Supervision d’une vacation de sécurité opérationnelle
Une formation de niveau superviseur pour piloter une vacation de sécurité opérationnelle : la place du superviseur dans le CSF 2.0 et le cadre des services CSIRT de FIRST, le triage et l’escalade, le commandement d’incident pendant la vacation, les horloges de notification distinctes de la directive SRI 2 et du règlement sur la cyberrésilience, et l’encadrement d’une équipe avec des indicateurs qui améliorent réellement le travail. Cinq modules, chacun avec un exemple commenté, et un quiz final de 10 questions. Fondée sur des référentiels et pages officielles cités. Ce n’est pas une qualification accréditée.
Ce que vous allez apprendre
- Expliquer et appliquer : Situer le superviseur de vacation dans les fonctions du CSF 2.0 et le cadre des services CSIRT de FIRST, y compris les limites de son autorité.
- Expliquer et appliquer : Piloter le triage, l’escalade et la passation de vacation pour que la détection et la réponse fonctionnent comme un système, et non comme un tas de tickets.
- Expliquer et appliquer : Commander un incident pendant la vacation selon le modèle de la SP 800-61 rév. 3 (détecter, répondre, rétablir), avec un journal de décisions clair.
- Expliquer et appliquer : Distinguer les horloges de notification de la directive SRI 2 et du règlement sur la cyberrésilience, et enclencher à temps le bon circuit de notification.
- Expliquer et appliquer : Encadrer l’équipe, gérer la fatigue et rendre compte d’indicateurs opérationnels qui alimentent l’amélioration continue.
modules
- La place du superviseur sur la vacation
- Triage, escalade et passation
- Le commandement d’incident pendant la vacation
- Deux horloges de notification : SRI 2 et CRA
- Encadrement, fatigue et indicateurs utiles
Formation opérationnelle et managériale uniquement. Ce n’est pas un conseil juridique, ni un substitut aux procédures d’incident ou de conformité de votre organisation, ni une qualification accréditée. Les obligations juridiques dépendent de l’application de chaque régime à l’organisation et de la transposition nationale. Les normes et pages officielles sont résumées telles que lues à la date de consultation ; vérifiez les dates d’entrée en vigueur et les règles locales. Les chiffres des exemples commentés sont illustratifs.