Incident response readiness
Les premières heures d’un incident décident de beaucoup. Je vous aide à préparer les outils, les procédures et les personnes : le jour où ça arrive, chacun sait quoi faire et personne ne perd de temps à chercher des accès ou des numéros de téléphone.
Quand c’est utile
- Vous n’avez pas de plan de réponse à incident écrit, ou personne ne l’a lu
- Votre entreprise est concernée par NIS2 et doit notifier les incidents significatifs au CCB sous 24 heures
- Votre assureur cyber ou un gros client vous demande comment vous géreriez un incident
- Après un incident, pour corriger ce qui n’a pas fonctionné dans la réponse
- Votre équipe ne s’est jamais exercée ensemble à une crise
Ma façon de travailler
- 01
État des lieux
Où vous en êtes aujourd’hui : plan, rôles, contacts, logs, sauvegardes, accès pour les intervenants.
- 02
Infrastructure
Un environnement d’investigation isolé et des outils prêts à déployer, pour que la réponse démarre sans délai.
- 03
Playbooks et communication
Des playbooks courts et pratiques pour vos scénarios les plus probables, et un plan de communication avec des canaux de secours si l’email est hors service.
- 04
Tabletop exercise
Un scénario réaliste joué avec votre équipe IT et la direction, pour tester les décisions sous pression.
- 05
Plan d’amélioration
Ce que l’exercice a révélé, et une liste priorisée de ce qu’il faut corriger.
Ce que vous obtenez
- Un plan de réponse à incident que votre équipe peut réellement utiliser
- Des playbooks pour vos scénarios prioritaires (ransomware, compromission de compte, fuite de données…)
- Un plan de communication, avec des modèles et des canaux de secours
- Un rapport de tabletop exercise avec des améliorations concrètes
- Une checklist des étapes de notification NIS2, si vous êtes concerné
Pourquoi Cyber Horizon
- Des plans écrits par quelqu’un qui gère de vrais incidents, pas seulement des modèles
- GIAC Certified Incident Handler (GCIH) et Experienced Incident Handler (GX-IH)
- Expérience d’exercices de cyberdéfense à grande échelle
- En cas d’incident, la personne qui vous a préparé peut aussi intervenir
Questions fréquentes
Nous sommes une petite entreprise. Est-ce pour nous ?
Oui. Le plan est adapté à votre taille : pour une petite entreprise, quelques pages et un exercice d’une heure font déjà une grande différence.
Mon entreprise est-elle concernée par NIS2 ?
Cela dépend de votre secteur, de votre taille et de votre place dans la chaîne d’approvisionnement. Le CCB propose une auto-évaluation ; je peux vous aider à lire le résultat et à préparer ce qu’il implique pour la réponse à incident.
Combien de temps cela prend-il ?
De quelques jours pour un premier plan et un exercice, à quelques semaines pour un programme complet avec playbooks et infrastructure.
Peut-on le combiner avec un retainer ?
Oui. Les heures de préparation peuvent faire partie d’un incident response retainer : le temps reste utile même si aucun incident ne survient.