L’exercice sur table, ou table-top, est souvent vu comme un format léger, réservé aux débutants. C’est une erreur. C’est l’un des plus efficaces pour tester la compréhension des rôles en cellule de crise, révéler les zones grises de gouvernance et challenger les arbitrages.
Un déroulé type de 2h30
- Briefing : rappel du dispositif et des objectifs
- Détection et alerte : tour de table sur les réactions
- Qualification : qui décide de déclencher ?
- Arbitrages sous contrainte : isoler le SI ou maintenir l’activité ?
- Communication externe : qui dit quoi, à qui, quand ?
- Retour d’expérience à chaud : qu’avons-nous appris ?
Ce que l’on teste vraiment
Les chaînes d’escalade : qui appelle qui, en combien de temps. Les seuils de déclenchement : sur quels critères objectifs. La coordination : qui dit quoi, qui exécute, qui valide.
L’ANSSI recommande ce format pour un premier exercice cyber, ou pour mobiliser un COMEX peu disponible. C’est aussi le meilleur moyen de préparer un exercice de plus grande ampleur sans le rater.