Crisis Management (Gestion de Crise)

Dimensions de la gestion de crise cyber

Une crise cyber implique simultanément plusieurs dimensions qu'une cellule de crise doit gérer en parallèle. Dimension technique : réponse aux incidents (containment, forensics, restauration), coordination avec les prestataires IR et le CERT national. Dimension opérationnelle : activation du PCA, basculement vers les modes dégradés, communication interne aux équipes (que faire ? que ne pas faire ?). Dimension légale : vérification des obligations de notification (ANSSI 24h NIS 2, CNIL 72h RGPD), conseil juridique sur les implications des communications publiques, coordination avec l'assureur cyber pour déclencher la couverture. Dimension communicationnelle : messages adaptés à chaque audience (employés, clients, partenaires, investisseurs, médias, régulateurs), porte-parole désigné, page de statut externe. Dimension décisionnelle : payer/ne pas payer la rançon, déposer plainte, engager les autorités. La cellule de crise coordonne ces cinq dimensions de manière synchronisée — une défaillance dans l'une (communication tardive avec les clients par exemple) peut amplifier massivement l'impact global.

Retour d'EXpérience (REX) post-crise

Le REX post-crise est l'étape souvent négligée qui conditionne l'amélioration continue de la maturité de gestion de crise. Un REX efficace comprend : une timeline complète des événements (reconstruction chronologique des actions et décisions prises), l'évaluation de l'efficacité des plans activés (ce qui a fonctionné, ce qui a dysfonctionné), les lacunes identifiées (accès manquants, procédures incomplètes, outils défaillants), les succès à capitaliser (réactions rapides, décisions efficaces), et un plan d'action avec des responsables et des délais pour corriger les lacunes. Le REX doit être conduit dans les 2 à 4 semaines suivant la fin de la crise — assez tôt pour que les souvenirs soient précis, assez tard pour que l'urgence soit passée et la réflexion possible. Le REX alimente directement la révision des plans de crise et des exercices de simulation futurs.

ISO 22316 — résilience organisationnelle

ISO 22316:2017 (Sécurité et résilience — Résilience organisationnelle — Principes et attributs) fournit un cadre conceptuel pour la résilience organisationnelle globale, complémentaire à ISO 22301 (continuité d'activité) et ISO 27001 (sécurité de l'information). Les attributs de résilience selon ISO 22316 incluent : la vision partagée et la clarté de l'objectif (tous savent où l'organisation va), le leadership engagé (la direction active réellement les plans de crise), une culture de partage d'information (pas de "silos" d'information en crise), la disponibilité des ressources (financières, humaines, techniques, pour faire face), et l'apprentissage continu (chaque incident améliore la résilience future). Cette norme est utile pour les COMEX et les conseils d'administration pour évaluer la maturité globale de résilience de l'organisation, au-delà des plans techniques de continuité.