Contexte :
En 2025, l’ANSSI a relancé une nouvelle édition de son programme REMPAR, un exercice national de gestion de crise cyber de grande ampleur.
En sa qualité de prestataire informatique, la direction de la SITEC a décidé de participer à cet exercice. Dans ce cadre, il m’a été confié la mission de collecter et préparer un maximum d’informations afin d’accompagner le RSSI dans la mise en place et la réussite de cet exercice.
Objectifs de la réalisation :
- Participer à l’ensemble des webinaires (au nombre de 5)
- Synthétiser les prises de notes issues de ces webinaires
- Échanger avec le RSSI et la direction concernant les modalités de l’exercice
- Organiser l’exercice final en préparant les différents stimuli
- Participer à l’exercice et prendre des notes en vue des retours d’expérience
Problématique rencontrée :
La SITEC n’étant pas une grande entreprise, et l’exercice REMPAR nécessitant une répartition des rôles très précise, il a été convenu avec le RSSI d’adapter le format de l’exercice.
Celui-ci a donc été réduit à une demi-journée (le matin), afin de limiter l’impact sur l’activité des employés.
Actions effectuées :
J’ai participé à l’ensemble des webinaires organisés par l’ANSSI, tout en prenant des notes détaillées :
J’ai participer ensuite à la réunion de préparation puis à l’exercice le jour même mais à distance : un examen blanc tombé le jour même ! J’ai cependant pu prendre des notes sur les deux dernières heures et effectuer un compte rendu :
J’ai de plus, préparé en amont pour présenter en plus de mon retour sur l’audit de certification quelques jours après, une diaporama présentée au élèves de BTS SIO 1er et 2nd année
Compétences mobilisés :
- Développer la présence en ligne de l’organisation
- Organiser son développement professionnel ( prise de note, retour des différentes parties prenantes )
Bilan et conclusion :
Cet exercice a été très enrichissant. La mise en place d’un exercice de gestion de crise est toujours particulièrement intéressante, car elle nécessite de réfléchir à un grand nombre de paramètres et de s’adapter en permanence. Les propositions de l’ANSSI ont permis de construire un exercice pertinent, nous offrant ainsi l’opportunité d’en tirer des enseignements concrets et d’améliorer notre gestion de crise.
No responses yet