Formation Gestion de crise IT / SSI / IA

Jour 1 - Matin

Gouvernance et anticipation des crises IT

• Introduction stratégique à la gestion de crise IT : tendances 2025, typologie des crises (techniques, Cyber, Cloud, supply chain)
• Cycle de vie d'une crise : signaux faibles, déclenchement, escalade, stabilisation, sortie de crise
• Gouvernance de la gestion de crise : rôles, responsabilités, chaîne de commandement, interactions direction / métiers / IT
• Les standards et cadres de référence (ISO 22301, ANSSI PGC, NIST CSF 2.0)

Exemple de travaux pratiques (à titre indicatif)

• Conception d'un organigramme de gestion de crise et cartographie des acteurs

Jour 1 - Après-midi

Gouvernance et anticipation des crises IT - Suite

• Analyse de scénarios critiques (ransomware, perte Cloud, fuite de données, indisponibilité ERP)
• Construction du dispositif de crise : cellule, locaux, outils, procédures, journaux d'événements
• Outils du leader de crise : dashboard, plans d'escalade, matrices d'impact

Exemple de travaux pratiques (à titre indicatif)

• Simulation de déclenchement et activation d'une cellule de crise IT

Jour 2 - Matin

Conduite et pilotage d'une crise majeure

• Le rôle du leader de crise : prise de décision sous stress, gestion du temps et du flux d'information
• Gestion multi-équipes : IT, juridique, communication, RH, partenaires
• Coordination avec les autorités (ANSSI, CNIL, CERT-FR, clients, fournisseurs)

Exemple de travaux pratiques (à titre indicatif)

• Exercice de crise en "temps réel" sur un scénario ransomware - pilotage et arbitrage

Jour 2 - Après-midi

Conduite et pilotage d'une crise majeure - Suite

• Communication de crise :
• Stratégie interne et externe, messages clés, posture média
• Gestion de la réputation et des réseaux sociaux
• Communication vers la direction générale et le board
• Evaluation du stress collectif et du leadership en situation

Exemple de travaux pratiques (à titre indicatif)

• Simulation d'un point de situation en cellule de crise (brief exécutif et communiqué externe)

Jour 3 - Matin

Rétablissement, amélioration continue

• Clôture et post-crise : retour à la normale, plan de remédiation, analyse REX
• Construction d'une culture de résilience organisationnelle
• Gouvernance du retour d'expérience : archivage, lessons learned, capitalisation
• Introduction à l'IA dans la gestion de crise :
• IA d'assistance à la priorisation et triage d'incidents (copilotes de crise, agents d'analyse)
• IA pour la documentation automatisée et la rédaction de rapports post-crise
• IA pour la simulation et l'entraînement (LLM-driven tabletop exercises)

Exemple de travaux pratiques (à titre indicatif)

• Utilisation d'un outil IA pour générer un plan de communication ou un rapport post-incident

Jour 3 - Après-midi

Rétablissement, amélioration continue - Suite

• Intégration de l'IA et des retours d'expérience dans les processus de gouvernance et de conformité
• Audit de la gestion de crise et plan d'amélioration continue

Exemple de travaux pratiques (à titre indicatif)

• Simulation complète de gestion de crise IT (technique, stratégique, communication et IA)