Organiser un exercice de cybersécurité sans improviser

Un exercice de cybersécurité se prépare comme une opération : on fixe d’abord ce que les participants doivent apprendre, puis on construit le scénario et la menace à simuler. Ensuite viennent les groupes, les accès, les espaces et le déroulé détaillé. Les oublis les plus fréquents concernent le test technique, le scénario de secours et la confirmation des participants. Ce plan vous aide à avancer dans le bon ordre, jusqu’à l’installation des postes, de l’accueil et du matériel.

Organisez cet événement gratuitement avec Lizzt

Le plan, étape par étape

Chaque tâche avec sa propre sous-liste, dans l'ordre où vous en aurez vraiment besoin.

Préparatifs

1
Définir les objectifs d’entraînement
2 personnes
2
Déterminer le scénario et la menace
3 personnes
3
Former les groupes de participants
2 personnes
4
Envoyer les invitations
5
Traiter les inscriptions
6
Tenir à jour la liste des participants
7
Recueillir les besoins alimentaires
8
Collecter les exigences d’accès
2 personnes
9
Faire les réservations
10
Répartir les espaces
2 personnes
11
Confirmer les participants
12
Finaliser le déroulé
3 personnes
13
Rédiger des messages et des publications
3 personnes
14
Préparer les formulaires d’évaluation
2 personnes
15
Vérifier la liste de contacts
16
Effectuer un test technique
3 personnes
17
Mettre en place un scénario de secours
2 personnes
18
Vérifier les présentations
19
Imprimer les badges nominatifs
20
Rassembler le matériel
2 personnes
21
Faire les courses
2 personnes
22
Mettre les boissons au frais
23
Nettoyer les espaces
2 personnes
24
Installer les tables et les chaises
3 personnes
25
Installer le comptoir d’inscription
2 personnes
26
Préparer les présentations
2 personnes
27
Vérifier les systèmes d’entraînement
3 personnes
28
Installer les tableaux blancs et le matériel
2 personnes
29
Mettre en place le service traiteur
2 personnes
30
Distribuer les kits de briefing
2 personnes

Événement

31
Accueil et enregistrement
3 personnes
32
Servir le café et le thé
2 personnes
33
Donner les consignes de sécurité
2 personnes
34
Expliquer les objectifs de l’entraînement
35
Conduire les équipes vers les espaces de travail
2 personnes
36
Distribuer la première injection de scénario
2 personnes
37
Enregistrer les signalements d’incidents
2 personnes
38
Observer la prise de décision
3 personnes
39
Distribuer les injections supplémentaires
2 personnes
40
Réapprovisionner les boissons
41
Gérer les questions techniques
2 personnes
42
Noter les observations intermédiaires
3 personnes
43
Servir les en-cas de pause
2 personnes
44
Clore la première phase d’entraînement
45
Assurer le briefing des participants
2 personnes
46
Installer le buffet du dîner
3 personnes
47
Servir le dîner
3 personnes
48
Ramasser la vaisselle et les déchets
2 personnes
49
Lancer la deuxième phase du scénario
2 personnes
50
Distribuer les injections d’escalade
2 personnes
51
S’entraîner à la communication de crise
3 personnes
52
Consigner les décisions de reprise
2 personnes
53
Distribuer la dernière injection
2 personnes
54
Clore officiellement l’exercice
55
Tenir un premier débriefing
3 personnes
56
Distribuer les formulaires de feedback
57
Récupérer les formulaires de feedback

Suivi

58
Sécuriser le matériel
2 personnes
59
Archiver les données d’exercice en toute sécurité
2 personnes
60
Collecter les retours des participants
61
Compiler les observations
3 personnes
62
Formuler les points d’amélioration
3 personnes
63
Attribuer les actions à mener
2 personnes
64
Rédiger le rapport final
2 personnes
65
Faire le retour des résultats
2 personnes
66
Ranger les espaces
3 personnes
67
Faire la vaisselle
2 personnes
68
Rassembler les déchets
2 personnes
69
Remettre les tables et les chaises en place
3 personnes
70
Retourner les matériels
2 personnes
71
Nettoyer les espaces
2 personnes

Ce qu'il vous faut

Regroupé comme vous feriez vos courses, avec les quantités.

