This is the full site content for PanicSafe, built by Dream On Technology (panicsafe.app) # PanicSafe: Full Site Content > PanicSafe is an AI-augmented cyber crisis management platform that gives organizations a secure, independent virtual crisis cell in seconds, fully resilient when IT systems are compromised. PanicSafe is built by Dream On Technology, a French cybersecurity software company (éditeur de logiciels) founded in 2024 in Lyon, France. --- ## Product: PanicSafe PanicSafe is the AI-augmented cyber crisis management platform that keeps your team in control when every second counts, fully independent from compromised IT systems. **Tagline**: "Crisis management, up and running in seconds" **Core value proposition**: When your systems are down, PanicSafe is up. Launch a secure, independent crisis cell in under a minute, with no install, no email and no waiting, and turn chaos into a calm, coordinated response. **Application URLs**: - https://my.panicsafe.app ### Key Features 1. **Instant Crisis Cell**: Activate a complete virtual crisis unit in one minute. No IT dependency, no contamination risk. 2. **AI-Augmented Response**: SARA, our AI assistant, guides your team through every step of the crisis with real-time recommendations. 3. **Secure & hosted in France**: Hosted in France, encrypted with a key specific to your organisation. EU and North America regions available for international groups. 4. **Training & Simulation**: Run realistic crisis simulations to prepare your teams before a real crisis strikes. 5. **Dynamic Adaptation with SARA**: AI-powered assistance that adapts to your specific crisis situation in real time. 6. **Integrated Chat & Video**: Built-in communication tools for seamless collaboration, independent from compromised IT infrastructure. 7. **Realistic Simulations**: Train your team with lifelike exercises before a real crisis hits. 8. **Simple & Secure Authentication**: Easy login with enterprise-grade security. 9. **Customizable Scenarios**: Tailor crisis scenarios to your industry, risks, and organizational structure. 10. **Clear Processes & Tasks**: Guided workflows with assigned roles (RACI) so everyone knows what to do. 11. **Advanced Encryption**: Strong encryption protecting all crisis data and communications. 12. **Continuous Updates**: Regular feature updates and improvements. ### Methodology PanicSafe is built following crisis management frameworks from leading cybersecurity agencies: **ANSSI** (France) and **ENISA** (EU). Our structured approach ensures responses follow proven, battle-tested procedures. - Every crisis scenario includes documented playbooks with clear roles (RACI), step-by-step actions, and automatic traceability, eliminating improvisation when seconds count. - PanicSafe supports the complete crisis lifecycle: training simulations, active crisis response, post-crisis debriefing, continuous improvement. ### Platform Metrics - **Activation time**: < 1 minute - **Hosting**: Hosted in France, encrypted with a key specific to your organisation - **Regions**: EU and North America available for international groups ### Compliance Support - **NIS2 Directive** (article 21(2)(b) and (c)): Meet incident-response and crisis-management obligations under the EU NIS2 directive. - **DORA Regulation**: Satisfy ICT-related incident management and digital operational resilience testing requirements. - **ISO/IEC 27001:2022**: Support controls 5.24 to 5.28 (incident management) and 5.29–5.30 (business continuity). ### Aggregate Rating 4.9 / 5 based on 12 reviews. ### Crisis Cockpit One shared cockpit for the whole crisis cell: decisions, actions, contacts and documents live in a single, real-time view, replacing the patchwork of spreadsheets and chat threads that break down under pressure. Every action carries a clear owner and status, and the cockpit guides the cell phase by phase from the first minute. - One shared picture across the whole cell, updated in real time. - Automatic logbook: every decision and action logged with who, what and when. - Instant mass mobilisation straight from the cockpit. - Modern alternative to managing a crisis on Excel and WhatsApp. [Crisis Cockpit](https://www.panicsafe.app/en/panicsafe/crisis-cockpit) ### Crisis Plans & Playbooks Turn static crisis plans into living, ready-to-run playbooks. Start from generic cyber playbooks (ransomware, data breaches and other common scenarios) maintained by the Dream On Technology team, or build custom playbooks tailored to your sector and risks. Each playbook carries a clear RACI and becomes your business-continuity/disaster-recovery (PCA/PRA) reference, tested in exercises and reused in real incidents. - Ready-to-run generic playbooks, maintained by our team. - Actionable task lists with roles and RACI built in. - One method for cyber, operational, reputational or HR crises. - Compliance-friendly: documented, exportable plans supporting NIS2, DORA and ISO 27001. [Crisis Plans & Playbooks](https://www.panicsafe.app/en/panicsafe/crisis-plans) ### Automated Crisis Logbook Around 90% of the crisis logbook fills itself: decisions, actions and messages are captured automatically as the cell works, each entry timestamped and attributed. The result is a tamper-evident, regulator-ready record exportable as a structured report in one click, powering