Public concerné
Responsables de services publics, directions, DSI/RSSI, responsables de continuité et communication
Programme de formation
Cybersécurité : préparer la continuité d’un service
Catégories de public : Institutions et opérateurs publics · Entreprises, financeurs et acteurs de l’économie
Référence : XXIF-0214
Fiche de continuité, journal de décisions et plan d’exercice avec actions correctives.
Formation organisée sur demande. Dates, tarif et intervenant précisés dans la proposition.
Format proposé
7 h de formation hors pauses, une journée, en présentiel ou classe virtuelle. Durée et adaptation arrêtées après positionnement. Dates, tarif et intervenant précisés dans la proposition.
Prérequis
Connaître les activités essentielles du service ; module de coordination, sans prérequis technique.
Questionnaire préalable sur les fonctions, les acquis et le projet ; cas anonymisés, sans transmission de données confidentielles.
À l’issue de la formation
- Classer les activités d’un service selon leur criticité
- Construire une fiche de continuité pour une mission critique
- Jouer les premières décisions face à une indisponibilité numérique
- Définir un scénario de test et les critères de reprise
Le programme, séquence par séquence
Chaque séquence associe repères, analyse et atelier. Les durées comprennent les échanges, la restitution et l’évaluation ; elles excluent les pauses.
Séquence 1 · 1,75 h
Identifier les dépendances
Cartographier missions essentielles, applications, prestataires, données et seuils d’interruption acceptables.
Atelier : Classer les activités d’un service selon leur criticité.
Séquence 2 · 1,75 h
Préparer le fonctionnement dégradé
Définir procédures manuelles, accès de secours, sauvegardes, annuaires et priorités de reprise.
Atelier : Construire une fiche de continuité pour une mission critique.
Séquence 3 · 1,75 h
Coordonner la crise
Organiser alerte, cellule de crise, décisions, communication, préservation des preuves et examen des notifications applicables.
Atelier : Jouer les premières décisions face à une indisponibilité numérique.
Séquence 4 · 1,75 h
Tester et améliorer
Planifier un exercice, vérifier les dépendances et formaliser retour d’expérience et actions correctives.
Atelier : Définir un scénario de test et les critères de reprise.
Un cas pratique pour relier les apprentissages
Un rançongiciel rend indisponibles les outils d’un service public. Le dossier contient l’annuaire de crise, les dépendances fournisseur et deux demandes urgentes d’usagers.
Livrables travaillés pendant la formation
Fiche de continuité, journal de décisions et plan d’exercice avec actions correctives.
Méthode pédagogique
Apports ciblés, lecture de documents, travail en petits groupes et restitution argumentée. Les participants complètent progressivement le dossier du cas, puis défendent leur décision et leur plan d’action. La dernière séquence inclut une restitution individuelle de 30 minutes.
Comment les acquis sont évalués
Un questionnaire initial identifie les acquis. Les ateliers donnent lieu à un retour sur les erreurs et les choix. La restitution finale est appréciée selon 4 critères propres au programme :
- Les activités prioritaires sont justifiées
- Le mode dégradé protège les usagers et les données
- Les décisions et alertes sont tracées
- La reprise est testée selon des critères explicites
Une restitution finale permet d’apprécier les acquis et d’identifier les points à approfondir. Une évaluation de satisfaction complète ce bilan.
Repères et périmètre
Continuité de service, sécurité des données et obligations sectorielles.
Ressources de référence pour approfondir le sujet :
Adapter la formation à votre organisation
Un échange préalable permet de préciser vos objectifs, le niveau des participants, les cas à travailler et les besoins d’accessibilité.
Pour quels publics et quelles situations ?
Le programme est sélectionné selon vos responsabilités. Le cas pratique est adapté à votre organisation, dans la durée retenue ; les variantes ne sont pas des modules à cumuler.
Autorités indépendantes
Traiter un dossier de contrôle dans le cadre des pouvoirs de l’autorité, avec impartialité, protection des données et continuité.
Hôpitaux publics
Préparer une décision hospitalière associant gouvernance, équilibres financiers, qualité et continuité.
Coopérations hospitalières et GHT
Organiser une coopération hospitalière, les responsabilités des établissements et le suivi des moyens partagés.
Exploitants et partenaires de l’action publique
Préparer l’exécution d’un service ou d’un équipement, les engagements contractuels, les risques et la continuité.
Modalités et tarifs
Formats, organisation, inscription, devis et financement : consultez les informations utiles pour préparer votre formation.
Modalités pratiques et conditions financières →