{"id":1088,"date":"2023-02-01T15:19:09","date_gmt":"2023-02-01T15:19:09","guid":{"rendered":"https:\/\/guide.trustvalley.swiss\/?post_type=chapter&#038;p=1088"},"modified":"2023-05-28T07:12:52","modified_gmt":"2023-05-28T07:12:52","slug":"information-et-communication","status":"publish","type":"chapter","link":"https:\/\/guide.trustvalley.swiss\/fr\/chapitre\/information-et-communication\/","title":{"rendered":"Information et communication"},"content":{"rendered":"\n<p><em><strong>A. D\u00e9finir l\u2019information \u00e0 partager.<\/strong><\/em><\/p>\n\n\n\n<p>Dans le cadre d\u2019un PCA, il est essentiel de d\u00e9finir quel type d\u2019information sera communiqu\u00e9e, et \u00e0 qui, mais aussi de quelle fa\u00e7on elle va \u00eatre d\u00e9livr\u00e9e. La question des d\u00e9lais de communication est \u00e9galement tr\u00e8s importante et elle peut \u00eatre d\u00e9termin\u00e9e en amont, dans le cadre de la d\u00e9finition du PCA. Enfin, choisir la personne qui sera apte \u00e0 communiquer est essentiel.<\/p>\n\n\n\n<p><\/p>\n\n\n\n<p><em><strong>B. Communication interne<\/strong><\/em><\/p>\n\n\n\n<p>Dans toute organisation, lors d\u2019une p\u00e9riode de crise, les employ\u00e9s vont se demander ce qui se passe, quel sera l\u2019impact de la crise pour eux, quelle attitude ils doivent adopter\u2026 Il est donc crucial de leur diffuser une information utile et pr\u00e9cise.<\/p>\n\n\n\n<p>Il existe une s\u00e9rie de cas o\u00f9 la nature de l\u2019activit\u00e9 peut entra\u00eener des r\u00e9percussions particuli\u00e8res en cas de crise. Pour ces infrastructures critiques, le Head of Legal ou responsable juridique doit \u00eatre tr\u00e8s rapidement tenu inform\u00e9 des impacts de la crise.<\/p>\n\n\n\n<p>Autre secteur strat\u00e9gique en termes de communication\u2009: la r\u00e9ception. Les personnes qui y travaillent constituent souvent le point de contact principal pour les personnes et entit\u00e9s ext\u00e9rieures. S\u2019il y a des appels externes au sujet de la crise en cours, communiquer \u00e0 ces personnes ce qu\u2019elles doivent dire est crucial. Faute de quoi une personne \u00e0 la r\u00e9ception pourrait se retrouver d\u00e9sempar\u00e9e, peut-\u00eatre paniquer voire inventer des choses ou communiquer des informations qu\u2019elle ne devrait pas.<\/p>\n\n\n\n<p><\/p>\n\n\n\n<p><em><strong>C. Communication externe.<\/strong><\/em><\/p>\n\n\n\n<p>\u00c0 l\u2019heure actuelle, m\u00e9dias et r\u00e9seaux sociaux sont toujours plus r\u00e9actifs. En situation de crise, selon l\u2019entreprise concern\u00e9e, des contenus (articles, tweets\u2026) au sujet de la crise en cours peuvent tr\u00e8s bien \u00e9merger et causer potentiellement du tort. Il est donc important de reprendre le contr\u00f4le, a minima pour communiquer largement que l\u2019organisation et ses responsables sont conscients de la situation, prennent toutes les mesures n\u00e9cessaires pour y rem\u00e9dier, voire simplement pour expliquer qu\u2019il n\u2019y aura pas de commentaires.<\/p>\n\n\n\n<p>En cas de probl\u00e8me qui perturberait les canaux traditionnels de communication (t\u00e9l\u00e9phone, e-mails), il est judicieux de pr\u00e9voir d\u2019autres canaux de communication. Certaines entreprises utilisent des messageries grand public (WhatsApp, Telegram, Signal,\u2026) pour des communications informelles au quotidien, en interne ou avec des partenaires externes. En situation de crise, mieux vaut se tourner vers des solutions sur mesure et s\u00e9curis\u00e9es, afin de conserver la confidentialit\u00e9 des informations \u00e9chang\u00e9es.