Violences et agressions
Qui ferme l’établissement en cas de menace ou d’attaque – et qui est autorisé à l’annoncer sans confirmation d’en haut.
Préparation au leadership
Se préparer à une crise
Nous évaluerons votre état de préparation, élaborerons un manuel de gestion de crise avec un seuil d'escalade et nous entraînerons à prendre des décisions avant que vous en ayez réellement besoin.
évaluation de l'état de préparationmanuel de criseexercice du personnel (TTX)
Il est responsable de ce service
Lumír Němec
Directeur de la sécurité du groupe GBH
Une crise ne se produit pas selon un scénario
Menace, chantage, attaque, incendie, panne système ou médiatisation surviendront la plupart du temps. en dehors des heures de travail et immédiatement. A ce moment-là, deux choses décident : si vous avez un seuil d'escalade – un critère prédéfini lorsque l'événement cesse d'être un incident opérationnel et que l'équipe de crise est appelée – et si vous savez qui appelle qui en premier, ce qui s'arrête ou s'arrête immédiatement, ce qui est protégé au contraire et qui parle à l'extérieur. Sans cela, le temps est perdu et les décisions sont prises par la personne au téléphone, et non par celle qui jouit de l'autorité et de la distance.
- Les incidents surviennent soudainement et généralement en dehors des heures de travail.
- Sans seuil d’escalade, l’événement sera soit sous-estimé, soit provoquera une alarme inutile.
- Sous la pression, c’est celui qui est au téléphone qui prend la décision, et non celui qui détient l’autorité.
- Une procédure non répétée n’est qu’un document ; sous pression, on fait ce qui est répété.
Portée
Qu'est-ce que le produit et ce qu'il ne l'est pas.
Comprend
- Évaluation de l'état de préparation : rôles, contacts, lacunes
- Matrice de scénarios, arbre de décision et seuil d'escalade
- Couches de communication incluses déclaration de détention — une première déclaration préparée à l'avance
- Formation du personnel (TTX) séparément pour la gestion et pour l'exploitation
- Évaluation post-incident et examen du playbook
N'inclut pas
- Nous ne suivons ni ne vérifions les tiers
- Nous ne remplaçons pas les dossiers IZS ni les plans de crise selon la Loi de Crise
- Nous ne garantissons pas qu'un incident ne se produira pas
- Nous ne faisons aucune promesse risque zéro
Procédure
D'abord la réalité. Puis des mesures.
-
01
Préparation
Évaluation de l'état de préparation
Mesurons l'état par défaut : qui décidera de l'évacuation aujourd'hui, qui est autorisé à parler aux médias, dans combien de minutes l'équipe de crise se réunira. Le résultat est des lacunes et des rôles peu clairs.
-
02
Préparation
Playbook et seuil d’escalade
Pour chaque scénario, nous construisons un arbre de décision et un seuil d'escalade – un critère indiquant quand l'événement est toujours un incident opérationnel et quand l'équipe de crise est activée.
-
03
Réaction
Exercice d'état-major (TTX)
Pratiquer la prise de décision en cas de crise autour de la table. L’animateur introduit des injections – de nouvelles entrées simulant l’évolution de la situation – et des pratiques de gestion séparément du trafic.
-
04
Restauration
Restauration et apprentissage
La crise ne s'arrête pas à la maîtrise des premières heures. Après l'exercice et l'incident lui-même, nous évaluons ce qui a fonctionné et ce qui n'a pas fonctionné et traduisons les leçons apprises dans le manuel.
Couverture
Pour chaque type de situation non routinière, nous préparons une décision spécifique abordée dans le manuel de jeu – et non une leçon universelle. Pour chaque domaine, vous savez qui décide, en fonction de quoi et de ce qui n'est jamais fait.
Chantage et coercition
Si et quand répondre aux auteurs, quoi ne jamais envoyer et quand confier l'affaire à la police.
Évacuation et indisponibilité
Qui a le pouvoir de déclarer une évacuation ou, au contraire, une évacuation — en cachant des personnes dans un objet.
Panne opérationnelle et cyberpanne
Ce qui se déconnecte immédiatement, ce qui continue de fonctionner et quand le plan de continuité d'activité est activé.
Réputation et crise médiatique
Une version approuvée du message : qui s'exprime, ce qui est dit et ce qui n'est pas publié.
Personne clé hors de portée
Qui prend la décision et dans quel ordre lorsque le propriétaire n’est pas joignable.
