Qu'est-ce qu'un exercice sur table, et comment l'organiser ?
Un exercice sur table est une réunion où les personnes qui géreraient un incident déroulent pas à pas un scénario réaliste, sans toucher à aucun système. Un animateur présente la situation par étapes : une alerte en fin de soirée, une demande de rançon le lundi matin, l'appel d'un journaliste, une sauvegarde qui s'avère chiffrée elle aussi. À chaque étape, l'équipe dit ce qu'elle ferait, qui déciderait et qui elle appellerait. Quatre-vingt-dix minutes avec la direction, l'informatique, la communication et la personne chargée des questions juridiques suffisent. La valeur tient aux lacunes mises au jour : un numéro que personne n'a, une décision que personne n'est autorisé à prendre, un journal que personne ne tient. Notez-les, corrigez-les, puis répétez l'exercice une ou deux fois par an. Un scénario fondé sur une vraie alerte ou un incident passé apprend davantage qu'un scénario générique.