<\/p>\n\n\n\n<p><\/p>\n\n\n\n<p><em><strong>D. Le bon moment pour s\u2019adresser aux m\u00e9dias<\/strong><\/em><\/p>\n\n\n\n<p>Une des diff\u00e9rences entre la gestion de crise classique et la gestion de crise cyber c\u2019est r\u00e9guli\u00e8rement la vitesse \u00e0 laquelle il faut communiquer aux m\u00e9dias. C\u2019est une question qui reste d\u00e9licate, m\u00eame avec un bon concept de communication de crise.<\/p>\n\n\n\n<p>Quand une organisation doit-elle r\u00e9diger et s\u2019adresser aux m\u00e9dias avec un communiqu\u00e9 de presse officiel ?<\/p>\n\n\n\n<p>Chaque situation de crise est diff\u00e9rente, le bon moment pour commencer la r\u00e9daction est d\u00e8s que possible. Une des priorit\u00e9s pour le communiquant est de comprendre au plus vite de quel type de cyberincident parle-t-on. Une attaque \u00ab DDOS \u00bb qui rend indisponible les sites internet de la victime n\u2019engendre pas le m\u00eame plan de communication qu\u2019une fuite de donn\u00e9es massive de citoyens ou de clients.<\/p>\n\n\n\n<p>Le choix du moment de la diffusion doit \u00eatre fait en concertation avec l\u2019\u00e9quipe technique de r\u00e9ponse \u00e0 cyber incident et valid\u00e9 par l\u2019\u00e9tat-major de gestion de la cybercrise. Il n\u2019y a pas de r\u00e9ponse toute faite, le moment id\u00e9al ne se d\u00e9cr\u00e8te pas, il se pr\u00e9pare. Il est n\u00e9cessaire de bien monitorer ce qui se passe \u00e0 l\u2019interne, d\u2019avoir mis un maximum de mesures en chantier et de le corr\u00e9ler avec les signaux provenant de l\u2019externe pour annoncer la situation de cyber crise. La priorit\u00e9 reste que ce soit l\u2019organisation pirat\u00e9e qui annonce la nouvelle aux victimes potentielles comme les clients, partenaires, prestataires (ne pas n\u00e9gliger les dommages collat\u00e9raux)<\/p>\n\n\n\n<p><\/p>\n\n\n\n<p>Sch\u00e9ma d\u2019aide \u00e0 la d\u00e9cision pour la ligne de conduite :<\/p>\n\n\n\n<p><em>Extrait de l\u2019ouvrage \u201cLes fondamentaux de la gestion de crise cyber\u201d, (chap. 8, la communication de crise)<\/em><\/p>\n\n\n\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" decoding=\"async\" width=\"1024\" height=\"764\" src=\"https:\/\/guide.trustvalley.swiss\/wp-content\/uploads\/2023\/05\/image-1-1024x764.png\" alt=\"\" class=\"wp-image-1432\" srcset=\"https:\/\/guide.trustvalley.swiss\/wp-content\/uploads\/2023\/05\/image-1-1024x764.png 1024w, https:\/\/guide.trustvalley.swiss\/wp-content\/uploads\/2023\/05\/image-1-300x224.png 300w, https:\/\/guide.trustvalley.swiss\/wp-content\/uploads\/2023\/05\/image-1-768x573.png 768w, https:\/\/guide.trustvalley.swiss\/wp-content\/uploads\/2023\/05\/image-1-1536x1145.png 1536w, https:\/\/guide.trustvalley.swiss\/wp-content\/uploads\/2023\/05\/image-1.png 1600w\" sizes=\"auto, (max-width: 1024px) 100vw, 1024px\" \/><\/figure>\n\n\n\n<p><\/p>\n","protected":false},"featured_media":0,"template":"","categories":[],"searchablecategory":[],"class_list":["post-1088","chapter","type-chapter","status-publish","hentry"],"taxonomy_info":[],"featured_image_src_large":false,"author_info":[],"comment_info":"","_links":{"self":[{"href":"https:\/\/guide.trustvalley.swiss\/fr\/wp-json\/wp\/v2\/chapter\/1088","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/guide.trustvalley.swiss\/fr\/wp-json\/wp\/v2\/chapter"}],"about":[{"href":"https:\/\/guide.trustvalley.swiss\/fr\/wp-json\/wp\/v2\/types\/chapter"}],"wp:attachment":[{"href":"https:\/\/guide.trustvalley.swiss\/fr\/wp-json\/wp\/v2\/media?parent=1088"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/guide.trustvalley.swiss\/fr\/wp-json\/wp\/v2\/categories?post=1088"},{"taxonomy":"searchablecategory","embeddable":true,"href":"https:\/\/guide.trustvalley.swiss\/fr\/wp-json\/wp\/v2\/searchablecategory?post=1088"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}