D2.O1.B Quel est le contenu exigé dans le plan blanc ?
Dans le cadre d'atteinte de l'objectifs D2.O1.B "Décrire les procédures de réponse à la gestion de la crise cyber", il est demandé d'intégrer les risques numériques au plan blanc.
Ces modalités de réponse doivent s'entendre comme des modalités organisationnelles et de gouvernance de la gestion de la crise cyber (). La description des actions techniques à un incident n'est pas attendue dans le plan blanc, et ce dans la mesure où elle relève des autres dispositifs tels que PCA/PRA/procédures de réponse à la gestion de la crise cyber /etc.
À ce titre, il est recommandé que le plan blanc (ou son extrait) puisse permettre d’identifier :
• la prise en compte explicite du risque numérique comme un type de crise à part entière ;
• les conditions de déclenchement d’une gestion de crise cyber ;
• l’organisation de la cellule de crise en cas d’incident numérique (rôles, pilotage, articulation avec la
direction et le SI) ;
• les principes généraux de gestion de la crise (coordination, communication, signalement).
Cette réponse vous a-t-elle été utile ?
