Entités essentielles seulement Résilience Exercices, tests et entraînements

15.2

Objectif 15 : Exercices, tests et entrainements

Texte officiel
L’entité définit et met en œuvre une stratégie d’entraînement qui comporte, au minimum, les éléments suivants : • Une liste des acteurs amenés à participer aux différents dispositifs d’entraînement et d’exercice ; • Une liste d’exercices permettant d’entraîner ou de tester les capacités opérationnelles ; • Les objectifs visés par la stratégie ; • Les moyens de vérification ou d’évaluation d’atteinte de ces objectifs ; • Les scénarios de risques ou d’attaques à tester en priorité ; • La comitologie de suivi de la stratégie. Cette stratégie peut être mutualisée avec d’autres livrables.
Version anglaise officielle
The entity shall define and implement a training strategy which shall include, as a minimum, the following elements: • a list of the players involved in the various training and exercise arrangements; • a list of exercises to train or test operational capabilities; • The objectives of the strategy; • the means of verifying or evaluating the achievement of those objectives; • Risk or attack scenarios to be tested as a matter of priority; • The monitoring comitology of the strategy. This strategy can be shared with other expected deliverables.

Le geste métier qui couvre cette exigence

Bientôt : la traduction de cette exigence en geste métier

Tout le monde publie le référentiel. Nous publions ce qu'il faut faire. À la place de « êtes-vous conforme à l'exigence 15.2 ? », la question devient un geste du métier : quelque chose que quelqu'un fait, à un moment, pour une raison, et qui laisse une trace.

Le ReCyF le permet explicitement : l'atteinte de l'objectif est obligatoire, les mesures sont des moyens acceptables. Obligation de résultat, liberté de moyens.

Comprendre la méthode

Autres mesures de cet objectif

  • 15.1-EI/EE Exercices, tests et entraînements
  • 15.3-EE Exercices, tests et entraînements
  • 15.4-EE Exercices, tests et entraînements

Voir l'objectif complet

ReCyF version 2.5 du 17/03/2026 : document de travail

Contenu officiel publié par l'ANSSI sur messervices.cyber.gouv.fr, réutilisé sous Licence Ouverte / Etalab 2.0. Reproduction fidèle, sans modification du texte des exigences.

Au 13/09/2026, la loi française de transposition de la directive (UE) 2022/2555 n'est pas promulguée et aucun décret d'application n'existe. Ce contenu est fourni à titre documentaire et ne constitue pas un conseil juridique.