Points clés
- Une cellule de crise efficace ne s'improvise pas : elle se conçoit, se documente et se pratique bien avant que l'incident ne survienne.
- Sa composition doit couvrir les dimensions technique, juridique, communication et décision — pas uniquement les experts IT.
- Son efficacité dépend de la clarté des rôles, de la fluidité de la prise de décision, et de la qualité des outils et canaux de communication alternatifs.
- La direction doit valider la structure de la cellule de crise et participer à ses exercices — elle en est un acteur central, pas un observateur.
La composition de la cellule de crise
Une cellule de crise cyber efficace doit inclure des représentants de plusieurs fonctions. Le responsable de la sécurité ou son délégué pour la dimension technique. Le directeur juridique ou son représentant pour les obligations réglementaires et les risques de responsabilité. Le directeur de la communication pour la gestion des messages internes et externes. Un représentant de la direction générale pour les décisions à fort impact. Et selon le contexte, le directeur financier pour les arbitrages budgétaires d'urgence et le directeur des opérations pour les impacts sur la continuité d'activité.
Les outils et canaux de la cellule de crise
La cellule de crise doit disposer de moyens de communication qui ne dépendent pas des systèmes potentiellement compromis. Un canal de messagerie sécurisé externe, des numéros de téléphone directs de tous les membres, une salle de crise physique ou virtuelle préparée, et des outils de documentation partagée hors réseau interne. Ces éléments matériels sont aussi importants que la composition humaine de la cellule — leur absence dans les premières heures d'un incident peut paralyser la réponse.
La prise de décision au sein de la cellule
La cellule de crise doit avoir des processus de prise de décision explicites. Qui a le pouvoir de décider quoi ? Quel est le seuil au-delà duquel une décision doit être validée par le dirigeant exécutif ? Comment les désaccords sont-ils arbitrés sous pression ? Ces questions semblent bureaucratiques en temps normal — elles sont cruciales lors d'un incident. La définition préalable de ces processus évite les blocages décisionnels qui coûtent des heures précieuses.
Le rôle des exercices dans le maintien de la cellule
Une cellule de crise qui n'est jamais exercée se dégrade rapidement. Les membres changent, les contacts sont perdus, les processus sont oubliés, les outils techniques évoluent. Des exercices réguliers — au minimum semestriels — permettent de maintenir la cellule en état opérationnel. Ces exercices doivent inclure des scénarios variés, tester les canaux de communication alternatifs, et impliquer des décisions difficiles qui mettent en jeu les processus de gouvernance sous pression.
Documenter et mettre à jour
La structure de la cellule de crise doit être documentée — composition, rôles, processus de décision, contacts, outils — et cette documentation doit être maintenue à jour et accessible hors des systèmes qui pourraient être compromis. Une copie physique dans un endroit sécurisé reste une précaution pertinente. La mise à jour doit être une responsabilité formellement assignée avec une fréquence définie — pas une tâche réalisée en urgence quand l'incident se produit.