.webp)
Si le courriel tombait demain à 8 h, comment vos employés sauraient-ils quoi faire?
À Hamilton (Ontario), en mars 2024, un rançongiciel a touché les systèmes de la ville, lignes téléphoniques comprises, pendant des semaines, selon le Centre canadien pour la cybersécurité. En France, à La Rochelle, l'attaque a imposé quatre semaines de travail « au papier et au crayon » (Sénat, 2021). Pour les employés sans poste, le lien est fragile avant même la crise : 63 % des travailleurs de première ligne déclarent que les messages de la direction ne leur parviennent pas (Microsoft Work Trend Index, 2022).
Ce guide s'adresse aux directions générales, aux responsables des communications internes, aux TI et aux responsables de la sécurité de l'information des municipalités. Il propose un protocole qui tient sur trois pages et se glisse dans le plan de continuité des activités, ainsi que la préparation et l'exercice qui le rendent fiable.
Ce que vous trouverez à l'intérieur :
- Le jour où plus personne ne reçoit le courriel : pourquoi une municipalité attaquée perd d'abord le lien avec ses employés, et ce que le guide ITSM.00.099 du Centre canadien pour la cybersécurité demande au plan de communication.
- Trois pannes, un canal qui tient : panne de courriel, compromission des systèmes locaux, compromission du tenant Microsoft 365, avec une matrice de l'état probable de dix canaux dans chaque situation.
- Les canaux de secours par public : cinq critères de choix et une grille qui couvre les employés de bureau et de première ligne, les bibliothèques et arénas, les services en continu, les employés en télétravail, les élus et les fournisseurs.
- Le protocole en 5 étapes : de l'alerte et de la qualification jusqu'au bilan, chaque étape avec un responsable, un délai et un critère de sortie, ainsi que les rôles, leurs suppléants et le journal de bord.
- Le kit de 8 messages types : des versions courtes de moins de 160 caractères, à envoyer par texto ou par appel, de l'alerte initiale au retour à la normale, rédigées selon la méthode FACET.
- Prêt en 30 jours : un plan d'action en quatre semaines pour le bottin de secours et la protection des renseignements personnels, la boîte à outils hors ligne, le chapitre du plan de continuité et trois réglages Microsoft 365.
- L'exercice annuel sur table : une méthode en 12 points, un scénario illustratif « courriel indisponible » et trois critères de réussite (situation qualifiée en 1 h, message 1 parti en 2 h, 90 % des gestionnaires joints en 3 h).
- La place du canal mobile : ce que Jint Mobile App permet, et ne permet pas, dans chacune des trois situations, suivi d'une liste de vérification de la continuité de la communication interne en 12 points.
Pourquoi le télécharger :
Un protocole prêt à insérer dans votre plan de continuité. Les cinq étapes, les rôles et le journal de bord tiennent sur trois pages et ajoutent le chapitre de communication interne que les plans de continuité traitent rarement.
Des messages rédigés avant la crise. Les huit messages types peuvent être relus dès maintenant par un chef d'équipe de première ligne et un employé de la réception, afin que personne n'ait à les écrire le matin de la panne.
Une lecture réaliste de chaque canal. Le guide indique quels canaux restent crédibles dans chaque situation, et pourquoi un tenant compromis impose un canal hors Microsoft 365, quel que soit l'outil.
Des recommandations fondées sur des guides publics. Le protocole s'appuie sur le guide ITSM.00.099 du Centre canadien pour la cybersécurité, sur les guides de l'ANSSI et sur la documentation Microsoft.
