Une société du groupe NowBrains
Rechercher Demander un échange

Expertise · Crise cyber, PCA, PRA

Gestion de crise et continuité

Le jour d'une cyberattaque, chaque heure compte.

Un rançongiciel peut arrêter une usine, un service client ou une chaîne logistique en quelques minutes. Veyan prépare votre direction et vos équipes à décider vite, à communiquer juste et à reprendre l'activité dans l'ordre qui protège votre entreprise, avec un plan de continuité d'activité (PCA) et un plan de reprise d'activité (PRA) validés par votre direction et joués en exercice de crise.

Demander un échange de 30 min ou appelez le 09 80 80 42 13

Vous êtes concerné si…

  • Vous ne savez pas combien de temps votre activité tiendrait sans informatique.
  • Votre plan de continuité date de plusieurs années, n'a jamais été testé ou ne couvre que l'informatique.
  • Votre comité de direction ne s'est jamais réuni en cellule de crise, même pour un exercice.
  • Vos sauvegardes existent, sans preuve qu'elles permettent une reprise complète.

Cas clients

Notre démarche

Durées indicatives, précisées au cadrage selon votre périmètre.

  1. Analyse d'impact

    3 à 4 semaines

    Entretiens avec les métiers pour identifier les activités vitales et leurs dépendances informatiques.

  2. Plans de continuité et de reprise

    4 à 6 semaines

    Rédaction des procédures, alignement avec votre direction des systèmes d'information (DSI) et vos prestataires, validation en comité de direction.

  3. Organisation de crise

    2 semaines

    Cellule de crise, fiches réflexes et plan de communication.

  4. Exercice et retour d'expérience

    1 journée, puis son analyse

    Mise en situation de la direction et des équipes sur un scénario adapté à votre activité, par exemple un rançongiciel.

Ce que vous obtenez

  • Une analyse d'impact sur l'activité

    Vos activités vitales, leurs durées d'interruption acceptables et les moyens nécessaires pour les reprendre.

  • Un PCA et un PRA

    Des procédures, des rôles attribués et un ordre de redémarrage validé par la direction.

  • Un dispositif de crise

    Cellule de crise, annuaire, fiches réflexes, main courante et messages types pour vos clients, vos salariés et les autorités.

  • Un exercice et son retour d'expérience

    Un exercice sur table ou en conditions réalistes, débriefé à chaud puis à froid, avec un plan d'amélioration.

Pourquoi Veyan

Ce qui fait la différence

  • Des exercices qui font progresser

    Un groupe industriel européen a mené quatre exercices de crise cyber avec nous en moins de trois ans, avec une maturité de crise en progression d'un exercice à l'autre.

  • Des scénarios construits pour vous

    Chaque scénario est adapté à votre contexte, selon une méthode inspirée du kit de l'Agence nationale de la sécurité des systèmes d'information (ANSSI), avec un animateur et un observateur de Veyan.

  • Le relais technique du groupe NowBrains

    Pour la réponse technique, vous pouvez vous appuyer sur NowCyberDefense, le centre de supervision de la sécurité (SOC) du groupe NowBrains, et sur ses équipes d'infogérance.

Secteurs où nous la pratiquons

Questions fréquentes

Quelle différence entre PCA et PRA ?

Le PCA organise la poursuite des activités vitales pendant la crise. Le PRA décrit le redémarrage du système d'information après un sinistre. Les deux se préparent ensemble.

Peut-on commencer par un exercice ?

Oui, un premier exercice peut être mené seul, avant d'engager les plans de continuité et de reprise. Une association médico-sociale a ainsi réuni 14 participants, comité de direction compris, pour un premier exercice en 2025, puis engagé en septembre 2026 la formalisation de son dispositif de crise.

Que faire si l'attaque a déjà eu lieu ?

Contactez-nous immédiatement par téléphone : nous vous aidons à organiser la cellule de crise et à mobiliser les bons intervenants. Déposez plainte dans les 72 heures qui suivent la découverte de l'attaque : depuis le 24 avril 2023, c'est une condition de l'indemnisation par votre assurance cyber (code des assurances, article L. 12-10-1). Si la violation de données personnelles présente un risque pour les personnes, notifiez-la à la Commission nationale de l'informatique et des libertés (CNIL) dans les 72 heures après en avoir pris connaissance (règlement général sur la protection des données, article 33). Vous pouvez aussi demander l'assistance de 17Cyber sur cybermalveillance.gouv.fr.

Nos sauvegardes suffisent-elles ?

Une sauvegarde protège vos données. Pour prouver que vous pouvez redémarrer, il faut tester une restauration complète et en mesurer la durée.

Expertises complémentaires

  • Mesurer

    Analyse de risques EBIOS RM

    Identifier les scénarios d'attaque qui menacent vraiment votre activité et y proportionner vos défenses.

  • Piloter

    Conformité NIS 2

    Savoir si NIS 2 vous concerne, mesurer l'écart et bâtir une feuille de route défendable.

Parlons de votre situation

Un échange de 30 minutes avec un consultant senior pour faire le point sur vos enjeux et vos priorités.

Demander un échange de 30 min ou appelez le 09 80 80 42 13