Pénombre — exercices de crise pour le COMEX et le RSSIPénombre — exercices de crise COMEX

L’exercice de crise cyber qui crée le réflexe des 30 premières minutes

Une crise se décide dans les 30 premières minutes — elles commandent les 72 heures qui suivent. Pénombre vous fait découvrir l’angle que vous n’auriez pas vu venir. En privé, sans jugement, sans que rien ne soit partagé. Vos données sont hébergées en France.

La démo : seul, cinq minutes. Gratuit, sans installation. Comment ça marche

Le constat

Un exercice par an ne crée pas le réflexe

Votre organisation fait son exercice de crise une fois par an. Il est déclaré réussi. Puis tout le monde repart — et le réflexe ne reste pas.

L’écart n’est jamais une question de compétence individuelle. C’est un réflexe d’organisation que personne ne répète : sous pression, on rétablit la technique et on oublie de piloter ce que le métier doit décider pendant la panne.
Notification réglementaire, continuité, communication, parties prenantes : les décisions qui coûtent le plus se prennent dans les 72 premières heures, pas dans la salle serveur.
On ne devient pas calme sous pression en lisant un classeur. On le devient en traversant la crise — plusieurs fois, avant la vraie.

Le dispositif

Ce qui se passe entre deux exercices

Notre plateforme de préparation aux crises n’est pas un outil qu’on vous livre : le rythme dépend de votre maturité, de vos risques et des objectifs du programme. Nous le définissons avec vous, puis nous l’animons.

Le dispositif associe les exercices facilités par Bright Cyde au format individuel déjà disponible : cinq minutes, seul et en privé. Nous décidons ensemble quand l’utiliser.
Une organisation qui a déjà traversé une crise ne se prépare pas comme une organisation qui n’en a jamais vu. Le programme s’écrit à partir de là, pas à partir d’un chiffre.
Chaque intervention laisse une trace exploitable — et c’est Bright Cyde qui anime le dispositif. Vous n’héritez pas d’un outil de plus à faire vivre.

Le format d’une répétition

Un exercice de crise cyber. Cinq minutes, seul

1

La crise commence

Pas de slides, pas de cours. Le dirigeant entre dans une crise qui se déroule : rançongiciel, opérations bloquées, la presse qui appelle.

2

Vous décidez

Pénombre fait monter la pression par des questions, jamais par des réponses. Vous tranchez à voix haute, comme dans la vraie cellule.

3

La révélation

Vos réflexes, en face de l’angle que vous n’aviez pas vu venir. L’écart parle de lui-même — et c’est le vôtre.

Le cœur du format

Le contraste, pas la démonstration

Pénombre n’est pas un outil qui impressionne. C’est un miroir. Vos décisions, en deux colonnes côte à côte :

Votre réflexe

Le présent

Restaurer, isoler, rappeler les prestataires. La technique d’abord — c’est naturel, et c’est l’instinct de tout le monde.

Votre angle mort

Les 72 heures

Les décisions qui commandent la suite : obligations réglementaires, continuité, communication, parties prenantes.

Ce n’est pas une question de personne. C’est un réflexe d’organisation. Donc il se travaille.

Deux formules

Commencez seul. Déployez à tout le COMEX

La démo

Seul, cinq minutes

Un dirigeant, en libre accès. Vous traversez la crise et repartez avec votre angle mort des 30 premières minutes — rien qu’à vous.

Gratuit · sans facilitateur · sans installation

L’exercice licencié

Tout votre COMEX

Un scénario construit pour votre organisation : vos rôles, vos risques. Chaque dirigeant sa lecture privée. L’organisation sa lecture collective, agrégée et anonyme : où les réflexes divergent, jamais qui a hésité.

Sur votre scénario · rapports individuels + collectif

Conformité & audit

Un rapport pour vos auditeurs

À la fin de chaque exercice, Pénombre produit un rapport qui documente le déroulé : décisions attendues, décisions prises et écarts — sans jamais nommer qui a décidé quoi. La preuve documentée que vos dirigeants se sont entraînés, pas seulement votre cellule technique.

RGPD / CNILNIS2Recommandations ANSSI

Une matière concrète pour nourrir vos preuves d’exercice de crise, selon votre secteur.

Pour qui

Pensé pour la table de direction

Pour le RSSI / CISO

Montrez au COMEX l’angle mort d’organisation — sans désigner personne. Le format protège les ego ; le contraste fait le travail à votre place. Et vous repartez avec un compte rendu partageable, utile pour vos audits.

Pour le COMEX / la DG

Voyez, en direct, ce que chacun de vos dirigeants vivra avant le prochain exercice réel. Personne n’est évalué. On regarde un réflexe, pas une personne.

Vos garanties

Ce qui rend un dirigeant prêt à jouer

Sans jugement

Aucune évaluation, aucune note. On regarde un réflexe, jamais une personne. C’est ce qui protège l’ego — et rend le jeu possible, même devant ses pairs.

Confidentiel

Rien n’est partagé, rien n’est attribué. Vos hésitations restent privées ; le rapport collectif est anonyme par construction.

Vos données, nommément

Nos serveurs et notre base sont en France, chez OVH. Le modèle de langage, lui, est américain : ce que vous écrivez y transite. Restent votre email, votre fonction et une empreinte de votre adresse IP, pendant douze mois, pour vous recontacter. Nos sous-traitants sont nommés — voir la politique de confidentialité.

L’âme de Pénombre

Calme. Ordonné. Précis. Jamais alarmiste. Jamais sur l’ego

Une présence stable dans la tempête. Chaque session est privée et confidentielle — ce qui s’y dit n’en sort pas.

Découvrez votre angle mort des 30 premières minutes

Cinq minutes, seul et en privé. Avant le prochain exercice réel

Vous préparez l’exercice pour votre COMEX ?

Conçu avec des animateurs de crise et des cellules réelles