Risk’n Crisis
Trois ateliers qui vous mènent de la cartographie de vos valeurs à l’analyse de vos risques, jusqu’à une micro-crise jouée en temps réel. Inspiré de la méthode EBIOS Risk Manager et des jeux de rôle — montée en tension garantie.
Le déroulé
Trois ateliers, une tension qui monte.
Chaque atelier suit le même rythme : explication, réalisation, puis débrief. On part du calme de l’analyse pour finir dans le feu de la crise.
Cartographier ses valeurs
Identifier ce qui compte vraiment pour l’activité : missions, biens essentiels, et les biens supports (outils, prestataires, matériels) sur lesquels ils reposent. On note les besoins de sécurité en Disponibilité, Intégrité, Confidentialité.
Analyser ses risques
Construire les événements redoutés, identifier sources de risque et objectifs visés, puis coter gravité et vraisemblance. La cartographie des risques se dessine, avec ses seuils d’acceptabilité et ses mesures de traitement.
Gérer la crise
Chacun reçoit un rôle et un bureau. Un ransomware frappe. Avec un budget de coupons d’action limité, l’équipe doit décider, se déplacer, communiquer — pendant que le chiffre d’affaires fond et que les imprévus s’enchaînent.
Atelier n°3 — sous le capot
Une micro-crise, minute par minute.
L’animateur suit un chronogramme que les participants ne voient pas. Vendredi 23 décembre, 16 h 15 : après une semaine calme, la DRH pousse un cri. Son écran affiche une demande de rançon.
Chronogramme de l’incident
Chaque carte « Baisse de CA » tombe sur le Directeur financier. Le montant final dépend de ce que l’équipe aura — ou n’aura pas — fait.
Chiffre d’affaires −2 %
Chiffre d’affaires −5 %
Chiffre d’affaires −2 %
Chiffre d’affaires −2 % … ou −10 %
Les règles de la crise
Des contraintes qui forcent à décider.
Le jeu impose la rareté : chaque action coûte, chaque déplacement coûte, et le temps joue contre vous. C’est là que les soft skills se révèlent.
Téléphoner, décider, se déplacer : chaque action coûte un coupon — et il faut être dans le bon bureau pour agir.
On rachète des coupons contre −1 % de CA pièce, ou on s’en échange entre joueurs, deux contre un.
Hors du bureau de la direction, deux personnes maximum par salle. Le seul téléphone international est au service communication.
« Malheureusement, le DSI est parti il y a 10 minutes… » — la personne clé n’est jamais là au bon moment.
La méthode
EBIOS Risk Manager, rendue jouable.
Risk’n Crisis reprend la logique de l’analyse de risques de référence de l’ANSSI, condensée en exercices concrets et une grille de cotation partagée.
Valeurs & biens supports
Missions, biens essentiels, et les outils, prestataires et matériels qui les portent — cotés en Disponibilité / Intégrité / Confidentialité sur une échelle de 1 à 4.
Sources & objectifs
Huit profils de sources — de l’étatique au vengeur — et six objectifs visés, de l’espionnage au lucratif, en passant par l’entrave et l’influence.
Gravité & vraisemblance
Une échelle en quatre niveaux, du négligeable au critique, pour cartographier chaque scénario de risque.
Traitement du risque
Acceptable, tolérable sous contrôle, ou inacceptable : à chaque niveau ses décisions et ses mesures à engager.
Risques résiduels
Après application des mesures, on recartographie ce qui subsiste — pour voir concrètement ce que la sécurité a déplacé.
Un glossaire complet
Chaque participant repart avec le vocabulaire EBIOS : valeur métier, scénario opérationnel, surface d’attaque, vraisemblance élémentaire…
Optergy Solutions, vendredi noir.
Le jeu de base fait vivre la crise d’une entreprise fictive mais crédible : un éditeur de logiciels d’optimisation énergétique, siège à Versailles, filiales à Bruxelles et Singapour. Un scénario riche en détails — de l’armoire à vieux PC du DSI au neveu de la DRH qui travaille dans la police — pensé pour nourrir le jeu de rôle.
Et surtout : il est personnalisable. On remplace Optergy par votre organisation, vos rôles, vos systèmes et vos données réelles pour un atelier au plus près de votre réalité.
Personnaliser le scénarioOptergy Solutions
Les plus
Ce que vous en retirez.
Fonctionnement itératif et montée en tension progressive : personne ne décroche.
Leadership, communication, décision sous pression — avec remise d’un rapport d’étonnement.
Données et rôles réels intégrés au scénario. Possibilité de former vos propres animateurs.
Grille d’évaluation, cartes rôles, cartes CA, dossiers participants et fiches d’aide EBIOS fournis.
Testez vos réflexes avant la vraie crise.
Un atelier pour votre comité de direction, vos élus ou une participation de votre portefeuille — avec, si vous le souhaitez, votre propre scénario.