Passer au contenu principal

Exercice de leadership pour les membres du Comité Santé-ISAC

VIOLATION ! Exercice de niveau exécutif

Les cyberattaques sont de plus en plus fréquentes et sophistiquées, rendant inévitables les victimes pour les organisations. Il est crucial pour ces dernières de se préparer et de renforcer en permanence leur capacité à se rétablir et à protéger leurs clients, leur propriété intellectuelle, leur valorisation et leur marque. Booz Allen's
L'exercice « BREACHED ! Executive-Level Exercise » offre une expérience virtuelle ou en personne rentable qui permet aux dirigeants de comprendre les défis liés à la réponse à une cyberattaque à l'échelle de l'entreprise.

L'exercice commence par le visionnage d'une vidéo d'information expliquant l'ampleur actuelle de la violation. Les participants hiérarchisent ensuite les activités et participent à des jeux de rôle.

Les participants réagissent au scénario d'incident proposé par l'animateur en fonction de leurs rôles et responsabilités. Ils ont également la possibilité de bénéficier du soutien d'un expert Booz Allen qui leur fera bénéficier de son expérience concrète et de bonnes pratiques pour les aider à s'y retrouver.
les décisions difficiles auxquelles ils sont confrontés.

L’impact du scénario s’intensifie à mesure que les participants reçoivent des mises à jour toutes les 5 à 10 minutes.

L'animateur guide la discussion en se concentrant sur les points d'apprentissage clés pendant que les participants discutent de leurs actions, de leurs décisions critiques et de leurs défis en réponse au scénario.

L’exercice se termine par une discussion animée sur la manière dont les participants appliqueront les leçons tirées de l’exercice à leurs rôles quotidiens.

BREACHED! est un exercice prêt à l'emploi conçu pour aider les entreprises à familiariser rapidement leurs dirigeants et chefs d'entreprise avec les risques d'une cyberattaque.
L'exercice peut être réalisé tel quel, mais pour les membres Health-ISAC®, les informations du scénario seront adaptées pour inclure les systèmes, les plans, les clients, les tiers et les problèmes critiques spécifiques à l'entreprise. Cette personnalisation fournira des informations plus approfondies et des recommandations plus précises et exploitables pour leur entreprise. BREACHED! peut être réalisé en présentiel pour maximiser l'engagement des joueurs et des animateurs, ou virtuellement pour limiter les coûts.

Avantages de la solution : Cet exercice de réponse aux cyberincidents de 90 minutes, destiné à la direction, guide les participants à travers les étapes critiques d’un incident de cybersécurité. Durant la simulation, les participants s’immergeront dans un incident réel, une approche pratique qui leur permettra d’évaluer les défis de continuité d’activité propres à leur organisation et de prendre les décisions auxquelles les cadres supérieurs sont généralement confrontés lors d’incidents de cybersécurité majeurs. Les participants seront confrontés à une série de problématiques complexes, notamment : • Réponse aux cyberincidents • Négociation de rançon • Continuité d’activité • Gestion des risques à l’échelle de l’entreprise • Communication stratégique • Gestion de la marque • Conformité réglementaire • Risques et responsabilités des tiers