Évaluation de maturité et exercice de crise (Gestion des violations de données)

Nous évaluons la maîtrise du thème Gestion des violations de données par des moyens adaptés à la question : questionnaire de maturité, entretiens, revue d'un échantillon de comptes ou de traitements, simulation d'hameçonnage pilotée avec votre équipe, exercice de crise sur table. L'exercice déroule un scénario construit avec vous, par exemple l'indisponibilité de la messagerie ou la fuite d'un fichier d'étudiants, et observe qui décide, qui prévient la CNIL (Commission nationale de l'informatique et des libertés), qui informe les personnes.

Les résultats sont restitués de façon agrégée, par composante ou par fonction, sans désigner de personnes. Il ne s'agit pas d'une réponse à incident au sens de la qualification de l'ANSSI (Agence nationale de la sécurité des systèmes d'information) : l'exercice prépare les équipes et la gouvernance, il ne remplace pas un prestataire qualifié en cas d'attaque réelle. Nous ne délivrons aucun titre ni certificat de compétence.

Déroulé de la prestation

1. Référentiel

   Nous construisons la grille à partir du référentiel applicable : texte réglementaire, norme, référentiel national, programme de formation ou fiche de poste.

2. Modalités

   Questionnaire, mise en situation sur poste, entretien technique ou audit blanc, selon l'enjeu et le nombre de personnes.

3. Session

   L'évaluation se déroule sur votre site ou sur un poste représentatif, dans les conditions réelles du thème Gestion des violations de données.

4. Rapport

   Rapport individuel avec les points maîtrisés, les points à consolider et une recommandation de niveau ; synthèse collective.

5. Suite

   Nous proposons les compléments utiles et, le cas échéant, vous orientons vers l'organisme compétent pour une certification officielle, que nous ne délivrons pas.

Livrables, format et conditions

Au terme de la prestation, vous disposez des éléments suivants, rédigés pour être présentés à votre direction, à votre conseil ou à l'autorité concernée.

• Grille d'évaluation construite avec vos équipes
• Synthèse agrégée par composante ou par fonction
• Scénario et compte rendu d'exercice avec recommandations d'amélioration

Format et charge : forfait, 2 à 5 jours par campagne. Idéal pour : responsable de la sécurité des systèmes d'information ou directrice générale des services qui souhaite éprouver la préparation de ses équipes. Prérequis de votre côté : accord de la direction sur le périmètre et le calendrier, information préalable des instances et des équipes concernées, référent désigné.

Exemples d'usage

Deux situations d'exemple dans lesquelles cette prestation a du sens. Ce sont des exemples construits à partir de situations courantes du secteur, pas des références clients ; les chiffres sont indicatifs et dépendent de l'établissement et du périmètre.