Audit de maturité gestion de crise d’origine cyber

Contexte

Déjà sensibilisée et préparée à la gestion de crise grâce à plusieurs exercices de simulation menés autour des cyberattaques, l’organisation a souhaité aller plus loin dans sa démarche de résilience. Elle a choisi de mettre à l’épreuve non plus uniquement ses équipes, mais également l’ensemble de son dispositif de gestion de crise cyber afin de poser un diagnostic clair sur son niveau de maturité face au risque de crise d’origine cyber. C’est dans ce cadre qu’a été lancée la prestation « Crisis Ready », qui propose un audit complet du dispositif existant afin d’évaluer sa robustesse et la capacité de l’organisation à répondre efficacement en cas de crise cyber majeure. 

Objectifs

• Diagnostiquer la maturité de gestion de crise d’origine cyber ;
• Identifier les bonnes pratiques et les axes d’amélioration du dispositif de gestion de crise actuel ;
• Renforcer la résilience de l’organisation face à une cyberattaque par le biais de recommandations concrètes.

Description de la mission

Cette évaluation du niveau de maturité de l’organisation face à une crise cyber s’appuie sur plusieurs leviers :  

• Les entretiens menés individuellement auprès des différentes directions clés.
• L’analyse de la documentation relative à la gestion d’une crise.
• Les rapports des différents exercices de gestion de crise réalisés et opérés par Alcyconie pour ce client.

Enjeux et spécificités

Habituée à gérer des crises liées à son cœur de métier dans l’agroalimentaire, l’organisation se prépare également aux crises d’origine cyber. Celles-ci possèdent des caractéristiques propres et nécessitent un dispositif adapté, au-delà des pratiques de gestion de crise traditionnelles. Dans un secteur où une interruption des commandes ou encore une perturbation de la chaîne de production peuvent rapidement générer des impacts financiers majeurs et altérer la réputation, l’enjeu clé réside donc dans la capacité à préparer les équipes, à renforcer leur culture cyber et à transformer un dispositif de gestion de crise déjà solide en un dispositif spécifiquement calibré pour les crises d’origine cyber. 

Plus-value expertise Alcyconie

Forte d’une connaissance approfondie du secteur et des spécificités de la gestion de crise cyber, Alcyconie a accompagné l’organisation en s’appuyant à la fois sur son retour d’expérience dans l’agroalimentaire et sur les exercices déjà menés auprès de ses équipes. Cette double approche a permis d’évaluer concrètement la pertinence du dispositif en place, au-delà de la documentation existante. En effet, l’observation des exercices permet de pouvoir évaluer la mise en œuvre opérationnelle des procédures.