SCÉNARIO 01Situation type — aucun client réel
Suspicion de fuite d’informations confidentielles
Des informations réservées semblent circuler hors de leur périmètre normal, sans origine immédiatement identifiable. La priorité est de préserver les faits et d’éviter qu’une action précipitée ne détruise des éléments utiles.
- 01CadrerInformations concernées, chronologie, personnes et lieux.
- 02ExaminerEspaces, signaux RF, accès, terminaux et traces disponibles.
- 03CorrélerConstats TSCM, cyber, forensic et OSINT.
- 04DéciderMesures de protection, investigation et suivi adaptées.
SCÉNARIO 02Situation type — aucun client réel
Entreprise confrontée à un incident cyber
Une alerte, une compromission de compte ou un comportement anormal affecte le système d’information. Il faut contenir l’impact sans perdre la capacité de comprendre le point d’entrée, l’étendue et les actions de l’attaquant.
- 01QualifierPortée, criticité et systèmes potentiellement concernés.
- 02ContenirMesures contrôlées pour limiter la propagation.
- 03InvestiguerTraces, chronologie, vecteurs et persistance.
- 04RemédierCorrections, surveillance et contrôle du retour à la normale.
SCÉNARIO 03Situation type — aucun client réel
Acquisition ou nouveau partenaire présentant un risque
Une opération, un fournisseur stratégique ou un intermédiaire soulève des questions sur sa structure, ses dirigeants, sa réputation ou ses liens. L’analyse doit distinguer les signaux vérifiables des simples allégations.
- 01DéfinirDécision à éclairer et risques déterminants.
- 02RechercherSources ouvertes, structures liées et antécédents pertinents.
- 03VérifierFiabilité, cohérence et limites des informations.
- 04SynthétiserSignaux d’attention et mesures de maîtrise possibles.
SCÉNARIO 04Situation type — aucun client réel
Dirigeant fortement exposé publiquement
Une fonction, une opération sensible ou une visibilité médiatique augmente l’exposition personnelle. Données publiques, habitudes de déplacement, domicile et identité numérique doivent être évalués comme un ensemble.
- 01CartographierEmpreinte publique, profils, habitudes et relations visibles.
- 02ÉvaluerDoxxing, usurpation, mobilité et exposition résidentielle.
- 03RéduireInformations accessibles et vulnérabilités prioritaires.
- 04PréparerConduites à tenir et suivi proportionné au risque.
SCÉNARIO 05Situation type — aucun client réel
Sécurisation d’un site stratégique
Un site de production, de recherche ou de stockage concentre des actifs critiques. L’analyse associe organisation, accès, pratiques réelles, résistance des dispositifs et dépendances technologiques.
- 01ObserverFlux, périmètres, actifs, procédures et usages.
- 02TesterScénarios d’intrusion contrôlée et ingénierie sociale.
- 03ConcevoirAméliorations organisationnelles et techniques cohérentes.
- 04ContrôlerDéploiement, efficacité et maintien des mesures.
SCÉNARIO 06Situation type — aucun client réel
Conseil d’administration ou négociation confidentielle
Une réunion engageant une opération, une stratégie ou des informations sensibles nécessite un environnement adapté. La protection concerne autant l’espace que les outils, les accès et l’exposition des participants.
- 01PréparerLieu, participants, canaux et niveau de confidentialité.
- 02InspecterEnvironnement physique, technique et radiofréquence.
- 03SécuriserAccès, communications et pratiques de réunion.
- 04SuperviserMesures proportionnées avant, pendant et après.
SCÉNARIO 07Situation type — aucun client réel
Menace drone autour d’un site sensible
Des survols, observations ou approches inhabituelles interrogent la sécurité de l’espace aérien proche. La réponse commence par l’analyse de menace, la détection et les procédures, dans le respect du cadre légal applicable.
- 01CaractériserSite, exposition, scénarios et conséquences plausibles.
- 02DétecterCombinaisons RF, radar, optique ou thermique adaptées.
- 03OrganiserAlertes, levée de doute, responsabilités et réaction.
- 04ÉprouverExercices et contrôle périodique du dispositif.
SCÉNARIO 08Situation type — aucun client réel
Préparation à un incident majeur
Une organisation veut vérifier qu’elle peut décider, communiquer et poursuivre ses activités lors d’un événement grave. Le travail porte sur les dépendances critiques, les responsabilités et la capacité réelle des équipes à agir.
- 01CartographierActivités vitales, dépendances et seuils d’interruption.
- 02StructurerGouvernance, plans, moyens et communications.
- 03ExercerScénario réaliste, décisions et coordination des équipes.
- 04AméliorerRetour d’expérience et feuille de route priorisée.
