Animer des exercices de gestion de crise de cybersécurité - Niveau Intermédiaire Présentiel

Cette formation est destinée à rendre les stagiaires autonomes dans l'organisation et la réalisation des exercices de gestion de crise de cybersécurité de niveau Intermédiaire, à partir du Kit fourni par l'Agence du Numérique en Santé (ANS) et la méthodologie de WELIOM.

Elle permet de couvrir les aspects essentiels tout en offrant des sessions pratiques et interactives pour assurer une bonne compréhension et l'assimilation des concepts clés de la réalisation d'un exercice de gestion de crise cyber de niveau "Intermédiaire", impliquant plusieurs cellules de crise.

PARTIE 1 : Accueil et introduction

• Rappel des points clés de la gestion de crise cyber
• Organiser un exercice de gestion de crise de niveau Intermédiaire 

PARTIE 2 : Évolutions du kit ANSv2

• Présentation du contenu du kit ANS de niveau Intermédiaire
• Livrables, documents et méthodologie
• Les évolutions, avantages et limites

PARTIE 3 : Zoom sur le contenu du kit ANS de niveau Intermédiaire

• Présentation détaillée du contenu du kit ANS de niveau Intermédiaire

 
PARTIE 4 : Les étapes d'un exercice, de l'organisation à son déroulement

• Cadrer l'exercice
• Préparer l'exercice
• Déroulement de l'exercice

PARTIE 5 : Tirer les enseignements de l'exercice

• Étude des différentes phases nécessaires au RETEX de l'exercice

PARTIE 6 : Synthèse, Évaluation et conclusion

• Évaluation des acquis (quiz et feedback)
• Questions - réponses
• Conclusion et prochaines étapes

• Organiser et pratiquer des exercices de gestion de crise de niveau «Intermédiaire» en utilisant le kit de l'ANS
• Intégrer les concepts d'une gestion de crise de niveau Intermédiaire
• Appliquer les meilleures pratiques en matière de communication de crise, notamment entre la cellule organisationnelle et la cellule technique
• Utiliser les fondamentaux de la réalisation d'un exercice de crise cyber de niveau Intermédiaire à l'aide du kit de l'ANS
• Intégrer la méthodologie construite par WELIOM

Cette formation s'adresse à tout public dans les organisations de santé. Cela concerne :

• RSSI / DSI d'établissement de santé
• Référent exercice de crise d'établissement de santé
• Référent qualité d'établissement de santé

Il est nécessaire de posséder des notions sur l'écosystème cyber en santé : CERT Santé, ANS, Grades, CNIL, PRIS, typologie des attaques de cybersécurité les plus fréquentes. De plus, il est nécessaire d'avoir déjà organisé un exercice de gestion de crise de niveau Débutant ou d'avoir suivi la formation Animer un exercice de gestion de crise de cybersécurité de niveau Débutant.  

Il convient également de maîtriser les principes et l'utilisation des kits de l'ANS et pour ce niveau Intermédiaire, des connaissances techniques en IT sont requises pour l'animation des exercices mettant en présence la cellule de crise technique.

WELIOM utilise les enseignements de la pédagogie active pour construire ses formations, avec une juste répartition de la théorie et de la pratique.

Nos formations sont constituées des éléments suivants :

• Un apport de connaissances sur l'ensemble des sujets abordés
• Des mises en situation et des cas concrets
• Des exercices pratiques et des quiz pour animer et favoriser l'engagement du stagiaire

Les supports pédagogiques correspondants sont donc fournis : 

• Le support de cours fourni au format numérique
• Les exercices et descriptions des cas concrets
• Des quiz et réponses attendues

Des ressources documentaires peuvent également être mises à disposition des apprenants par le formateur.

En amont de la formation

• Une qualification du besoin est faite, par entretien avec le donneur d'ordre. Un questionnaire d'auto-positionnement est également envoyé aux stagiaires avec leur convocation pour comprendre leurs enjeux et leurs attentes, prendre en compte la spécificité de leur activité mais également le niveau de maturité de leur organisation et des compétences du stagiaire sur les sujets abordés

Au début de la formation

• Évaluation de début de formation afin de mesurer les acquis initiaux

Tout au long de la formation

• Évaluation continue des acquis avec des questions orales, des quiz, des exercices, des cas pratiques et des mises en situation

A la fin de la formation

• Évaluation de fin de formation pour mesurer l'évolution des compétences, analyse comparative avec l'évaluation de début de formation
• Questionnaire de satisfaction à chaud afin de recueillir la satisfaction des apprenants à l'issue de la formation
• Questionnaire de satisfaction à froid afin d'évaluer les apports ancrés de la formation et leurs mises en application dans la vie professionnelle, ou les impacts sur le projet professionnel