MODÈLE GRATUIT · MODÈLE WORD
Kit d'exercice de simulation cybersécurité
Un kit complet pour planifier, exécuter et documenter un exercice de simulation cyber de deux à trois heures. Il contient une feuille de planification, quatre scénarios prêts à adapter avec des injections chronométrées, un script pour l'animateur, un formulaire d'évaluation et une structure de rapport d'après-action que les autorités de contrôle et les auditeurs peuvent suivre.
Contenu
- Charte d'exercice et feuille de planification avec objectifs, périmètre, rôles et logistique
- Quatre esquisses de scénario avec 10 à 12 injects chronométrés chacun : ransomware avec exfiltration, compromission de MSP, compromission de messagerie professionnelle et panne prolongée de SaaS
- Script de facilitateur avec règles de base, invites d'étape et questions de débriefing à chaud
- Journal d'observateur et formulaire d'évaluation notés par objectif
- Modèle de rapport d'après-action avec plan d'amélioration et approbation de l'organe de direction
- Liste de contrôle des preuves mise en correspondance avec NIS2, le règlement d'exécution 2024/2690, DORA et CyFun
Sections
Comment l'utiliser
- Complétez la charte et la feuille de planification quatre à six semaines avant l'exercice et faites-la approuver.
- Choisissez un scénario, adaptez les injects à vos systèmes, fournisseurs et obligations de notification, et gardez-le loin des participants.
- Animez la session en suivant le script de l'animateur pendant que les observateurs complètent le journal.
- Notez chaque objectif sur le formulaire d'évaluation dans une semaine et rédigez le rapport d'après-action.
- Transférez chaque action d'amélioration à votre registre d'actions et présentez le rapport à l'organe de direction.
Guide opérationnel d'accompagnement
Guide opérationnel d'exercice sur table cybersécurité : planifier, exécuter et le prouver →
Même style que tous les modèles Secrato : une feuille de démarrage avec instructions, des cellules bleu clair à remplir et le contrôle de version. Gratuit à utiliser au sein de votre organisation. Ce modèle est un guide pratique, pas un conseil juridique.
Obtenir le modèle
Entrez votre adresse e-mail professionnelle et nous vous enverrons un lien de téléchargement personnel immédiatement. Nous pouvons vous adresser des conseils connexes ; vous pouvez vous désabonner à tout moment.
