Gestion de crise cyber

Définition

La gestion de crise cyber désigne l'ensemble des dispositifs, procédures et compétences qu'une organisation mobilise pour piloter sa réponse globale face à un incident de cybersécurité d'une ampleur telle qu'il dépasse le cadre de la réponse technique opérationnelle habituelle et nécessite une coordination décisionnelle de plus haut niveau, typiquement lors d'une attaque par rançongiciel paralysant l'ensemble du système d'information, d'une fuite de données massive affectant des clients ou d'une compromission durable et étendue d'infrastructures critiques. Cette gestion combine trois dimensions complémentaires devant être orchestrées de manière cohérente : la dimension technique, portée par les équipes de réponse à incident chargées d'investiguer, de contenir et de remédier à la compromission, la dimension décisionnelle et organisationnelle, portée par la cellule de crise chargée d'arbitrer les priorités et de mobiliser les ressources nécessaires, et la dimension communicationnelle et juridique, couvrant les obligations de notification réglementaire, comme celles prévues par le RGPD ou la directive NIS2, ainsi que la communication vers les parties prenantes affectées. Contrairement à une gestion de crise générique, la gestion de crise cyber présente des spécificités propres, notamment l'incertitude initiale fréquente sur l'ampleur réelle de la compromission, le risque que les outils de communication habituels de l'organisation soient eux-mêmes affectés par l'incident, et la nécessité fréquente de recourir à des prestataires spécialisés qualifiés PRIS en France pour l'investigation forensique et la remédiation technique.