Concevoir une boîte à outils de gestion de crise de cybersécurité Présentiel

Cette formation action immersive permet aux participants d'intégrer les fondamentaux de la gestion de crise cyber dans le secteur santé et d'initier la construction d'une boîte à outils opérationnelle et adaptée au contexte de l'organisation.

Formation concrète et pragmatique générant la production de documents issus des modules "Panorama du système de santé et du système d'information de santé" , "Communication" , "Métier" ou "Technique", qui seront personnalisés et par conséquent directement exploitables en sortie de session.

C'est une formation contextualisée au secteur santé : alignement avec les enjeux, contraintes et référentiels propres aux établissements sanitaires ou médico-sociaux. Elle renforce la mobilisation interdisciplinaire : implication des directions, des fonctions supports, des métiers, DSI et responsables sécurité pour une approche globale et intégrée. 

PARTIE 1 : Principes fondamentaux de la gestion de crise cybersécurité

• Définition et objectifs de la gestion de crise
• Les spécificités de la crise de cybersécurité
• Les 4 principes majeurs de la gestion de crise

PARTIE 2 : Introduction du cadre réglementaire

• Introduction aux réglementations en vigueur (Instructions réglementaires, RGPD, HDS, NIS)

PARTIE 3 : Présentation de la boîte à outils de gestion de crise cyber

• Introduction de la structure de la boîte à outils selon les 4 modules (métier, technique, transverse, communication)
• Présentation des documents constituant chacun des modules
• Gestion de la logistique du dispositif

PARTIE 4 : Cas pratique

• Répartition en groupe de travail, mise à disposition de modèles de documents et adaptation au contexte de l'organisation
• Production de documents

• Identifier les enjeux spécifiques des crises cyber dans les organisations de santé
• Nommer les composants clés d'une gestion de crise cyber (acteurs, documents, procédures, outils)
• Expliquer les rôles et responsabilités des différents acteurs internes lors d'une crise cyber
• Décrire la structure d'une boîte à outils cyber et ses 4 volets : métier, technique, transverse, communication
• Diagnostiquer les lacunes ou points forts des dispositifs existants de gestion de crise dans l'établissement
• Préparer une boîte à outils de gestion de crise cyber adaptée à son environnement (fiches réflexes, matrices de rôles, canevas de communication…).

WELIOM propose cette formation sous la modalité synchrone :

• En présentiel (dans les locaux du client ou une salle de formation à l'extérieur de ses bureaux)
• En distanciel  (classe virtuelle)
• En Blended-Learning/formation mixte : du présentiel et du distanciel peuvent être envisagé sur demande.

WELIOM utilise les enseignements de la pédagogie active pour construire ses formations, avec une juste répartition de la théorie et de la pratique.

Nos formations sont constituées des éléments suivants :

• Un apport de connaissances sur l'ensemble des sujets abordés
• Des mises en situation et des cas concrets
• Des exercices pratiques et des quiz pour animer et favoriser l'engagement du stagiaire

Les supports pédagogiques correspondants sont donc fournis :

• Le support de cours fourni au format numérique
• Les exercices et descriptions des cas concrets
• Des quiz et réponses attendues

Des ressources documentaires peuvent également être mises à disposition des apprenants par le formateur.

En amont de la formation

• Une qualification du besoin est faite, par entretien avec le donneur d'ordre. Un questionnaire est également envoyé aux stagiaires avec leur convocation pour comprendre leurs enjeux et leurs attentes, prendre en compte la spécificité de leur activité mais également le niveau de maturité de leur organisation et des compétences du stagiaire sur les sujets abordés.

Au début de la formation

• Un test de positionnement identifie le niveau des apprenants sur le sujet de la formation et recueille leurs attentes.

Tout au long de la formation

• Évaluation continue des acquis avec des questions orales, des quiz, des exercices, des cas pratiques et des mises en situation.

A la fin de la formation

• Évaluation pour mesurer l'acquisition des compétences.
• Questionnaire de satisfaction à chaud afin de recueillir la satisfaction des apprenants à l'issue de la formation.
• Questionnaire de satisfaction à froid afin d'évaluer les apports ancrés de la formation et leurs mises en application dans la vie professionnelle, ou les impacts sur le projet professionnel en cas de recherche d'emploi.