Reglyze
NIS2 Belgique : exercice tabletop

Testez votre réponse aux incidents avec un exercice tabletop

Une procédure jamais essayée reste un pari. Un exercice tabletop vous permet de tester votre réponse aux incidents sans impact réel : vous déroulez un scénario réaliste autour de la table et vous exercez les fonctions CyFun RÉPONDRE et RÉTABLIR, y compris le rythme de notification au CCB. Votre équipe sait ainsi quoi faire avant le premier incident réel.

CyFun attend que vous testiez votre réponse

Aux niveaux d'assurance supérieurs, CyFun attend que vous mettiez périodiquement votre réponse aux incidents à l'épreuve. L'exercice tabletop en est la forme la plus accessible, et il fournit directement une preuve pour votre dossier.

Un exercice en quatre phases

Préparation
Choisir un scénario adapté à votre organisation
Un rançongiciel qui paralyse votre production, une fuite de données chez un fournisseur, une attaque par hameçonnage qui mène à la prise de contrôle d'un compte. Vous choisissez un scénario lié à votre secteur et à vos risques réels, avec un objectif clair : vérifier que votre équipe sait quoi faire.
RÉPONDRE (RS)
Dérouler la réponse autour de la table
Vous rejouez les premières heures qui suivent la découverte : qui prend la direction des opérations (RS.MA), comment vous analysez ce qui se passe (RS.AN), qui communique en interne et à l'extérieur (RS.CO) et quelles mesures contiennent l'incident (RS.MI). Aucun impact réel, mais un vrai test de vos réflexes.
Notifier
S'exercer au rythme de la notification
Vous vous exercez à la notification NIS2 à CERT.be, le CSIRT national géré par le CCB : l'alerte précoce dans les 24 heures, la notification dans les 72 heures et le rapport final dans un délai d'un mois. Qui rassemble les informations, qui les valide, qui les transmet via atwork.safeonweb.be ? Votre procédure est ainsi prête avant le premier incident réel.
RÉTABLIR (RC)
La remise en service et les enseignements
Vous déroulez l'exécution du plan de rétablissement (RC.RP) et la communication pendant le rétablissement (RC.CO) : comment remettre les services en route de manière contrôlée, et comment tenir toutes les parties prenantes informées ? Ensuite, vous consignez les enseignements tirés : ils alimentent directement l'amélioration continue, que CyFun traite dans la catégorie ID.IM.

Le rythme de notification que vous répétez

  • Dans les 24 heures : une alerte précoce à CERT.be, le CSIRT national géré par le CCB, dès que vous prenez connaissance de l'incident significatif.
  • Dans les 72 heures : une notification qui met à jour l'alerte avec une première évaluation de la gravité et de l'impact.
  • Dans un délai d'un mois : un rapport final avec la cause, les mesures prises et l'éventuel impact transfrontière.

Les délais de la loi du 26 avril 2024 (art. 35). La notification passe par atwork.safeonweb.be. Reglyze prépare le contenu ; c'est vous qui le transmettez.

Questions fréquentes

Qu'est-ce qu'un exercice tabletop ?
Un exercice tabletop est une simulation d'incident menée autour d'une table. L'équipe déroule pas à pas un scénario réaliste et discute de ce qu'elle ferait, sans toucher aux systèmes réels. L'objectif est de tester la réponse aux incidents, de clarifier les rôles et de repérer les lacunes de la procédure avant qu'un incident réel ne les révèle.
Comment un exercice tabletop s'inscrit-il dans CyFun ?
Un exercice tabletop teste surtout les fonctions CyFun RÉPONDRE (RS) et RÉTABLIR (RC). Il touche à la gestion des incidents (RS.MA), à leur analyse (RS.AN), à la communication (RS.CO et RC.CO), à leur limitation (RS.MI) et à l'exécution du plan de rétablissement (RC.RP). Les enseignements tirés alimentent l'amélioration continue, que CyFun traite dans la catégorie ID.IM. Aux niveaux d'assurance supérieurs, CyFun attend que vous testiez périodiquement votre réponse.
Un exercice tabletop aide-t-il pour l'obligation de notification NIS2 ?
Oui. La loi du 26 avril 2024 impose des délais serrés : une alerte précoce dans les 24 heures, une notification dans les 72 heures et un rapport final dans un délai d'un mois, auprès de CERT.be, le CSIRT national géré par le CCB. Un exercice tabletop vous permet de vous exercer à ce rythme : qui rassemble les faits, qui valide la notification et qui la transmet via atwork.safeonweb.be. Improviser sous pression, c'est précisément ce que vous voulez éviter.
À quelle fréquence organiser un exercice tabletop ?
Il n'existe pas de fréquence légale fixe, mais les bonnes pratiques et les niveaux CyFun supérieurs orientent vers au moins un exercice par an, plus un exercice supplémentaire après un changement important dans votre environnement ou après un incident réel. Reglyze vous aide à planifier les exercices, à les documenter et à en conserver la preuve pour votre dossier.

Exercez-vous aujourd'hui, soyez prêt demain

Reglyze vous aide à planifier et à documenter un exercice tabletop, l'aligne sur les fonctions CyFun RÉPONDRE et RÉTABLIR et conserve la preuve pour votre dossier. Prix publiés en euros, hébergement dans l'UE.

Reglyze est une plateforme SaaS de conformité NIS2 et ne remplace pas un conseil juridique. CyFun est un cadre du CCB. Source officielle : ccb.belgium.be (CCB).