Exercice de gestion de crise cyber pour un groupement hospitalier

Contexte

Un groupement hospitalier de territoire (GHT) regroupant plusieurs établissements de santé a souhaité renforcer sa résilience face aux cybermenaces. Après avoir été victime d’une cyberattaque, le GHT a identifié la nécessité de tester ses plans de continuité d’activité et d’améliorer sa gestion de crise cyber.

Objectifs

• Tester les plans de continuité d’activité de quatre services critiques (imagerie, laboratoire, SAMU et un service de soins) ;
• Évaluer la réponse organisationnelle du GHT face à une crise cyber ;
• Améliorer la coordination entre les cellules décisionnelles et opérationnelles des établissements du groupement ;
• Identifier les axes d’amélioration et renforcer la montée en compétence des acteurs impliqués.

Description de la mission

Alcyconie a conçu et animé un exercice de gestion de crise d’origine cyber impliquant les cellules de crise de plusieurs établissements du GHT et quatre services de l’établissement support du GHT. L’exercice, basé sur un scénario réaliste élaboré avec les équipes du GHT, a mis en tension les services concernés via des stimuli impactant les dimensions organisationnelles, opérationnelles, techniques, juridiques et communicationnelles.

La prestation a été marquée par trois grandes phases : la préparation de l’exercice, l’animation ainsi que la phase de RETEX à froid afin de permettre aux différentes cellules de crise de capitaliser sur l’exercice grâce à un plan d’action sur mesure.

Enjeux et spécificités

Entraîner en conditions réelles un acteur ayant déjà vécue une cyberattaque avec l’impact psychologique que cela implique pour les membres de la cellule de crise y ayant assisté.

Plus-value expertise Alcyconie

• L’entraînement dans un environnement clos et 100% sécurisé grâce la mise à disposition e la plateforme d’entrainement Alcyconie favorisant immersion et réalisme.
• L’expertise de consultants Alcyconie et la connaissance des impacts dans le secteur de la santé pour proposer un entrainement et scénario d’exercice au plus proche du réel.