Comment tirer les enseignements d’un déclenchement de cellule de crise ?
D’après Plan de reprise d’activité
L’examen du déclenchement doit porter sur la circulation de l’alerte, la mobilisation des participants et la compréhension de leurs responsabilités dans la situation rencontrée.
Retour d’expérience (RETEX)
Après chaque test ou incident réel, on réalise un RETEX :
Quelles décisions ont été prises, par qui ?
Y a-t-il eu conflit de légitimité ou de responsabilité ?
Les messages étaient-ils clairs et coordonnés ?
Faut-il clarifier le rôle de telle ou telle fonction, ou ajouter un suppléant ?
Ensuite, on améliore la documentation, on fait des formations supplémentaires si besoin (pour le coordinateur de crise, pour la com, etc.).
Cellule de crise
Coordinateur : RSSI (Incident Manager),
Membres : DSI, Responsable RH (pour le personnel), Responsable commercial, Responsable communication.
DG informé en temps réel, peut intervenir en cas de blocage ou si la crise menace la pérennité financière.
Déclaration du sinistre
Le helpdesk ou un admin IT détecte un incident majeur (ex. : ransomware). Il avertit le RSSI.
Le RSSI estime la gravité avec le DSI. Si c’est critique (ex. données chiffrées, impact sur la prod), il déclare officiellement le sinistre à la DG et active la cellule de crise.