Un dossier de cybersécurité défensive pour une petite structure qui manipule des données à caractère personnel et doit pouvoir continuer à travailler en cas d’incident.
Les comptes, la sauvegarde et les mises à jour existaient sans être formalisés ni testés. L’objectif était de réduire le temps d’arrêt plausible et d’améliorer la capacité de reprise.
Scénario de risque : 3 jours d’indisponibilité à 3 100 € de coût journalier estimé. La remédiation vise à réduire l’exposition opérationnelle, non à promettre l’absence d’incident. La CNIL, et non l’ANSSI, peut prononcer des sanctions en cas de manquement au RGPD.
Cas anonymisé et reconstitué à vocation illustrative. Les coûts, contrôles et impacts sont un scénario de continuité. Les informations réglementaires renvoient aux pouvoirs de sanction de la CNIL et aux recommandations de résilience de l’ANSSI.