16 Une organisation est jugée résiliente si, en cas de crise cyber, elle est capable de maintenir ses activités les plus critiques (éventuellement en mode dégradé, voire sans services et outils numériques disponibles) et de les relancer de façon maîtrisée afin de limiter les impacts de l’attaque sur son organisation, son secteur d’activité et ses clients et ainsi maintenir la confiance de l’écosystème. Pour cela, il est important qu’elle ait mis en place des méthodes et des moyens opérationnels adaptés aux scénarios de crise cyber, qui seront mobilisés pour maintenir ou rétablir ses activités critiques. Un important travail de pédagogie devra être mené par les équipes cyber et IT auprès des métiers afin qu’ils prennent en compte les impacts cyber et adaptent leurs pratiques et leurs processus de tra- vail (notamment le maintien de leurs activités sans services et outils numériques). La prise en compte de scénarios cyber de référence, identifiés grâce à une analyse des risques stratégiques6, permet d’adapter ces pratiques ainsi que le dispositif de gestion de crise. FICHE 2 METTRE EN PLACE UN SOCLE DE CAPACITÉS OPÉRATIONNELLES GARANTISSANT UN NIVEAU ADAPTÉ DE RÉSILIENCE NUMÉRIQUE 6. L’utilisation de l’atelier 3 de la méthode EBIOS Risk Manager est préconisée pour cette action : www.ssi.gouv.fr/ uploads/2018/10/guide-methode-ebios-risk-manager.pdf
435576