05 / PME multisite / exploitation
Six sites. Un socle.
Refondre et sécuriser un SI réparti sur six sites
6 sites · Windows Server / Linux · Active DirectoryVoir le chapitre ↗
Résilience
Reprise rançongiciel, PRA/PCA et crise cyber
La reprise dépend de l'ordre de restauration, des accès, des dépendances oubliées, de la communication et de la capacité à décider sous contrainte.
Avec qui
- Direction
- DSI / RSSI
- Responsables exploitation
- Cellule de crise
Les bons signaux pour en parler
- Un incident a révélé une fragilité.
- Les sauvegardes existent mais ne sont pas prouvées.
- Le PRA/PCA est documentaire ou vieillissant.
Une intervention structurée.
Cadrer ce besoin ↗Préparer les décisions
Rôles, contacts hors SI, critères d'isolement, preuves à préserver et priorités métier.
Tester la reprise
Sauvegardes, dépendances techniques, validation métier, écarts et mesures compensatoires.
Installer le retour d'expérience
Runbook court, actions de durcissement, suivi des écarts et exercice de crise ciblé.
Ce que vous récupérez
Les livrables.
- runbook crise
- ordre de restauration
- test PRA/PCA
- plan de remédiation
La portée de l’accompagnement
Un périmètre explicite.
Les situations suivantes nécessitent un autre cadrage ou un accompagnement complémentaire.
- Vous cherchez une investigation forensique complète 24/7.
- Aucune équipe technique n'est disponible.
- Le besoin est uniquement juridique ou assurance.
Des runbooks et dépendances critiques prêts à être rejoués, pas seulement décrits dans un document.
Sur quoi s’appuie cette intervention
Préparer notre premier échange
Le périmètre concerné, la contrainte principale et le résultat attendu suffisent pour ouvrir la discussion. Les accès et documents sensibles seront définis dans un cadre adapté. Le formulaire prépare déjà le sujet de votre demande.
Parler de ce sujet ↗