Élaboration d’une roadmap d’exercices de gestion de crise cyber

Contexte

Alcyconie a été sollicitée par une maison emblématique du grand luxe français pour accroitre sa résilience cyber sur le long terme. Avec une histoire très ancienne et une forte identité et culture interne, son organisation repose sur un ensemble de filiales aux périmètres, cultures et niveaux de maturité variés, notamment en matière de cybersécurité et de gestion de crise. Dans un contexte de multiplication des menaces cyber et de prise de conscience de leurs impacts potentiels sur des activités stratégiques et sensibles, l’entreprise a souhaité engager une démarche visant à renforcer durablement sa résilience face aux crises cyber, à l’échelle du groupe.

Objectifs

• L’objectif de la mission était d’accompagner le client dans l’élaboration d’une roadmap d’exercices de gestion de crise cyber sur deux ans, afin d’inscrire l’amélioration de sa résilience sur le long terme. Cette roadmap devait s’appuyer sur l’existant, tout en identifiant les leviers prioritaires de progression à l’échelle du groupe et des filiales.

Description de la mission

• La mission a débuté par la conduite d’entretiens auprès de fonctions critiques issues de différentes directions du groupe et des filiales. Cette approche transverse a permis de mieux comprendre le fonctionnement réel de l’organisation, ses pratiques de crise, ses contraintes opérationnelles et le niveau de maturité réelle de chaque métier et chaque filiale face aux crises d’origine cyber.
• En parallèle de ces entretiens, une analyse des dispositifs existants a été menée afin d’identifier les axes d’amélioration concrets, traduits ensuite en recommandations opérationnelles : scénarios d’exercices cyber adaptés, priorisation des thématiques à travailler, type d’entrainement adapté à chaque public et direction et besoins complémentaires (évolutions de dispositifs, clarifications de rôles, mises à jour organisationnelles).
• À l’issue de cette phase d’analyse, Alcyconie a élaboré le programme d’entrainement cible dans l’optique d’ancrer durablement la culture de l’entrainement et de la préparation aux crises d’origine cyber, à l’échelle du groupe.

Enjeux et spécificités

La mission s’inscrivait dans un contexte particulièrement exigeant :

• Une organisation complexe,
• Des écarts de maturité significatifs entre filiales,
• Une culture d’entreprise très marquée, héritée d’une longue histoire et de modes de fonctionnement spécifiques.

L’enjeu était donc d’élaborer une roadmap réaliste, progressive et fédératrice, capable de s’adapter à cette diversité tout en renforçant la cohérence globale de la gestion de crise cyber.

Plus-value expertise Alcyconie

La valeur ajoutée d’Alcyconie a résidé dans sa capacité à apporter un regard extérieur nouveau et indépendant sur l’organisation de crise du client, à challenger les pratiques existantes et à faire concourir des points de vue d’acteurs communiquant peu au quotidien.

Grâce à une approche transverse, dépassant la considération des seules enjeux techniques des crises d’origine cyber, nous avons permis au client de mieux aligner les visions métiers, IT et direction, et à structurer une trajectoire claire pour renforcer durablement sa résilience cyber à l’échelle du groupe.