Détecter et signaler
Qualifier les événements d'indisponibilité, consigner les observations et les transmettre via les circuits définis.
Blackout · Ransomware · BCM · BSI Standard 200-4
Quand tout s'arrête, l'action coordonnée compte.
Blackout, ransomware ou panne système : détecter, signaler, passer en mode dégradé et sécuriser le redémarrage.
deux perspectivesmode dégradécommunicationredémarrageattestation de participation
Du premier arrêt au point de situation fiable.
La prévisualisation montre comment un collaborateur métier évalue une situation de blackout incertaine, consigne ses observations et utilise les bons circuits de signalement.
Ce que couvre la Mission Blackout.
La mission entraîne les bons réflexes lors d'indisponibilités de l'alimentation électrique, des systèmes IT et des moyens de communication. Elle peut être jouée depuis deux perspectives : collaborateur IT ou collaborateur métier.
La mission est alignée sur les processus de gestion d'urgence du BSI Standard 200-4. Elle ne remplace pas un exercice de crise, mais rend les rôles, circuits de signalement et décisions concrets dans le quotidien.
Politique BCM et manuel d'urgence inclus.
Chaque pack inclut un modèle de politique BCM et un manuel d'urgence prêt à l'emploi pour la documentation interne, le mode dégradé et le redémarrage.
- point de départ pour circuits de signalement, alerte, escalade, mode dégradé et restauration
- aligné sur les termes et processus du BSI Standard 200-4 sans revendiquer une conformité générale
- ne remplace pas le conseil juridique, la certification ni un exercice d'urgence individuel
Contenus prévus.
L'accent est mis sur les premières décisions et sur la transmission d'informations exploitables à la cellule de crise, à l'IT et aux métiers.
Alerter et escalader
Appliquer les consignes de communication, respecter les responsabilités et déclencher les escalades de manière traçable.
Maintenir le mode dégradé
Comprendre les mesures immédiates, les procédures de secours et les processus métier critiques en mode dégradé.
Deux perspectives sur le même incident.
- Collaborateur IT : évaluer la situation technique, préserver la capacité de communication et coordonner le redémarrage et la restauration.
- Collaborateur métier : reconnaître l'indisponibilité, utiliser les procédures de secours, respecter les validations et documenter les informations utiles.
- Objectif commun : moins d'improvisation, une communication plus claire et une meilleure traçabilité pendant l'événement.
Que documente la mission ?
La mission sépare clairement les décisions entraînées, la vue agrégée de l'organisation et l'attestation individuelle de participation.
- Décisions entraînées : évaluation de la situation, signalement et escalade, mode dégradé, communication sûre, redémarrage et restauration, selon les perspectives métier et IT/BCM.
- Vue agrégée de l'organisation : La réalisation et les participations terminées peuvent être documentées par code de mission. Lorsqu'une campagne peut faire l'objet d'une évaluation validée sur le plan méthodologique, la couverture du contingent prévu, la Human Risk Exposure issue de décisions validées, les domaines d'action et un refresh ciblé peuvent également être présentés.
- Attestation individuelle de participation : Elle confirme l'achèvement et le test de connaissances d'une participation. Elle reste séparée de la vue agrégée et ne constitue ni une certification, ni une confirmation d'audit, ni une garantie de conformité.
Questions fréquentes sur la Mission Blackout.
Réponses courtes pour l'IT, BCM, la sécurité de l'information et les métiers.
Est-ce un exercice technique de crise ?
Non. La mission est une formation de sensibilisation pour le quotidien. Elle clarifie les circuits de signalement, les rôles et les décisions, mais ne remplace pas un exercice technique.
Pourquoi deux perspectives ?
L'IT et les métiers agissent dans le même événement avec des responsabilités différentes. Les deux perspectives montrent quelles informations, décisions et transmissions comptent.
Que signifie alignée sur le BSI Standard 200-4 ?
La mission reprend les notions et processus de gestion d'urgence : détection et signalement, alerte et escalade, mode dégradé, redémarrage et restauration.
Y a-t-il une attestation de participation ?
Oui. La mission se termine par un test de connaissances et une attestation de participation utilisable comme documentation interne de sensibilisation.
La sensibilisation Blackout comme mission interactive.
La mission Tout est à l'arrêt traduit BCM et gestion d'urgence IT en décisions réalistes pour les collaborateurs.