Conseil Réponse aux Incidents Riyad

Accompagnement crise cyber - Plan de réponse aux incidents et gestion de crise

1 semainesAvancéMixte (présentiel + distanciel)

À Riyad, nos formations en cybersécurité accompagnent les entreprises de Riyadh dans leur transformation digitale sécurisée. Des organisations comme Saudi Aramco, SABIC, STC (Saudi Telecom) font confiance à notre expertise pour former leurs équipes. Implanté au cœur de KACST (King Abdulaziz City for Science and Technology), nous comprenons les enjeux spécifiques du marché international et adaptons nos programmes aux réalités locales.

Informations clés

Durée1 semaines

ModeMixte (présentiel + distanciel)

NiveauAvancé

LieuRiyad

Template

Téléchargez gratuitement

Template Playbook Incidents

Playbooks de réponse aux incidents pour ransomware, phishing, DDoS et data breach.

Template

Présentation

Accompagnement crise cyber - Plan de réponse aux incidents et gestion de crise

Objectifs

Containment rapide de l'attaque et limitation des dégâts
Investigation forensique et compréhension du vecteur d'attaque
Éradication de la menace et sécurisation des systèmes
Rapport détaillé pour la direction et les assureurs
Plan d'amélioration post-incident

Public visé

→Entreprises victimes d'une cyberattaque en cours
→Organisations souhaitant préparer leur capacité de réponse
→DSI/RSSI construisant un plan de réponse aux incidents
→Entreprises post-incident souhaitant comprendre l'attaque
→Assureurs cyber nécessitant une expertise technique

Prérequis

Aucun prérequis pour l'intervention d'urgence. Pour la préparation : accès aux systèmes et documentation SI. Disponibilité des équipes techniques pendant l'intervention.

Questions fréquentes

Prérequis

Aucun prérequis pour l'intervention d'urgence. Pour la préparation : accès aux systèmes et documentation SI. Disponibilité des équipes techniques pendant l'intervention.

Public cible

→Entreprises victimes d'une cyberattaque en cours
→Organisations souhaitant préparer leur capacité de réponse
→DSI/RSSI construisant un plan de réponse aux incidents
→Entreprises post-incident souhaitant comprendre l'attaque
→Assureurs cyber nécessitant une expertise technique

Résultats attendus

Containment rapide de l'attaque et limitation des dégâts

Investigation forensique et compréhension du vecteur d'attaque

Éradication de la menace et sécurisation des systèmes

Rapport détaillé pour la direction et les assureurs

Plan d'amélioration post-incident

Entreprises à Riyad utilisant cette formation

Saudi Aramco - Formation sensibilisation de 500+ employés
SABIC - Programme de certification continue
STC (Saudi Telecom) - Audit de sécurité et formation sur-mesure
Startups de KACST (King Abdulaziz City for Science and Technology) - Formations collectives mensuelles

Conformité réglementaire

NCA (National Cybersecurity Authority), ECC (Essential Cybersecurity Controls), PDPL (Personal Data Protection Law), SAMA (Saudi Arabian Monetary Authority) cybersecurity framework, CCC (Critical Systems Cybersecurity Controls), Vision 2030 compliance

FAQs

Quel est votre délai de réponse en cas de cyberattaque ?

Notre équipe d'intervention est disponible 24/7. Nous nous engageons sur un premier contact sous 1h, et une équipe sur site ou en remote sous 4h pour les clients avec contrat de rétention. Pour les nouveaux clients en urgence, nous mobilisons sous 24h.

Que faire en premier lors d'une cyberattaque ?

1) Ne pas éteindre les systèmes (préserver les preuves), 2) Isoler les systèmes affectés du réseau, 3) Documenter ce que vous observez (screenshots, logs), 4) Alerter votre équipe de direction et juridique, 5) Nous contacter immédiatement. Évitez de communiquer via les canaux potentiellement compromis.

Combien coûte une intervention de réponse à incident ?

Le coût dépend de la complexité : 10-20K€ pour un incident simple (ransomware unique), 30-50K€ pour un incident majeur (compromission réseau), 50-100K€+ pour une APT avec investigation approfondie. Nous proposons aussi des contrats de rétention annuels (5-15K€) garantissant des tarifs préférentiels et une réponse prioritaire.

Proposez-vous une préparation aux incidents ?

Oui, notre offre inclut : création de plans de réponse aux incidents (IRP), exercices de simulation de crise (tabletop), formation des équipes techniques et de direction, mise en place d'outils de détection et réponse (EDR, SIEM), et tests de procédures via des simulations réalistes.

Prêt à commencer ?

Prochaine session à Riyad

19 février 2026