Formation Gérer et anticiper une crise pour les DSI

Programme de la formation
Gérer et anticiper une crise pour les DSI

• Introduction : la crise numérique et le rôle du DSI

  - Définition et typologie des crises informatiques
  - Évolution du rôle du DSI face aux menaces (cyber, infra, humain)
  - Enjeux stratégiques et financiers de la gestion de crise IT
  - Cadres de référence (ISO 27031, NIST, ITIL)
  - Introduction à la résilience et à la continuité du SI

• Identification et Évaluation des Risques SI

  - Méthodologies d'analyse de risques (EBIOS, MEHARI)
  - Cartographie des points faibles et interdépendances système
  - Analyse d'impact métier (BIA) pour les services IT critiques
  - Scénarisation des menaces et vulnérabilités
  - Mise en place d'un système de veille technologique et de menaces

• Architecture d'un Plan de Continuité d'Activité

  - Composantes clés d'un PCA informatique (DRP, Plans de secours)
  - Conception de la redondance et de la réplication des données
  - Stratégies de sauvegarde et de restauration (RTO/RPO)
  - Implémentation des architectures haute disponibilité
  - Choix des solutions techniques adaptées au contexte (cloud, hybride)

• Préparation Pratique et Organisation de la Crise

  - Constitution et rôles de la cellule de crise informatique
  - Communication interne et externe en temps de crise IT
  - Développement des procédures d'urgence et des check-lists
  - Mise en place des outils de monitoring et d'alerte proactive
  - Sensibilisation et formation des équipes IT et métier

• Gestion Opérationnelle d'une Crise Cybernétique

  - Identification et confinement de l'incident cyber
  - Analyse forensique et collecte de preuves numériques
  - Stratégies de réponse aux attaques (ransomware, DDoS, APT)
  - Coordination avec les autorités et experts externes (CERT)
  - Le rôle de l'assurance cyber dans la gestion post-crise

• Gestion Opérationnelle d'une Crise Infrastructurelle

  - Stratégies de reprise après sinistre matériel (panne majeure)
  - Gestion des interruptions de service réseau ou datacenter
  - Bascule sur les sites de secours et plans de repli
  - Optimisation des délais de rétablissement des services vitaux
  - Gestion des prestataires externes en situation d'urgence

• Communication de Crise et Retour d'Expérience

  - Principes de communication de crise du DSI (transparence, réactivité)
  - Gestion des parties prenantes (direction, clients, régulateurs)
  - Préparation des messages clés et scénarios de communication
  - Exploitation des retours d'expérience et post-mortem
  - Mise à jour continue des plans et procédures de crise

• Tests, Exercices et Amélioration Continue

  - Planification et exécution des tests de reprise d'activité (DRP tests)
  - Exercices de simulation de crise (table-top, full-scale)
  - Évaluation de l'efficacité des plans et des équipes
  - Intégration des leçons apprises dans la stratégie SI
  - Culture de la résilience et de l'anticipation au sein de l'organisation