Gérer une crise cyber et piloter la résilience

En bref

Une cyberattaque majeure dépasse vite le seul périmètre technique : il faut décider, communiquer, maintenir l’activité et organiser le retour à la normale. Ce parcours de spécialisation porte sur ce pilotage.

Il traite l’organisation d’une cellule de crise, la communication, les plans de continuité et de reprise d’activité (PCA et PRA), la norme ISO 22301 consacrée à la continuité, et la pratique par des exercices de simulation.

À qui s’adresse ce parcours ?

Notre lecture, établie à partir des fiches métiers Cyberskill. Ce ne sont pas les conditions d’admission de l’organisme, qui restent à vérifier auprès de lui.

• RSSI et responsables de la continuité d’activité ou des risques qui doivent structurer la réponse à une crise.
• Professionnels de la GRC qui veulent ajouter la résilience à leur périmètre.
• Managers appelés à siéger dans une cellule de crise.

Parcours voisins à comparer

• Gérer les risques SSI et mettre en œuvre un SMSIPour approfondir l’analyse de risques et le SMSI.
• Manager Cybersécurité - Gouvernance, Risques & ConformitéSi vous partez de zéro en gouvernance.

Ce que vous allez apprendre

Les compétences ci-dessous reprennent, en les reformulant, les thèmes annoncés par l’organisme.

• Organiser et animer une cellule de crise.
• Préparer la communication pendant une crise.
• Élaborer des plans de continuité et de reprise d’activité.
• S’approprier la norme ISO 22301.
• Préparer et conduire des exercices de simulation.

Programme

Type de parcours

Spécialisation

Durée totale

20 jours

Niveau 1

13 j

Niveau 2

7 j

Les grands axes du parcours, en synthèse et sans ordre chronologique :

1. Cellule de crise

   Organisation, rôles et prise de décision quand l’incident devient une crise.

2. Communication

   Informer les bonnes personnes, au bon moment, sans aggraver la situation.

3. Continuité et reprise

   PCA, PRA et ISO 22301 : maintenir l’activité, puis la rétablir.

4. Exercices de simulation

   S’entraîner avant d’avoir à le faire pour de bon.

Synthèse rédigée par Cyberskill. Le déroulé détaillé, module par module, les modalités et les conditions d’accès relèvent de l’organisme.

Débouchés et métiers associés

• Étape d’une trajectoireGestionnaire de crise cybersécuritéLe métier visé, qui suppose d’être déjà écouté par une direction : ce parcours en donne les outils.→
• Étape d’une trajectoireRSSILa résilience fait partie du périmètre du RSSI.→
• Débouché directManager Cybersécurité GRCLa continuité d’activité complète le socle gouvernance et risques.→

Guides utiles

• ActualitéRansomware en 2026 : ce que montrent les chiffres128 compromissions par rançongiciel portées à la connaissance de l’ANSSI en 2025, PME et santé en première ligne, extorsion sans chiffrement : ce que disent réellement les chiffres français, et ce qui réduit le risque.→