Sortie pour la gestion
Le manuel de crise
La carte imprimée et la version numérique ; cartes abrégées distinctes pour la gestion et pour l'accueil/sécurité.
Ce que contient le document
- Matrice de scénarios avec priorités et seuil d'escalade
- Arbre de décision : qui décide et qui informe qui
- Escalade et liste de contacts (internes et externes)
- Niveaux de communication : employés, clients et partenaires, médias, autorités, compagnie d'assurance
- Procès-verbal de l'exercice du personnel avec ajustements spécifiques au playbook
Le playbook est un équivalent privé d'un plan de crise selon la loi de crise — pour les dossiers de l'Administration de la Sécurité Sociale ça continue, pas les remplace. Et il est concis, vous pouvez donc l'utiliser sous pression, et non comme un tas de théories dans un tiroir.
Rôle et mode
Qui décide et comment nous coopérons.
- 01
Gestionnaire de crise (client)
Personne désignée ayant le pouvoir d'activer le mode crise et de prendre des décisions.
- 02
Responsable de la sauvegarde
Il prend en charge la prise de décision selon le même manuel lorsque le principal est hors de portée.
- 03
Contacter le conseiller GBH
Facilite l'exercice ; en cas de crise aiguë, il accompagne votre équipe de crise et vous guide tout au long du processus.
- 04
Porte-parole / Communications
Contient une seule version approuvée du message ; d'autres y font référence.
Journal opérationnel
- Nous recommandons un exercice du personnel au moins une fois par an ; nouveau même après une fusion, un incident ou un changement de rôle.
- La direction et les opérations se forment séparément — chaque niveau traite des décisions différentes et l'exercice mixte s'effondre.
- Chaque incident réel est suivi d'une évaluation : ce qui a fonctionné, ce qui n'a pas fonctionné, ce que nous modifions.
- Le contact d’activation et le seuil d’escalade sont convenus à l’avance et non improvisés.
- Construction unique
- Évaluation de l'état de préparation, manuel de jeu et exercice pour le personnel en tant que projet fermé.
- Forfait d'urgence
- Mise à jour continue du playbook, formation annuelle et ligne d'activation convenue en cas d'incident.
- Activation
- En cas d'incident, vous appelez un interlocuteur convenu d'avance ; un conseiller rejoint l'équipe de crise et vous guide à travers le manuel.
- Portée par scénarios
- Nous adaptons la profondeur à ce qui est réalistement menacé ; nous ne faisons pas d'exercice pour le plaisir.
Discrétion
Il n'y a personne pour en savoir plus sur la coopération avec nous. Nous travaillons en mode besoin de savoir — seuls ceux qui en ont besoin pour leur rôle disposent de l'information. Le manuel de gestion de crise contient des données sensibles sur vos collaborateurs et vos opérations. Nous les stockons donc en toute sécurité et les transmettons. uniquement aux personnes nommées. Nous procédons discrètement, sans mesures ostentatoires qui attireraient l'attention en elles-mêmes.
- Accord de non-divulgation (NDA) en standard
- Stockage et transfert sécurisés du playbook
- Accès uniquement aux personnes vérifiées et désignées
- Procédure discrète, pas de mesures ostentatoires
Les normes et la loi
Capacité de confiance, dans les limites de la loi.
- Une équipe expérimentée en sécurité, gestion de crise et protection des personnes.
- Personnes sélectionnées et sous contrat, pas de sous-traitants aléatoires.
- Nous nous basons méthodologiquement sur la logique des normes ISO 22301 (continuité d'activité, BCM) et ISO 31000 — pour nous, elles sont un guide et non une certification.
- Pour les cibles souples, nous respectons la méthodologie du ministère de l'Intérieur de la République tchèque pour les cibles souples.
- Nous travaillons dans le cadre des autorisations pertinentes ; activités liées à la concession uniquement dans leur périmètre.
Nous travaillons dans le respect de la loi. Nous ne faisons pas ce qui dépasse les limites. Nous proposons uniquement des mesures légales et raisonnables, nous traitons les données conformément au GDPR et nous ne suivons ni n'auditons les tiers. Nous n’avons et n’offrons aucune capacité offensive contre qui que ce soit d’autre. Nous respectons la confidentialité, mais elle a des limites légales, que nous vous indiquerons à l'avance.
Système de preuve
Concrètement, mais discrètement.
Un détail de service ne doit pas se terminer par une promesse. Il montre un scénario, une méthodologie et des résultats anonymisés que la direction utilisera réellement.
Nous ne montrons pas au client. Nous montrons la décision.
