Accueil / Crise cyber

Une crise cyber ne se gère pas seulement dans la salle serveur.

Pour certaines directions informatiques, une attaque est d'abord un problème technique. Pour l'entreprise et son dirigeant, c'est un événement qui désorganise tout et qui peut aller jusqu'à l'arrêt de l'activité. Je place un dirigeant qui tient ce versant, aux côtés du DG, pendant que les équipes techniques réparent.

Organigramme d'exemple : pendant une crise cyber, une direction de crise, d'abord sans titulaire, est tenue par un manager de transition aux côtés du DG.

Vous êtes dans ce cas si

  • L'attaque a eu lieu, l'activité est ralentie ou arrêtée.
  • Le DG se retrouve à arbitrer des sujets techniques qu'il ne maîtrise pas.
  • La DSI répare, mais personne ne pilote la reprise côté métier.

Jour 0, puis la reprise

Exemple anonymisé : une association de 150 personnes, une crise le jeudi, un manager sur place le lundi. Il a accompagné l'organisation du jour de l'attaque jusqu'à la reprise.

Ce dirigeant ne remplace pas vos experts techniques. Il organise les décisions, tient le calendrier de reprise et garde le lien entre le DG, les équipes et les partenaires.

Vu du dirigeant

Ancien DSI d'IBM France, je connais les deux côtés de la table. J'ai écrit sur ce sujet un livret de crise cyber et des fiches pour les dirigeants, que je peux vous transmettre.

Les repères

  1. Jeudi la crise
  2. Lundi le manager est sur place
  3. Jusqu'à la reprise il reste