Accueil
Numérique
Informatique
Cyber Sécurité
Gestion de crise it : de l'incident à la résolution efficace

Gestion de crise it : de l'incident à la résolution efficace

Qualiopi

En centre

Non éligible CPF

Objectifs

Programme

Identifier et analyser les différents types d'incidents IT afin de déterminer les approches appropriées pour leur gestion
Comprendre et appliquer les principes fondamentaux de la gestion de crise IT, y compris la planification, la préparation et la réponse
Développer des stratégies de prévention et de réaction aux incidents IT, en tenant compte des impacts potentiels sur l'organisation
Concevoir des architectures IT résilientes et adaptées aux besoins métiers afin de minimiser les risques et assurer la continuité des opérations
Établir et piloter efficacement un processus de gestion d'incident IT, de la détection à la résolution, en passant par la communication et l'analyse post-incident.

1. INTRODUCTION À LA GESTION DE CRISE IT

Définitions : évènement, incident, incident majeur
Explication des concepts : disponibilité, continuité et crise
Compréhension des notions de priorité et gravité
Identification des menaces et opportunités
Étude des réponses aux risques

2. GESTION DE LA SURVEILLANCE

Définition des objectifs, périmètre et valeur ajoutée de la surveillance
Présentation des différents types d'évènements
Élaboration et corrélation d'évènements
Présentation des outils et mécanismes de surveillance

3. GESTION DES INCIDENTS

Présentation de la politique de gestion des incidents
Compréhension de l'échelle de temps dans la gestion des incidents
Explication du modèle d'incident
Étude des activités de la gestion des incidents
Identification des types d'escalades
Présentation des indicateurs et mesures

4. GESTION DES INCIDENTS MAJEURS

Définition du périmètre, des objectifs et des buts
Identification des points d'attention de l'incident majeur
Présentation des profils pour encadrer un incident majeur
Approche de quelques techniques de gestion

5. GESTION DE LA DISPONIBILITÉ

Compréhension du cycle de vie étendu de l'incident
Explication des critères de disponibilité
Présentation de quelques formules
Étude des impacts et conséquences
Conception des fonctions métiers vitales
Compréhension du niveau de disponibilité et des coûts globaux

6. GESTION DE LA CONTINUITÉ

Qu'est-ce qu'un plan de continuité d'activité (PCA) ?
Étude du cycle de vie de la gestion de la continuité
Élaboration d'un PCA : les étapes
Présentation des différents plans : de secours, de reprise, de tests, de retour à la normale et de maintenance
Construction du plan de secours
Approche des dispositions techniques, architecturales et procédurales

7. GESTION DE CRISE

Architecture d'un dispositif de gestion de crise
Mise en place d'un système de veille et d'alerte
Formation d'une cellule de gestion de crise
Présentation de la logistique et des moyens dédiés
Utilisation des outils de gestion de crise
Simulation d'exercices de gestion de crise
Mise en place d'un maillage préventif
Les premières démarches en cas de crise
Questions essentielles à se poser en situation de crise
Gestion de la communication de crise
Stratégies pour une sortie de crise efficace

Public visé

Cette formation s'adresse à un large éventail de professionnels qui jouent un rôle clé dans la gestion de l'information et des systèmes dans leurs organisations respectives. Elle cible particulièrement les dirigeants, dont les décisions stratégiques peuvent influencer de manière significative la résilience de leurs systèmes d'information. Les directeurs des systèmes d'information, qui supervisent l'infrastructure informatique globale, et les responsables SI, qui gèrent les ressources et les projets informatiques, pourront également bénéficier grandement de cette formation. De plus, elle est aussi adaptée aux ingénieurs et chefs de projets, qui sont souvent en première ligne lors de la survenue d'incidents informatiques. Enfin, tout intervenant ayant à traiter de situations de crise trouvera dans cette formation les outils et méthodes nécessaires pour réagir efficacement et minimiser les impacts sur les systèmes d'information.

Prérequis

Aucun prérequis de matériel ou de connaissances techniques pour cette formation. Être muni d'un ordinateur relié à Internet, possédant une caméra, un micro et un haut-parleur.

Méthodes pédagogiques

L’approche pédagogique a été construite sur l’interactivité et la personnalisation : Présentation illustrée et animée par le Formateur Expert, partage d’expériences, études de cas, mise en situation réelle.
Tous les supports sont fournis par support papier, mail ou clé USB à chaque stagiaire.

Méthodologie pédagogique employée :
Chaque formation en présentiel ou en distanciel est animée par un Formateur Expert Métier sélectionné selon ses compétences et expériences professionnelles. Apport d’expertise du Formateur, quiz en début et fin de formation, cas pratiques, échanges d’expérience. Accès en ligne au support de formation.

Modalités d'évaluation

Méthodes utilisées et évaluation :
Evaluation et positionnement lors de la définition du projet pédagogique avec le(s) stagiaire(s). Un QCM est donné aux stagiaires le dernier jour de la formation pour valider leurs apprentissages. Une correction collective est effectuée par le Formateur. Une évaluation de fin de stage en direct est organisée entre le Formateur et le(s) stagiaire(s) pour recueillir et prendre en compte leurs appréciations. Une attestation de fin de stage est remise aux stagiaires.