Crise cyber et entrainement : méthodologie d'entrainement
Catégorie : Groupe de travail Cycle : 3 Statut : En cours
Description[modifier | modifier le wikicode]
Cet axe de travail autour de l’entrainement visera le développement d’une stratégie d’entrainement et de préparation générique ainsi que la réalisation d’un exercice massivement distribué, tout comme le développement d’une méthodologie de retour d’expérience (RETEX) associée. Les travaux relatifs au développement d’une stratégie d’entrainement et de préparation générique devront permettre à toute entité d’élaborer un programme d’entrainement cohérent au regard du niveau de maturité de son dispositif de gestion de crise. En parallèle, la réalisation d’un exercice massivement distribuée à la fin de l’année (le 8/12/22), piloté par l’ANSSI en lien avec le Club de la Continuité d’Activité (CCA) et le Campus Cyber devrait permettre aux entités participantes de tester leurs dispositifs de gestion de crise. Enfin, le développement d’une méthodologie propre au RETEX d’un exercice ou d’une crise d’origine cyber permettra d’armer les différentes entités pour tirer au maximum les leçons des RETEX et surtout d’accompagner la rédaction et le suivi du plan d’action.
Livrables[modifier | modifier le wikicode]
- Stratégie d'entrainement
- Fiches méthodologiques dédiées au RETEX, aux types d'entrainements et aux scénarios de référence à tester
- Document de cadrage des activités de partage de scénarios d'exercices
