# Qu'est-ce qu'un exercice sur table, et comment l'organiser ?

Un exercice sur table est une réunion où les personnes qui géreraient un incident déroulent pas à pas un scénario réaliste, sans toucher à aucun système. Un animateur présente la situation par étapes : une alerte en fin de soirée, une demande de rançon le lundi matin, l'appel d'un journaliste, une sauvegarde qui s'avère chiffrée elle aussi. À chaque étape, l'équipe dit ce qu'elle ferait, qui déciderait et qui elle appellerait. Quatre-vingt-dix minutes avec la direction, l'informatique, la communication et la personne chargée des questions juridiques suffisent. La valeur tient aux lacunes mises au jour : un numéro que personne n'a, une décision que personne n'est autorisé à prendre, un journal que personne ne tient. Notez-les, corrigez-les, puis répétez l'exercice une ou deux fois par an. Un scénario fondé sur une vraie alerte ou un incident passé apprend davantage qu'un scénario générique.

FAQ: [Réponse à incident](https://netsenx.com/fr/faq/incident) · https://netsenx.com/fr/faq/what-is-a-tabletop-exercise

## À lire ensuite

- https://netsenx.com/fr/detect-ransomware-on-the-network
- https://netsenx.com/fr/nis2-incident-reporting-deadlines

## Questions liées

- [Quelle est la différence entre un événement, une alerte et un incident ?](https://netsenx.com/fr/faq/difference-between-an-event-an-alert-and-an-incident)
- [Comment distinguer un vrai incident d'une fausse alerte ?](https://netsenx.com/fr/faq/how-to-tell-a-real-incident-from-a-false-alarm)
- [Comment évaluer la gravité d'un incident ?](https://netsenx.com/fr/faq/how-to-decide-how-serious-an-incident-is)
- [Qui prend les décisions pendant un incident cyber ?](https://netsenx.com/fr/faq/who-makes-decisions-during-a-cyber-incident)
- [Que doit décider la direction le premier jour d'un incident cyber ?](https://netsenx.com/fr/faq/what-management-decides-in-the-first-day-of-an-incident)