Animer des exercices de gestion de crise de cybersécurité - Niveau Intermédiaire Présentiel

Cette formation est destinée à rendre les stagiaires autonomes dans l'organisation et la réalisation des exercices de gestion de crise de cybersécurité de niveau Intermédiaire, à partir du Kit fourni par l'Agence du Numérique en Santé (ANS) et la méthodologie de WELIOM.

Elle permet de couvrir les aspects essentiels tout en offrant des sessions pratiques et interactives pour assurer une bonne compréhension et l'assimilation des concepts clés de la réalisation d'un exercice de gestion de crise cyber de niveau "Intermédiaire", impliquant plusieurs cellules de crise.

• Organiser et pratiquer des exercices de gestion de crise de niveau «Intermédiaire» en utilisant le kit de l'ANS
• Intégrer les concepts d'une gestion de crise de niveau Intermédiaire
• Appliquer les meilleures pratiques en matière de communication de crise, notamment entre la cellule organisationnelle et la cellule technique
• Utiliser les fondamentaux de la réalisation d'un exercice de crise cyber de niveau Intermédiaire à l'aide du kit de l'ANS
• Intégrer la méthodologie construite par WELIOM

Cette formation s'adresse à tout public dans les organisations de santé. Cela concerne :

• RSSI / DSI d'établissement de santé
• Référent exercice de crise d'établissement de santé
• Référent qualité d'établissement de santé

Il est nécessaire de posséder des notions sur l'écosystème cyber en santé : CERT Santé, ANS, Grades, CNIL, PRIS, typologie des attaques de cybersécurité les plus fréquentes. De plus, il est nécessaire d'avoir déjà organisé un exercice de gestion de crise de niveau Débutant ou d'avoir suivi la formation Animer un exercice de gestion de crise de cybersécurité de niveau Débutant.  

Il convient également de maîtriser les principes et l'utilisation des kits de l'ANS et pour ce niveau Intermédiaire, des connaissances techniques en IT sont requises pour l'animation des exercices mettant en présence la cellule de crise technique.

Matin : 
09h - 09h45 : Accueil et introduction

• Accueil des participants et présentation des objectifs de la journée
• Importance de la cybersécurité dans le secteur de la santé

09h45 - 10h : Rappel des points clés de la gestion de crise cyber

• Les impacts d'une crise de cybersécurité
• Les 4 principes majeurs de la gestion de crise

10h - 10h30 : Organiser un exercice de gestion de crise de niveau Intermédiaire 

• Les kits d'exercice de cybercrise de l'ANS
• Principes de l'exercice de gestion de crise cyber : articulation entre les différents rôles, parties prenantes et joueurs

10h30 – 10h45 : PAUSE

10h45 - 11h15 : Évolutions du kit ANSv2

• Présentation du contenu du kit ANS de niveau Intermédiaire
• Livrables, documents et méthodologie
• Les évolutions, avantages et limites

11h15 - 12h30 : Zoom sur le contenu du kit ANS de niveau Intermédiaire

• Présentation détaillée du contenu du kit ANS de niveau Intermédiaire

Après-midi :  
13h45 - 14h : Les étapes d'un exercice, de l'organisation à son déroulement

• Cadrage, préparation, mise en œuvre, retour d'expérience

14h - 14h30 : Cadrer l'exercice

• Cadrage de l'exercice
• Identification des parties prenantes et des joueurs
• Atelier de mise en pratique

14h30 - 15h15 : Préparer l'exercice

• Recueil des éléments de contexte et générer le chronogramme
• Adaptation du chronogramme et du scénario
• Atelier de mise en pratique

15h15 – 15h30 : PAUSE

15h30 - 16h45 : Déroulement de l'exercice

• Briefing des participants
• Animation et observation de l'exercice
• Mise en situation et simulations interactives d'un exercice de niveau Intermédiaire

16h45 - 17h15 : Tirer les enseignements de l'exercice

• Étude des différentes phases nécessaires au RETEX de l'exercice

17h15 - 17h45 : Synthèse, Évaluation et conclusion

• Évaluation des acquis (quiz et feedback)
• Questions - réponses
• Conclusion et prochaines étapes

WELIOM utilise les enseignements de la pédagogie active pour construire ses formations, avec une juste répartition de la théorie et de la pratique.

Nos formations sont constituées des éléments suivants :

• Un apport de connaissances sur l'ensemble des sujets abordés
• Des mises en situation et des cas concrets
• Des exercices pratiques et des quiz pour animer et favoriser l'engagement du stagiaire.

Les supports pédagogiques correspondants sont donc fournis : 

• Le support de cours fourni au format numérique
• Les exercices et descriptions des cas concrets
• Des quiz et réponses attendues

Des ressources documentaires peuvent également être mises à disposition des apprenants par le formateur.

En amont de la formation

• Une qualification du besoin est faite, par entretien avec le donneur d'ordre.

Au début de la formation

• Un test de positionnement identifie le niveau des apprenants sur le sujet de la formation et recueille leurs attentes.

Tout au long de la formation

• Évaluation continue des acquis avec des questions orales, des quiz, des exercices,  des cas pratiques et des mises en situation.

A la fin de la formation

• Évaluation pour mesurer l'acquisition des compétences.
• Questionnaire de satisfaction à chaud afin de recueillir la satisfaction des apprenants à l'issue de la formation.
• Questionnaire de satisfaction à froid afin d'évaluer les apports ancrés de la formation et leurs mises en application dans la vie professionnelle, ou les impacts sur le projet professionnel en cas de recherche d'emploi.