CI Crise cyber et entraînement

Catégorie : Communauté d'intérêt

Journal de bord du GT Crise cyber et entraînement

Retrouvez ci-dessous les comptes rendus des réunions

Le 31/01/23, le GT Gestion de crise s’est réuni pour son COPIL mensuel. Il a fait le point sur les avancées des travaux : ​ Volet 1 : « Concepts et méthodologie de résilience numérique » ​

• Création d’une fiche d’interview permettant de standardiser la synthèse des entretiens et prises de rdv avec la liste des interviewés (une trentaine)​
• Lancement de l’action sur la documentation sur la résilience  fiche de lecture en cours d’écriture pour standardiser l’analyse et recensement de la documentation disponible​

Volet 1 : « Fiches réflexes » (rôles en cellule de crise, supply chain, cloud)​

• Les premiers éléments de contenus des 3 fiches réflexes sont rédigés​
• Une v1 des fiches sera travaillée lors de la plénière du 15/02 + lancement des 3 autres fiches​

Volet 1 : « Kit de construction PCA/PRA cyber » ​

• Structuration du contenu, rédaction en cours. ​

Volet 2 : « Méthodologie de construction d’une stratégie d’entrainement » ​

• Rédaction en cours. Elaboration d’une grille de maturité pour les exercices​

Volet 2 : « FM dédiée aux différents types d’exercices » et « FM dédiée aux principaux scénarios de référence »​

• Concernant la stratégie d’exercices à mettre en place, s’accorder avec le référentiel PACS​
• Adaptation du scénario en fonction du niveau de maturité​

Volet 3 : « Evaluation et services numériques »​

• Recensement des différents outils de gestion de crise​

Il a pris les décisions de : ​

• Créer une adresse mail générique pour s’adresser à l’ensemble des contributeurs du GT​
• Programmer un point Campus/ANSSI pour élaborer la stratégie de valorisation des livrables​
• Programmer une plénière mi mars avec l’ensemble des contributeurs et une autre mi mai avec la communauté d’intérêt pour présenter les livrables en cours. ​

Il est à noter que le prochain COPIL se tiendra le mercredi 1er mars de 17h30 à 19h en présentiel au Campus Cyber. ​

Groupes de travail

	Status	Description
Crise cyber et entrainement : doctrine	En cours	Doctrine et méthode de résilience cyber et gestion de crise d’origine cyber.
Crise cyber et entrainement : méthodologie d'entrainement	En cours	Développer une méthodologie d’entrainement générique
Crise cyber et entrainement : outillage	En cours	Développer des outils dédiés à l’évaluation de maturité et à la gestion de crise d’origine cyber.