Nos secteurs d'activité

Un exercice de crise à la mesure de votre secteur

Chaque secteur a ses obligations, ses autorités et ses scénarios. CrisisLab prépare l'exercice qui correspond à votre réalité, du plan d'urgence d'un site nucléaire à la crise cyber.

Nucléaire

Autour de la table

Exploitant · Autorité de sûreté · Préfecture · Populations

Exploitant nucléaire

Le secteur où la doctrine est la plus exigeante. L'exercice entraîne votre organisation de crise à son plan d'urgence interne, à la relation avec l'autorité de sûreté et à l'information des populations.

Ce que vous exercez

  • Scénarios d'accident et de perte de fonction, conformes à la doctrine du secteur
  • Cellule de l'exploitant et cellule nationale, jouées en parallèle
  • Information de l'autorité et des populations, dans les délais imposés
  • Retour d'expérience comparé aux grandes crises industrielles
Santé

Autour de la table

Direction · Urgences · Services de soins · Agence régionale de santé

Établissement de santé

Plan blanc, afflux de victimes, panne informatique : l'hôpital doit continuer de soigner pendant qu'il gère la crise. L'exercice part de votre organisation réelle, avec vos fiches de poste.

Ce que vous exercez

  • Cellule de crise hospitalière constituée à partir de vos fiches de poste
  • Scénarios sanitaires et cyber, jusqu'à la perte du dossier patient
  • Prise en charge des victimes et des familles, soutien psychologique
  • Continuité des soins et retour à la normale
Collectivités

Autour de la table

Maire et élus · Services municipaux · Préfecture · Secours

Collectivité territoriale

Inondation, accident, cyberattaque : la commune doit alerter, évacuer et héberger sa population. L'exercice suit votre plan communal de sauvegarde et mesure vos progrès d'un exercice à l'autre.

Bilan de maturitéExemple
ALERTECONDUITEDÉCISIONCOMMUNICATIONCONTINUITÉRETEX
  • Premier exercice
  • Troisième exercice

Ce que vous exercez

  • Exercice du plan communal de sauvegarde, selon le mémento de la sécurité civile
  • Exercice cyber selon le guide de l'ANSSI : chronogramme, briefing, annuaire, notification CNIL
  • Alerte des populations et gestion de l'évacuation
  • Coordination avec la préfecture et les secours
Industrie

Autour de la table

Direction du site · Cellule groupe · Riverains · Autorités

Site industriel

Site Seveso, accident, cyberattaque sur les automates : la crise industrielle touche à la fois la sûreté, l'environnement et le voisinage. L'exercice fait travailler le site et le groupe ensemble.

Ce que vous exercez

  • Scénarios d'accident industriel et de cyberattaque sur les systèmes industriels
  • Cellule de crise du site et cellule du groupe, avec leurs échanges
  • Communication vers les riverains, les autorités et la presse
  • Analyse des risques et reprise de l'activité
Transports

Autour de la table

Exploitant · Voyageurs · Autorités · Forces de sécurité

Opérateur de transport

Un incident majeur sur le réseau, et des milliers de voyageurs attendent une décision. L'exercice entraîne vos équipes à décider vite, à informer en continu et à reprendre le service.

Ce que vous exercez

  • Scénarios d'interruption de service et d'accident
  • Prise en charge des voyageurs bloqués et information en continu
  • Sûreté et grands événements
  • Reprise du service et retour d'expérience
Cyber

Autour de la table

Direction · RSSI · Juridique · Communication

Crise cyber

Rançongiciel, intrusion, fuite de données : la crise cyber concerne tous les secteurs. Le scénario suit le déroulé réel d'une attaque, et l'exercice tient compte de vos obligations NIS2 et DORA.

Cartographie MITRE ATT&CKExemple
RECONNAISSANCEACCÈS INITIALEXÉCUTIONPERSISTANCEÉLÉVATIONLATÉRALISATIONEXFILTRATIONIMPACT
  • Technique jouée dans le scénario
  • Technique du référentiel

Ce que vous exercez

  • Scénarios cartographiés sur MITRE ATT&CK, de l'intrusion à l'impact
  • Notification aux autorités et à la CNIL dans les délais
  • Coordination entre sécurité informatique, juridique et communication
  • Retour d'expérience et bilan de maturité au regard de NIS2 et DORA

Votre secteur n'est pas dans la liste ?

Énergie, finance, administration, distribution : toute organisation qui a une cellule de crise peut s'entraîner. Décrivez-nous votre contexte, nous vous répondons.