Un premier exercice de crise cyber pour l'équipe de direction

Une association du secteur médico-social réunit sa direction pour un premier exercice de crise cyber, puis formalise son dispositif de crise.

Activité
Association du secteur social et médico-social
Taille
Plus de 500 salariés
Période
2025 à 2026

L'enjeu

Une informatique largement externalisée, suivie en interne par une seule personne, et une culture de la cybersécurité encore naissante. La direction veut une démarche d'acculturation pragmatique, adaptée à un budget contraint.

Notre démarche

  • Préparation

    Prise de connaissance de l'existant et planification avec le responsable du système d'information.

  • Scénario sur mesure

    Des événements adaptés au contexte de l'association et au niveau souhaité, selon une méthode inspirée du kit de l'Agence nationale de la sécurité des systèmes d'information (ANSSI).

  • Exercice sur table

    Une journée en cellule de crise, avec un animateur et un observateur de Veyan.

  • Retours d'expérience

    Un retour à chaud en fin d'exercice, puis un retour à froid un mois plus tard, avec recommandations et plan d'actions.

Les résultats

  • 14 participants, comité de direction compris, réunis en cellule de crise pour ce premier exercice.
  • Des rôles répartis naturellement et des décisions fermes de la direction pendant l'exercice.
  • Une seconde mission engagée pour formaliser le dispositif de gestion de crise.

Sources : Rapport d'exercice, juin 2025 ; Réunion de lancement, septembre 2026.

Expertises mobilisées

Autres cas clients

Parlons de votre situation

Un échange de 30 minutes avec un consultant senior pour faire le point sur vos enjeux et vos priorités.