Gestion des incidents cyber : piloter la crise, tenir les délais
Lors d’un incident, les équipes techniques combattent l’attaquant. Quelqu’un d’autre doit piloter la crise : décisions, délais de notification, conseil, clients et autorités. IRM-Advisors vous prépare en amont et pilote la gestion de l’incident, aux côtés de votre prestataire forensique ou MDR.
- Tarif
- Prix forfaitaire, établi après un appel de cadrage de 30 minutes.
Les établissements surveillés par la FINMA doivent transmettre une information préliminaire dans les 24 heures suivant la détection d’une cyberattaque à signaler, puis un rapport complet dans les 72 heures (communication FINMA 05/2020). Les exploitants d’infrastructures critiques doivent signaler l’attaque à l’OFCS dans les 24 heures.
Pour qui
- Établissements surveillés par la FINMA soumis à des obligations de notification
- Exploitants d’infrastructures critiques soumis au signalement à l’OFCS
- Entités financières liées à l’UE soumises aux règles DORA sur les incidents
- Organisations disposant d’un SOC ou d’un MDR mais sans processus de crise
Ce que vous recevez
- Un plan de réponse aux incidents et une organisation de crise
- Des procédures de notification pour la FINMA, l’OFCS et le PFPDT
- Des exercices de crise pour la direction et les équipes techniques
- Un pilotage senior pendant l’incident, avec une disponibilité convenue par écrit
- La coordination avec vos prestataires forensique, MDR et juridiques
- Un retour d’expérience après l’incident
Déroulement
- PréparerPlan, rôles, pouvoirs de décision, listes de contacts et modèles de notification.
- S’exercerTester le plan sur un scénario réaliste et corriger les lacunes.
- RéagirPiloter la gestion de l’incident : décisions, notifications, communication et coordination des prestataires.
- ApprendreAnalyser l’incident, traiter les causes profondes et mettre à jour le plan.
Certifications pertinentes
Questions fréquentes
Assurez-vous une réponse aux incidents 24 h/24 ?
Non. IRM-Advisors est dirigé par un seul consultant senior. La disponibilité et les délais d’intervention sont convenus par écrit dans le contrat. Pour le confinement et l’analyse forensique en continu, Daniel travaille avec votre prestataire MDR ou forensique et peut vous aider à le choisir.
Quelle différence entre réponse et gestion des incidents ?
La réponse aux incidents est le travail technique : confinement, investigation et rétablissement. La gestion des incidents consiste à piloter l’ensemble : décisions, notifications légales et réglementaires, communication avec le conseil, les clients et le personnel.
Quand un établissement surveillé par la FINMA doit-il signaler une cyberattaque ?
Selon la communication FINMA 05/2020, une information préliminaire est due dans les 24 heures suivant la détection d’une attaque à signaler, et un rapport complet dans les 72 heures. Une violation de données peut aussi devoir être annoncée au PFPDT en vertu de la nLPD.
Parlons de votre situation lors d’un appel de 30 minutes. Aucune préparation n’est nécessaire.
Prendre rendez-vous