L’Agence nationale de la sécurité des systèmes d’information (ANSSI) a mis en ligne, lundi 28 aout 2023, la version anglaise de son outil d’autoévaluation élaboré en coopération avec le CDSE.
Cet outil est basé sur la collection de guide « Gestion de crise cyber » qui comprend le guide « Crise d’origine cyber, les clés d’une gestion opérationnelle et stratégique », réalisé en partenariat avec le CDSE. Il permet à chaque organisation d’évaluer son niveau de préparation aux crises cyber sur différentes thématiques et fournit des recommandations pour s’améliorer.
L’outil propose une série de 57 questions, réparties sur 5 thématiques : gouvernance et interactions entre équipes mobilisées, processus et outillage, communication de crise et relations externes, détection et réponse à incidents, continuité d’activité et reconstruction. Pour chaque question, une série de réponses progressive permettent un positionnement entre un niveau novice (0) et à l’état de l’art (3). Il peut être utilisé dans le cadre d’une évaluation rapide ou dans le cadre d’un audit plus complet, selon les besoins de chacun.
—-
ANSSI presents the english version of its self-assessment tool in cooperation with the Club des directeurs de sécurité des entreprises (CDSE).
This tool is based on the collection of guides on “Cyber Crisis Management”, which includes the guide on “Cyber-Origin Crisis, Keys to Operational and strategic management”, with the support of the CDSE.
It allows each organisation to assess its level of preparedness for cyber crisis on different topics and provides recommendations for improvement.
This tool offers a series of 57 questions, divided into 5 themes: governance and interactions between teams involved, processes and tools, crisis communication and external relations, incident detection and response, business continuity and reconstruction. For each question, a series of progressive answers allow a positioning between a novice level (0) and “state of the art”-level (3). It can be used as part of a rapid assessment or as part of a more comprehensive audit, depending on individual needs.
> Pour consulter la version anglaise de l’outil cliquez / To find the english version of the tool : ICI/HERE