- 3 phases Préparation → réponse → récupération. Chacun avec un résultat nommé : évaluation, playbook, rapport d’évaluation.
- 2 niveaux Exercices séparément pour la gestion et l'exploitation. La direction pratique la communication et la remontée, l'opération fait les premiers pas sur place.
- 1x par an Fréquence de pratique recommandée. De nouveaux exercices même après une fusion, un incident ou un changement de rôle.
Aperçu du livrable
Le manuel de crise
- Matrice de scénarios avec priorités et seuil d'escalade
- Arbre de décision : qui décide et qui informe qui
- Escalade et liste de contacts (internes et externes)
Fait partie du groupe GBH
GBH Partners
Évacuation des personnes et pont aérien d’urgence si le scénario nécessite un déplacement.
GBH Capital
Division d'investissement du groupe de financement des infrastructures de sécurité.
GBH Cyber
Répondre à un incident qui démarre dans les données ou les systèmes.
GBH Bunker
Fond et abris protégés, si le plan prévoit un abri sur place.
GBH Academy
Répétition et formation de l'équipe pour agir selon le plan.
Services associés
Toutes les prestations
Résilience numérique
Cyber-résilience et résilience des données
carte de l'empreinte numérique
plan de réponse aux incidents (RI)
priorités de gestion
Protection des personnes
Protection des personnes
profil de risque personnel
mode de protection gradué
plan de transfert avec variantes
Conseil
Conseil en sécurité
rapport mensuel sur les risques
surveiller les changements d'exposition
priorisé par impact
Questions pour décision
Est-ce légal ? Est-ce que vous ne suivez plus quelqu'un pour ça ?
Oui, c'est légal. La préparation aux crises est une préparation organisationnelle – procédures de prise de décision, contacts et formation. Nous ne surveillons ni ne vérifions les tiers et ne remplaçons pas les fichiers IZS ; votre playbook fait le suivi de leur intervention. Nous travaillons dans le cadre des autorisations adéquates et dans les limites de la loi.
La préparation va-t-elle perturber le fonctionnement normal de l’entreprise ou de la famille ?
Non. La majeure partie du travail consiste à évaluer l’état de préparation et à élaborer un manuel de jeu avec vous. Un exercice de formation du personnel (TTX) – pratique de la prise de décision en cas de crise à table – dure généralement quelques heures, sans véritable évacuation ni alarme. Nous choisissons les dates pour qu'elles ne gênent pas la circulation.
Qui sera informé de la collaboration ?
Uniquement les personnes que vous spécifiez. Nous travaillons sur la base du besoin de savoir et avec un accord de non-divulgation. Nous stockons les parties sensibles du playbook en toute sécurité. Mais il existe des limites légales à la confidentialité : nous vous le dirons à l'avance, pas en cas de crise.
Quand est-il judicieux d’activer le playbook ?
Cela détermine le seuil d’escalade sur lequel nous nous accordons à l’avance et que nous inscrivons dans le playbook – généralement une menace, un chantage, une agression, une évacuation, une panne ou une couverture médiatique. Dans le dossier d'urgence, vous appelez le contact convenu et nous vous guiderons tout au long de la procédure préparée.
Garantissez-vous que rien ne se passera ?
Non, et personne ne peut honnêtement le garantir. Nous ne pouvons pas exclure un incident. Mais nous pouvons réduire le temps nécessaire avant de commencer à agir correctement et réduire le chaos dans les premières minutes. Le risque résiduel demeure toujours et nous le disons haut et fort.
Cela s’applique-t-il également aux écoles et aux familles ?
Oui. Pour les cibles faciles – les lieux accessibles au public avec une plus forte concentration de personnes, comme les écoles – et pour les familles, nous choisissons un ton calme et neutre. Nous préparerons des procédures sans détails effrayants et sans pression sur les enfants.
Commençons par une conversation informelle
"Nous parlerons de ce qui est vraiment menaçant et de ce à quoi il est logique de se préparer. Nous découvrirons d'abord la situation réelle, puis seulement nous proposerons des mesures - et nous vous dirons également ce dont vous n'avez pas besoin."
Tomáš Šlesinger · Conseiller en sécurité du groupe GBH
Contactez-nous
La première étape n’a pas besoin d’être grande. Cela doit être correct.
Protocole de premier contact
Nous comprenons d’abord la situation. Ensuite, nous suggérons l'étape suivante.
Écrivez brièvement ce à quoi vous avez affaire. Nous vous contacterons discrètement et organiserons un format d'appel sécurisé.
Appelez en toute sécurité