01
Préparer
Cadrer la structure, les objectifs et les services critiques avant la séance.
MonExerciceDeCrise
MonExerciceDeCrise
Préparer, animer et restituer un exercice de crise cyber sans perdre le fil des décisions.
Un parcours guidé pour cadrer l'exercice, suivre les réactions, formaliser les constats et produire des livrables exploitables.
Un exercice utile ne s'arrête pas au scénario
La valeur se joue aussi dans le cadrage, les arbitrages, les observations et les suites. L'application garde ces éléments dans un parcours simple, utilisable en autonomie ou avec un consultant.
Une méthode lisible de bout en bout
Quatre temps pour passer d'un exercice préparé à une restitution exploitable, sans surdimensionner la démarche.
02
Animer
Jouer les injects, suivre les réactions et garder une trace des décisions.
03
Évaluer
Qualifier les apprentissages sans transformer l'exercice en audit lourd.
04
Restituer
Produire un Retex, un procès-verbal final et un plan d'action exploitable.
NIS2 / ReCyF
Préparer et documenter les volets crise attendus par ReCyF
Le Référentiel Cyber France v2.5 rattache NIS2 à des objectifs de réaction aux incidents, continuité et reprise, gestion de crise cyber, exercices, tests et entraînements. L'application aide à entraîner ces pratiques et à conserver une trace exploitable, sans se substituer à une démarche de conformité ni à un accompagnement qualifié.
Périmètre assumé
MonExerciceDeCrise couvre la préparation, l'animation, l'évaluation et la restitution d'un exercice. Les exigences techniques, contractuelles, d'audit ou de gouvernance restent à traiter dans les démarches cyber de l'organisation.
Objectif 15
Exercices, tests et entraînements
Réaliser un exercice sur table, évaluer les objectifs et suivre le plan d'action issu de la séance.
Pour travailler:
Sous-Objectif 12
Identification et réaction aux incidents
Qualifier les événements joués, noter les réactions, décisions et éléments utiles au retour d'expérience.
Sous-Objectif 13
Continuité et reprise d'activité
Mettre en discussion les services critiques, les modes dégradés et les arbitrages de reprise.
Sous-Objectif 14
Réaction aux crises d'origine cyber
Structurer la cellule, les parties prenantes, la communication de crise, le Retex et les actions associées.
Pour les équipes qui doivent décider en crise
L'outil s'adresse aux acteurs qui préparent, animent, observent ou exploitent un exercice de crise cyber.
Responsables exercice
Facilitateurs et observateurs
DSI, RSSI et équipes cyber
Directions et responsables métiers
Consultants et accompagnants
Cas d'usage
Cyber, rançon, indisponibilité et fuite de données
Exercice cryptolocker
Rançon et arbitrages
Suspicion de fuite de données
Cellule de crise cyber
Des preuves de réalisation, pas une promesse abstraite
Les informations saisies pendant le parcours servent à produire les sorties attendues après l'exercice.
Retex structuré
Procès-verbal final
Plan d'action priorisé
Quelques écrans clés de l'application
Les captures montrent le parcours métier sans détailler les mécanismes internes.
Préparation guidée
Structure, objectifs, scénario, participants et animation restent dans un même parcours.
Console d'animation
Inject courant, statut, timeline et observations restent visibles pendant l'exercice.
Restitution
Les livrables attendus sont accessibles depuis l'écran de clôture.
Préparer un exercice de crise cyber plus lisible
Lancer une démonstration locale et parcourir préparation, animation, évaluation et restitution.
Accéder à l'application