Formation-action : mise en situation cyberattaque, direction

Une journée de formation-action pour les équipes de direction : décider, communiquer et organiser la continuité d’activité face à une cyberattaque.

Catégorie
Intelligence artificielle et numérique
Durée
1 jour · 7 h
Public visé
Équipes de direction des établissements sanitaires, sociaux et médico-sociaux.
Prérequis
aucun.

Objectifs

  • Décider dans un contexte d’incertitude
  • Piloter la communication et les responsabilités
  • Organiser la continuité d’activité
  • Transformer la simulation en plan d’action

Programme

1 jour, 7 heures, 6 séquences.

Jour 1 : Piloter une réponse de crise cyber

Jour 1 · 6 séquences

La SSI et le rôle de la direction

Comprendre à quoi sert la sécurité des systèmes d’information (SSI) dans un établissement de santé : protection des données, réputation de l’établissement et continuité des soins

  • État actuel de la menace cyber
  • Principes de base de la SSI
  • La direction, centre de planification de la politique SSI

Communiquer efficacement avec le SSI

Communiquer efficacement avec le SSI

  • Vocabulaire et lignes directrices de la cybersécurité
  • Types de cyberattaques et leurs impacts
  • Bases de son système d’information
  • Méthode et aides à la communication

Acteurs, responsabilités et chaîne décisionnelle

Repérer les acteurs. Mettre en place une chaîne décisionnelle efficace. Connaître les prérogatives de chaque secteur d’activité.

  • Acteurs qui interviennent sur le système d’information
  • Processus de décision et de contrôle en période normale
  • Processus de décision et de contrôle en période de crise
  • Rôles et responsabilités de chacun vis-à-vis du SI et de ses équipements

Déployer un plan d’action prédéfini

Déployer un plan d’action prédéfini

  • Phase 1 : alerter, mobiliser, endiguer
  • Phase 2 : maintenir la confiance et comprendre l’attaque
  • Phase 3 : relancer les activités métier et durcir les SI
  • Phase 4 : tirer les leçons de la crise

Le plan de communication interne et externe

Mettre en place un plan de communication adapté en interne et en externe

  • Parties prenantes
  • Procédures de communication
  • Fichier presse, stocké hors ligne
  • Stratégie de communication de crise
  • Exemples de communication à chaque phase du plan d’action ou du plan de continuité des activités

Bilan des acquis et évaluation

  • Bilan des acquis
  • Tour de table de fin de formation et questionnaire d’évaluation à chaud

Méthodes pédagogiques

  • Questionnement guidé
  • Apports didactiques et conceptuels
  • Échanges et partages d’expérience
  • Travaux en sous-groupes et ateliers
  • Simulation de cyberattaque
  • Mises en situation et débriefings
  • Outils innovants et visuels

Modalités d'évaluation

  • Avant : Accueil et recueil des attentes : tour de table pour identifier les objectifs individuels
  • Pendant : Mises en pratique et bilan des apprentissages
  • Après : Tour de table de fin de formation et questionnaire d’évaluation à chaud

Délais d'accès

Début de la prestation dans les 30 jours ouvrés suivant la demande.

Accessibilité

Adaptation de la prestation pour les personnes en situation de handicap.

Questions fréquentes

Cette formation peut-elle être organisée dans notre établissement ?

Oui. Elle est proposée en intra, dans vos locaux, pour un groupe de 8 à 16 participants.

Le programme peut-il être adapté à notre contexte ?

Oui. Pour les formations intra ou sur-mesure, nous vous proposons un rendez-vous pour définir vos besoins spécifiques, puis nous ajustons les situations travaillées à votre établissement.

Sous quel délai peut-elle démarrer ?

Début de la prestation dans les 30 jours ouvrés suivant la demande.

Que comprend le tarif affiché ?

L’ensemble des frais nécessaires à la réalisation de la prestation. Aucun supplément ne s’ajoute ensuite.

Quels sont les modes de financement possibles ?

Le plan de formation ou de développement des compétences de votre employeur, ou un financement personnel. Nous vous accompagnons dans vos démarches.

Comment obtenir une prise en charge par notre OPCO ?

Nous vous fournissons tous les documents nécessaires (programme, convention, devis) pour constituer votre dossier, et restons à votre écoute pour toute demande complémentaire pendant le processus.

Proposez-vous des facilités de paiement ?

Oui, pour les entreprises et les particuliers. Contactez-nous pour étudier les modalités adaptées à votre situation.

Comment s’inscrire ou inscrire une équipe ?

Par la demande en ligne de cette page, par téléphone ou par e-mail. Pour une formation intra ou sur-mesure, nous vous proposons un rendez-vous pour définir vos besoins.

Que se passe-t-il si une session est annulée ?

En cas d’annulation de notre fait, nous vous proposons une nouvelle date ou le remboursement intégral des frais engagés. Notre taux de maintien des sessions est supérieur à 95 %.

La formation est-elle accessible aux personnes en situation de handicap ?

Oui. Contactez notre référent handicap, Alexis Jorand (contact@demeter-sante.fr ou 06 98 28 88 59), avant ou au moment de votre inscription pour étudier les adaptations nécessaires : supports, locaux, rythme.

Recevons-nous une attestation de formation ?

Oui. Chaque participant reçoit une attestation mentionnant les objectifs, la durée et les compétences acquises.

Comment les acquis sont-ils évalués ?

Tout au long de la formation, par les mises en situation et les exercices pratiques, puis en fin de session par un bilan des apprentissages et un questionnaire d’évaluation.

Proposez-vous un suivi après la formation ?

Oui, lorsque le commanditaire le permet : ressources complémentaires, sessions de questions-réponses et formations de perfectionnement pour approfondir les acquis.

Cette formation est-elle certifiante ?

Non. Elle donne lieu à une attestation de formation. DEMETER SANTE est en revanche certifié Qualiopi pour la catégorie « Actions de formation », ce qui garantit la qualité de nos processus.

Voir toutes les formations · Demander un devis · Nous contacter