Utilisez ces questions en réunion de direction. Demandez des exemples concrets, invitez chacun à signaler les incertitudes et concluez par des actions précises.
Quels services doivent continuer à fonctionner ?
Identifiez les services métier dont vos clients et vos collègues dépendent le plus. Demandez ce que représenterait une journée d’interruption pour chacun.
Qui peut prendre des décisions pendant un incident ?
Convenez de qui dirige la réponse, de qui peut autoriser une action urgente et de qui les remplace en cas d’indisponibilité.
Comment vérifier une demande inhabituelle d’un haut dirigeant ?
Choisissez un canal de contact indépendant et faites en sorte que chaque collègue puisse suspendre la demande le temps de la vérifier.
Quand faut-il alerter le niveau de décision supérieur ?
Demandez des exemples précis de problèmes à signaler immédiatement, même lorsque tous les faits ne sont pas encore connus.
Où circulent nos informations les plus sensibles ?
Discutez de la manière dont les informations importantes sont partagées, des personnes qui peuvent y accéder et des outils autorisés pour les traiter.
Quelles dépendances externes pourraient interrompre notre travail ?
Ne vous arrêtez pas au prestataire direct : examinez les services et plateformes que plusieurs fournisseurs peuvent avoir en commun.
Quand avons-nous testé la reprise pour la dernière fois ?
Demandez ce que le dernier exercice a révélé, quelles hypothèses se sont avérées fausses et qui est responsable des actions de suivi.
Comment communiquer si nos outils habituels sont indisponibles ?
Convenez de la manière dont les dirigeants, les salariés et les partenaires clés recevront des informations fiables pendant la perturbation.
Peut-on signaler une erreur sans crainte ?
Un signalement rapide peut faire gagner un temps précieux pour réagir. Discutez du message que la direction envoie lorsqu’une personne fait part d’une inquiétude.
Que changerons-nous après cet échange ?
Retenez quelques actions, attribuez à chacune un responsable et une échéance, puis faites le point à la prochaine réunion.
PASSEZ DE LA DISCUSSION À L’ACTION
Commencez par la sensibilisation des dirigeants à la cybersécurité.
Travaillez sur des situations concrètes dans un cours court, à votre rythme.
Découvrir le cours