Mobilier

Tablesqté 8
Chaisesqté 36
Table d'inscription
Porte-manteauxqté 2

Équipement

Ordinateurs portablesqté 12
Vidéoprojecteur
Écran de projection
Ordinateur portable de présentation
Câbles HDMIqté 3
Adaptateurs HDMIqté 3
Rallongesqté 6
Multiprisesqté 8
Câbles réseauqté 20
Clés USBqté 12
Casquesqté 12
Souris sans filqté 12
Présentateurs sans filqté 2
Minuteriesqté 4
Téléphones portablesqté 6
Batteries externesqté 6
Talkies-walkiesqté 6
Imprimante d'étiquettes
Pointeur laser

Vaisselle

Tasses à caféqté 36
Verresqté 48
Assiettesqté 36
Couvertsqté 36
Saladiers de serviceqté 8
Plateaux de serviceqté 6

Cuisine

Machines à caféqté 2
Bouilloiresqté 2
Thermosqté 4
Glacièresqté 3
Bacs à glaçonsqté 2
Ciseauxqté 4
Planches à découperqté 3
Couteaux à painqté 2
Couverts de serviceqté 8
Carafeqté 4
Tire-bouchonsqté 3

Fournitures de bureau

Badges nominatifsqté 36
Stylosqté 50
Blocs-notesqté 36
Blocs pour chevaletqté 4
Marqueurs pour tableau blancqté 24
Marqueursqté 12
Notes adhésivesqté 12
Papier d'impression A4qté 500
Papier d’impression A3qté 100
Enveloppesqté 50
Chemisesqté 40
Trombonesqté 2
Agrafeusesqté 3
Rouleaux de ruban adhésifqté 6
Massicot
Bacs de classementqté 6

Sécurité

Filtres de confidentialitéqté 12
Cadenas à câbleqté 12
Autocollants de sceauqté 100
Destructeur de documents

Nettoyage

Poubellesqté 6
Aspirateur
Kit de lavage
Chiffons microfibresqté 12
Distributeurs de savon pour les mainsqté 3

Catering

Courses

Conseils

Commencez par définir 2 à 4 objectifs d’entraînement mesurables. Chaque objectif doit correspondre à une action observable pendant l’exercice, plutôt qu’à un thème général comme « améliorer la sécurité ».
Validez le scénario au moins 2 semaines avant la séance. Précisez la menace simulée, les informations accessibles à chaque groupe et ce qui doit rester secret pour ne pas fausser l’exercice.
Fermez les inscriptions 5 à 7 jours avant l’événement, puis envoyez une confirmation avec les horaires, les exigences d’accès et les besoins alimentaires. Une liste de participants à jour évite les groupes incomplets et les badges manquants.
Effectuez un test technique complet 3 à 5 jours avant : ordinateur de présentation, vidéoprojecteur, câbles HDMI, adaptateurs, réseau, rallonges et multiprises. Testez aussi les ordinateurs portables et les clés USB utilisés par les participants.
Préparez un scénario de secours avant le jour J et imprimez les supports essentiels. Si le réseau, un ordinateur ou une présentation tombe en panne, vous devez pouvoir poursuivre l’exercice pendant au moins 30 minutes sans dépendre du système défaillant.

Questions fréquentes

Combien de temps faut-il pour organiser un exercice de cybersécurité ?: Prévoyez idéalement 3 à 4 semaines. Gardez les 5 derniers jours pour confirmer les participants, finaliser le déroulé, tester la technique et préparer les badges ainsi que le matériel.
Quand faut-il tester le matériel d’un exercice de cybersécurité ?: Faites un premier test 3 à 5 jours avant, puis une vérification rapide le matin même. Contrôlez notamment le vidéoprojecteur, l’ordinateur de présentation, les câbles, les adaptateurs, le réseau et les multiprises.
Que faut-il prévoir si le réseau tombe pendant l’exercice ?: Préparez au moins un scénario de secours utilisable hors ligne pendant 30 minutes. Gardez des supports imprimés, des clés USB et une version locale des présentations afin de poursuivre sans connexion.
Quand confirmer les participants à un exercice de cybersécurité ?: Confirmez les participants 5 à 7 jours avant l’événement. Profitez-en pour vérifier les accès, les besoins alimentaires, la composition des groupes et les coordonnées utilisées pour les messages de dernière minute.

Lancez ce plan dans Lizzt

Chaque tâche et chaque article de cette page, prêts dans votre propre événement. Invitez du monde, répartissez le travail et voyez qui a fait quoi.