Crise à chaud – Accompagnement à chaud COMEX, RSSI, DPO et équipes opérationnelles

Contexte

Un acteur international de référence dans la conception et la distribution d’équipements de sports nature et de haute montagne a sollicité Alcyconie en urgence à la suite d’une alerte de fraude remontée par l’un de ses fournisseurs stratégiques, basé à l’autre bout de la planète.

Cette alerte faisait état d’un Business Email Compromise (BEC), laissant craindre une compromission des échanges électroniques et de données sensibles, ainsi que des usages frauduleux susceptibles d’avoir des impacts significatifs sur le système d’information, les relations fournisseurs, la conformité réglementaire et l’image de marque de l’entreprise, dans un contexte d’activité fortement internationalisée.

Objectifs

• Accompagner l’organisation dans la gestion à chaud d’une crise cyber complexe et évolutive
• Qualifier précisément la nature de l’incident et tracer l’ensemble des événements associés
• Conseiller le RSSI et accompagner le DPO sur les premières actions à engager, tant sur les plans technique, organisationnel que juridique
• Sécuriser la prise de décision du COMEX dans un contexte d’incertitude forte et de pression médiatique potentielle
• Définir et mettre en œuvre une stratégie de communication adaptée à chaque public cible
• Garantir la conformité réglementaire, notamment au regard des obligations CNIL et des exigences juridiques associées

Description de la mission

• Mobilisation immédiate des équipes Alcyconie en mode 24/7 dès la détection de l’incident
• Appui à la qualification de l’incident et à la reconstitution chronologique des événements afin de consolider une vision claire et partagée de la situation
• Accompagnement opérationnel du RSSI et du DPO dans la définition des premières mesures de sécurisation du système d’information et de limitation des impacts
• Travail en étroite collaboration avec le PRIS (Prestataire de Réponses à Incident) pour une gestion de crise fluide et efficace
• Accompagnement juridique et réglementaire, incluant le soutien à la déclaration auprès de la CNIL et la conduite des démarches associées
• Assistance à la rédaction des communications de crise et à la définition de la stratégie de communication par cible : fournisseurs clés, utilisateurs internes, communication technique pilotée par le RSSI, en français et en anglais
• Contribution à la consolidation du dossier de preuve en vue d’éventuelles actions ultérieures

Enjeux et spécificités

• Forte dimension internationale de l’organisation et de son écosystème de partenaires
• Dépendance à une chaîne de fournisseurs critiques répartis sur plusieurs zones géographiques
• Nécessité de concilier rapidité d’action, exigences réglementaires et maîtrise de la communication
• Sensibilité accrue de l’image de marque, dans un secteur exposé à une forte visibilité publique

Plus-value expertise Alcyconie

• Disponibilité immédiate et accompagnement continu 24/7 pour éclairer les décisions stratégiques dans un contexte d’urgence
• Capacité à confronter les orientations prises par les équipes internes à une expertise indépendante et spécialisée en gestion de crise cyber
• Approche globale intégrant dimensions technique, juridique, réglementaire et communicationnelle
• Sécurisation de la réponse à incident, tant sur le plan opérationnel que sur la conformité et la réputation de l’entreprise
• Apport d’un cadre structurant permettant à l’organisation de garder la maîtrise de la situation malgré l’incertitude et la pression liées à la crise