratégie de sauvegarde et tests de restauration alignés sur les services les plus urgents.
- 04
Revue détection et réponse
Une évaluation de la supervision, de la journalisation et de la réponse, internes ou externalisées, avec des améliorations concrètes.
Notre démarche. Quatre phases, de la valeur à chaque étape.
- 1
1–2 semaines
Prioriser
Nous identifions les services essentiels, leur durée d’interruption tolérable et les scénarios à préparer.
- 2
3–4 semaines
Planifier
Nous rédigeons ou refondons les plans de réponse et de reprise avec ceux qui les appliqueront.
- 3
1–2 semaines
Répéter
Nous menons exercices sur table et tests de restauration, en notant ce qui a fonctionné, bloqué, et pourquoi.
- 4
Chaque trimestre
Améliorer
Nous mettons les plans à jour après chaque exercice ou incident réel, au rythme des évolutions des systèmes et des équipes.
Ce que vous obtenez
- Plan et fiches de réponse
- Modèles de communication de crise
- Priorités et objectifs de reprise
- Comptes rendus d’exercices et enseignements
- Résultats des tests de restauration
Ce qui change
- Des décisions plus rapides et sereines face à l’incident.
- Des services critiques rétablis dans un ordre prévu.
- Une direction confiante dans la capacité de rebond.
Les secteurs concernés. Les secteurs où cette offre compte le plus.
- Énergie & UtilitiesProducteurs, gestionnaires de réseaux et fournisseurs qui mènent la transition énergétique.
- Services financiersBanques, assureurs et gestionnaires d’actifs qui se modernisent sur un marché numérique, réglementé et toujours plus concurrentiel.
- Secteur publicAdministrations et opérateurs publics qui proposent des services publics plus simples et plus dignes de confiance.
Questions fréquentes.
Intervenez-vous sur des incidents en cours ?
Notre cœur de métier est la préparation. Pour l’investigation à chaud, nous travaillons avec des partenaires spécialisés de confiance et coordonnons leur action avec vos équipes et votre direction.
Qui doit participer à un exercice de crise ?
La direction générale, les responsables informatique et sécurité, la communication, le juridique et les responsables des opérations critiques. Nous adaptons des sessions distinctes pour les publics techniques et dirigeants.
À quelle fréquence tester nos plans ?
Au moins une fois par an pour la direction, plus souvent pour les équipes techniques. Un changement majeur, comme un nouveau système central, justifie aussi un test.
Aussi dans Cybersécurité & Risques. Des offres souvent menées ensemble.
- Stratégie & gouvernance sécuritéUn programme de sécurité que votre conseil comprend, finance et pilote, construit autour des risques qui comptent pour votre activité.
- Conformité réglementaireUne préparation concrète aux exigences de protection des données, bancaires et sectorielles, pour que l’audit confirme vos bonnes pratiques.
- Identité & zero trustMaîtrisez qui accède à quoi et d’où, avec des accès plus sûrs qui ne freinent pas le travail.
Parlons de Résilience & gestion de crise
Dites-nous où vous en êtes. Nous vous dirons honnêtement si et comment nous pouvons aider.