Mission Cowork : conduire un exercice de crise cyber et son retour d'expérience

MISSION
Prépare puis exploite l'exercice de crise cyber du [date de l'exercice], scénario de départ : [scénario], à partir du dossier
[nom du dossier], qui contient : la cartographie des systèmes critiques, le plan de continuité et de reprise, les procédures de gestion de crise, la liste des participants et, après l'exercice, la main courante brute.

PHASE A : AVANT L'EXERCICE
1. SCÉNARIO : développe le scénario de départ en un récit plausible au regard de la cartographie (systèmes touchés, propagation, impacts métier, acteurs externes). Signale ce que la cartographie ne permet pas de savoir et STOP 1 : demande-moi de valider le scénario, les systèmes touchés et le niveau de difficulté.
2. INJECTIONS : construis le déroulé minute par minute : pour chaque injection, l'heure, l'émetteur fictif (utilisateur, prestataire, journaliste, autorité), le canal, le contenu exact prêt à lire, la réaction attendue d'après les procédures et le critère d'observation.
3. FICHES RÔLE : pour chaque participant, ce qu'il sait au départ, ce qu'il doit faire, ce qu'il ne doit pas savoir ; pour les animateurs, la conduite du jeu ; pour les observateurs, la grille d'observation alignée sur les critères de l'étape 2.
4. PRODUCTION A : crée un sous-dossier "Exercice cyber [date de l'exercice]" avec "Scénario et injections.xlsx" et "Fiches rôle.docx". Si la main courante n'est pas dans le dossier,
   PAUSE : arrête-toi ici et attends que je dépose la main courante dans le dossier, après l'exercice.

PHASE B : APRÈS L'EXERCICE
5. MAIN COURANTE : reconstitue chaque événement horodaté à partir de la main courante brute et des fiches d'observation : l'injection d'origine, la décision prise, par qui, le délai de réaction, l'écart avec la procédure applicable.
6. RETEX : rédige les constats par thème (détection, décision, communication interne et externe, technique, coordination), chaque constat appuyé sur un événement de la main courante ; puis les recommandations priorisées (critique, importante, souhaitable) avec responsable pressenti, échéance et indicateur.
7. PRODUCTION B : ajoute "Main courante structurée.xlsx" et "RETEX et plan d'action.docx" au sous-dossier.
8. SYNTHÈSE : termine par les 3 écarts les plus graves et les 3 actions à engager dans le mois.

RÈGLES
- Le scénario reste fictif et pédagogique : aucune instruction technique d'attaque, aucun code, aucun outil offensif ; les injections décrivent des effets, jamais des procédés.
- Les constats visent les processus et l'organisation, jamais les personnes : pas de nom dans le RETEX, des rôles.
- Chaque recommandation cite l'événement qui la justifie.
- Ne modifie aucun document source.
- Dans la main courante structurée, n'invente aucune décision, heure ni délai : un élément absent des notes brutes est marqué « non tracé ».
- Le RETEX et le plan d'action restent des brouillons : rien n'est diffusé avant la validation du RSSI et de la direction.