Une société du groupe NowBrains
Rechercher Demander un échange

S'entraîner à la crise et mesurer son avance sur NIS 2

Un groupe industriel européen enchaîne quatre exercices de crise cyber en moins de trois ans et constate que 77 % des mesures attendues par NIS 2 sont en place.

Demander un échange de 30 min ou appelez le 09 80 80 42 13
Secteur
Industrie
Activité
Groupe industriel européen
Taille
ETI
Période
Depuis 2023

L'enjeu

Un premier exercice de crise, début 2023, montre que la méthode de gestion de crise n'est pas connue au-delà du comité exécutif. La direction décide de se doter d'une méthode et d'une organisation pour faire face à une crise cyber, puis de mesurer sa situation au regard de la directive NIS 2.

Notre démarche

  • Exercices de crise

    Exercices sur table fondés sur un scénario de rançongiciel, chacun suivi d'un retour d'expérience à chaud puis à froid.

  • Accompagnement de la sécurité

    Fondamentaux, politique de sécurité appuyée sur une analyse de risques de neuf processus métiers, plan de reprise informatique et comité de pilotage trimestriel.

  • Mises à l'épreuve

    Campagnes de simulation d'hameçonnage auprès des collaborateurs et test d'intrusion interne d'un site industriel.

  • Évaluation NIS 2

    Entretiens avec six fonctions de l'entreprise, restitution à la direction et feuille de route sur trois ans.

Les résultats

  • 4 exercices de crise cyber en moins de trois ans, chacun suivi d'un retour d'expérience à chaud et à froid.
  • 77 % des mesures attendues par la directive NIS 2 déjà en place lors de l'évaluation.
  • Une maturité de crise en progression à tous les niveaux d'un exercice à l'autre.

Sources : Restitutions des exercices, 2023 à 2025 ; Évaluation NIS 2, mars 2025 ; Restitution d'exercice, juin 2024.

Expertises mobilisées

  • Piloter

    Conformité NIS 2

    Savoir si NIS 2 vous concerne, mesurer l'écart et bâtir une feuille de route défendable.

  • Piloter

    RSSI externalisé

    Un responsable de la sécurité des systèmes d'information (RSSI) senior à temps partagé, qui pilote votre sécurité et rend compte à la direction.

Autres cas clients

Parlons de votre situation

Un échange de 30 minutes avec un consultant senior pour faire le point sur vos enjeux et vos priorités.

Demander un échange de 30 min ou appelez le 09 80 80 42 13