Ressources · 08
Exercice de crise cyber : tester les décisions avant l’incident
Construire un scénario réaliste qui éprouve coordination, continuité, preuves, communication et retour au service sans interrompre la production.
· 15 min
Ce que ce guide permet
- Clarifier qui décide sous pression
- Tester les canaux de secours
- Valider l’ordre réel de reprise
- Transformer les écarts en actions vérifiables
Contrôle express
- Le scénario vise-t-il une capacité précise ?
- Les coordonnées de crise existent-elles hors ligne ?
- Qui peut isoler un système ?
- Quel service doit revenir en premier ?
- Qui informe clients, autorités et partenaires ?
Méthode pas à pas
- 01
Définir l’objectif
Choisissez deux ou trois capacités à tester : qualification, décision, confinement, continuité, notification ou restauration. Fixez ce qui reste hors périmètre.
Livrable : mandat et critères de réussite.
- 02
Construire un scénario plausible
Partez des actifs et dépendances réels. Ajoutez progressivement indisponibilité, information contradictoire, pression externe et contrainte métier sans chercher le spectaculaire.
Livrable : scénario maître confidentiel.
- 03
Préparer rôles et injects
Désignez direction d’exercice, observateurs et participants. Chaque inject doit provoquer une décision observable, pas seulement transmettre une nouvelle.
Livrable : chronologie et fiches d’inject.
- 04
Jouer sans piéger
Annoncez les règles, distinguez clairement simulation et incident réel, protégez la production et laissez les équipes utiliser leurs procédures habituelles.
Livrable : journal des décisions et communications.
- 05
Débriefer à chaud et à froid
Recueillez d’abord les faits observés, puis analysez causes, arbitrages et dépendances. Séparez défaut documentaire, manque d’autorité et problème technique.
Livrable : constats sourcés et enseignements.
- 06
Fermer les écarts
Donnez à chaque action un responsable, une date et une preuve. Rejouez les étapes critiques ou testez la restauration au lieu de clore sur déclaration.
Livrable : plan d’amélioration et test de confirmation.
Indicateurs de pilotage
| Indicateur | Ce qu’il mesure | Première action |
|---|---|---|
| Temps de mobilisation | Délai pour réunir les rôles indispensables | Corriger annuaire et suppléances |
| Temps de décision | Délai entre signal qualifié et décision explicite | Clarifier seuils et autorités |
| Ordre de reprise | Services restaurés selon la priorité métier validée | Aligner dépendances techniques et besoins |
| Actions closes | Écarts corrigés avec une preuve vérifiée | Rejouer les points les plus risqués |
Erreurs fréquentes
- Écrire un scénario trop complexe
- Évaluer les personnes au lieu du dispositif
- Oublier clients, fournisseurs et autorités
- Produire un rapport sans test de clôture
Questions fréquentes
Un exercice doit-il couper des systèmes ?
Non. Un exercice sur table teste les décisions sans action technique réelle. Les tests de restauration ou de bascule doivent suivre un périmètre séparé et sécurisé.
Qui doit participer ?
Les rôles qui prennent une décision ou exécutent une action critique, avec leurs suppléants lorsque la continuité dépend d’eux.
Combien de temps faut-il prévoir ?
Deux à quatre heures suffisent souvent pour un objectif ciblé, auxquelles s’ajoutent préparation, débrief et suivi des actions.
