Cellule de crise cyber

Définition

Une cellule de crise cyber est une structure de gouvernance activée temporairement lors d'un incident de sécurité majeur afin de coordonner la réponse organisationnelle, technique, juridique et communicationnelle. Elle réunit généralement le RSSI, la direction générale, la direction juridique, la direction de la communication, les équipes IT et SOC, ainsi que, selon la nature de l'incident, des prestataires spécialisés en réponse à incident ou des conseils externes. Son rôle dépasse le volet purement technique confié aux équipes de sécurité opérationnelle : elle arbitre les décisions stratégiques comme l'arrêt de services critiques, la notification aux autorités telles que l'ANSSI ou la CNIL en cas de violation de données personnelles au titre du RGPD, la communication vis-à-vis des clients, partenaires et médias, ainsi que d'éventuelles obligations contractuelles ou sectorielles. La cellule de crise s'appuie sur un plan de gestion de crise préétabli, définissant les seuils d'activation, les rôles prédéfinis et les procédures d'escalade. Sa réactivité et son efficacité sont généralement testées via des exercices de simulation, dits table-top exercises, qui permettent d'identifier les lacunes organisationnelles avant qu'un incident réel ne survienne. La qualité de fonctionnement de la cellule de crise cyber influence directement la résilience de l'organisation, sa conformité réglementaire et la préservation de sa réputation face à un incident de sécurité significatif.