Guide-Integration-risque-cyber_2025.pdf — page 14

Pôle d’excellence cyber
27
26
Par ailleurs, l’ANSSI a réalisé un guide spécifique pour organiser sur table un exercice de gestion de crise cyber. Vous pourrez 
trouver tous ses éléments sur ce dernier sur le lien suivant : 
https://cyber.gouv.fr/publications/organiser-un-exercice-de-gestion-de-crise-cyber 
Plus globalement l’ANSSI met à disposition de nombreuses ressources sur l’anticipation et la gestion de crise cyber que vous 
pouvez retrouver sous ce lien :
https://cyber.gouv.fr/anticiper-et-gerer-une-crise-cyber  
Pour approfondir la sécurisation de son organisation
L’ANSSI développe depuis plusieurs années de nombreuses ressources qui s’adressent aux dirigeants, aux gestionnaires de 
risques et de crises (FSSI, RSSI, CISO...), aux directeurs du numérique, aux chefs de projets, ainsi qu’aux experts en cybersécurité 
des organisations publiques et privées :
Les fondamentaux pour se sécuriser ;
•	
Connaitre la menace ;
•	
Définir la gouvernance de sécurité numérique adaptée à son organisation ;
•	
Intégrer la sécurité dans les projets ;
•	
Structurer ses mesures de sécurité ;
•	
Anticiper et gérer une crise Cyber ;
•	
Sensibiliser, développer ses compétences et s’entrainer ;
•	
Incident – Vulnérabilité ;
•	
Piloter la remédiation d’un incident cyber ;
•	
Trouver un produit/service de sécurité évalué.
Vous trouverez l’ensemble de ses ressources sur le site de l’ANSSI à l’adresse suivante : 
https://cyber.gouv.fr/securiser-son-organisation
Comment s’appuyer au mieux sur un écosystème cyber pour face aux menaces d’attaques : l’exemple du département de 
l’Ille et Vilaine en Bretagne
Sous l’impulsion du préfet du département, l’ensemble des acteurs accompagnant la bonne prise en compte de la cybersécurité 
par les communes mais aussi les accompagnants lors d’attaque cyber s’est constitué en pack afin de travailler de concert en 
soutien des collectivités territoriales du département : AMR35, AMF 35, CDG35, Mégalis Bretagne, ANSSI, Pôle d’Excellence 
Cyber, Breizh Cyber (CSIRT breton), OFAC, Groupement de Gendarmerie d’Ille et Vilaine.
Cette organisation a fait l’objet d’une présentation à plus de 200 élus et personnels des services. Les planches qui y ont été 
présentées sont très largement applicables pour d’autres territoires souhaitant s’inscrire dans une même dynamique. Vous 
pouvez les retrouver sur le lien suivant :
https://www.ille-et-vilaine.gouv.fr/Actions-de-l-Etat/Securite-civile-et-Securite-interieure/Cybersecurite/Collectivite
Vous trouverez de multiples services et ressources de l’ANSSI, pour certaines déjà mentionnées, sur leur site :
https://messervices.cyber.gouv.fr/ 
Annexe A1 : liste des CSIRT régionaux
Issu d’un projet du plan France Relance en 2021, les CSIRT territoriaux (Computer Security Incident Response Team) sont 
des centres de réponse aux incidents cyber au plus près des entités implantées sur leurs territoires. Ils traitent les deman-
des d’assistance des acteurs de taille intermédiaire (ex : PME, ETI, collectivités territoriales et associations) et les mettent 
en relation avec des partenaires de proximité : prestataires de réponse à incident et partenaires étatiques. Ils peuvent aussi 
traiter à leur niveau des incidents de gravité faible ou modérée.
L’émergence de ces CSIRT doit permettre de fournir localement un service de réponse à incident de premier niveau gratuit, 
complémentaire de celui proposé par les prestataires, la plateforme Cybermalveillance.gouv.fr et les services du CERT-FR.
Ces équipes portent également des missions de prévention, sensibilisation et d’accompagnement dans la montée en ma-
turité des acteurs de leurs territoires. Le dispositif est à ce jour constitué de 12 CSIRT territoriaux en métropole et un ultra 
marin.