both post-incident reviews (RETEX) and compliance evidence. - Logged as it happens, almost nothing to write by hand. - Who, what and when on every entry. - Meets NIS2, DORA and ISO 27001 record-keeping and reporting duties. - Same record used in exercises and real incidents. [Automated Crisis Logbook](https://www.panicsafe.app/en/panicsafe/logbook) ### Mass Alert by SMS Reach everyone in seconds by SMS, with no app to install and no login required. Pre-built recipient groups (crisis cell, on-call teams, sites, partners) mean the right people are alerted instantly, and delivery tracking confirms the message actually got through. - Works on any phone, no internet needed. - Sent in one move, delivery tracked. - Groups prepared ahead of time for instant mobilisation. [Mass Alert by SMS](https://www.panicsafe.app/en/panicsafe/mass-alert) ### SARA, the AI in the Crisis Cockpit SARA is the AI assistant built into the PanicSafe cockpit. It reads the live logbook and answers questions in plain language, so anyone joining a crisis late, even three hours in, can be briefed and aligned in under 30 seconds instead of interrupting the team for a recap. - Ask what has been done and what must happen next, in plain language. - Instant catch-up for newcomers, no verbal briefing needed. - Surfaces open actions and likely next steps. [SARA AI](https://www.panicsafe.app/en/panicsafe/sara-ai) ### Cyber Crisis Exercises & Simulation Rehearse crisis plans, organisation and processes in a fully isolated sandbox, then industrialise exercises at scale with a dedicated animation console, a stimuli library (calls, SMS, emails, press, social media) and an automated logbook that turns every debrief into a fact-based RETEX. A single button converts a rehearsed plan into a real, ready-to-use crisis plan. Built for crisis exercise service providers and large organisations running their own drills. - Animation console: a control room for facilitators to pilot the entire exercise. - Stimuli library of ready-made injects, sent without touching anything live. - Replay scenarios consistently across teams and sites. - SARA AI keeps every run on pace with real-time recommendations. [Cyber Crisis Exercises](https://www.panicsafe.app/en/panicsafe/crisis-exercise) ### NIS2, DORA & ISO 27001 Compliance PanicSafe turns NIS2, DORA and ISO 27001 crisis management obligations into a practical response your team can run, with the evidence produced automatically: a structured, repeatable response, a complete audit trail, and fast, documented notification to stakeholders and authorities within reporting windows. [Compliance](https://www.panicsafe.app/en/panicsafe/compliance) ### Book a Demo Talk to the team and see PanicSafe in a live walkthrough. Nest, Shelter and Fortress plans are delivered with partners. [Book a Demo](https://www.panicsafe.app/en/panicsafe/book-demo) --- ## Team ### Leadership | Name | Role | |---|---| | Thierry Nicol | CEO ([LinkedIn](https://www.linkedin.com/in/thierrynicol)) | | Cédric Matharan | VP Sales & Co-founder ([LinkedIn](https://www.linkedin.com/in/cedricmatharan/)) | | Rémi Allain | CTO ([LinkedIn](https://www.linkedin.com/in/remiallain/)) | | Mikael Masson | CINO & Co-founder ([LinkedIn](https://www.linkedin.com/in/mikael-masson/)) | ### Board Advisory | Name | Role | |---|---| | Franck Burtin | Board Advisor ([LinkedIn](https://www.linkedin.com/in/franckburtin/)) | | Christophe Auberger | Board Advisor ([LinkedIn](https://www.linkedin.com/in/christopheauberger)) | | Aurélie Dantzikian-Frachon | Board Advisor ([LinkedIn](https://www.linkedin.com/in/aurelie-dantzikian-frachon-69396737/)) | | Maud Charaf | Board Advisor ([LinkedIn](https://www.linkedin.com/in/maudcharaf/)) | The team brings together 25+ years of cumulative cybersecurity expertise, based in Lyon, France. --- ## Partners Network ### Reseller Partners | Partner | Coverage | Phone | Website | |---|---|---|---| | Ara Group | France | +33 478 235 316 | www.groupe-ara.com/ | | Atheo Ingénierie | France | +33 184 256 284 | atheo.net/ | | Cabrily | Auvergne-Rhône-Alpes (FR), France | +33 428 293 867 | cabrily.fr/ | | Cloudeurs | Auvergne-Rhône-Alpes (FR) | +33 450 094 924 | www.cloudeurs.fr/ | | Groupe Maiano | France, Nouvelle-Aquitaine | +33 546 052 322 | groupe-maiano.com/gestion-de-crise-cyber | | Ignitera | France, United States, Canada, North West Africa | | www.ignitera.com/fr_fr/ | | Inov-IT Pro | France | +33 413 333 277 | www.inov-itpro.fr/ | | JOCx | Ile-de-France (FR), Hauts-de-France (FR) | | jocx.fr/ | | Metsys | France | +33 428 673 940 | www.metsys.fr/ | | Nomios | France, Europe | +33 437 478 550 | www.nomios.fr/ | | Syxperiane | France | +33 974 907 907 | www.syxperiane.com/ | | U.Neat | France | +33 478 373 460 | uneat.fr/ | | Ventury Technology | France | +33 159 510 076 | venturytechnology.fr/ | ### Distributors | Distributor | Coverage | Website | |---|---|---| | DISES | North Africa | dises.fr/ | | Hermitage Solutions | Europe | hermitagesolutions.com | --- ## Testimonials **Frédéric C.**, President, Hermitage Solutions: > "PanicSafe meets a real need for SMEs by offering them a clear and accessible solution for cyber crises." **Christophe A.**, CEO, Dianoia Conseil: > "PanicSafe provides a strategic and comprehensive response to cybersecurity challenges that threaten organizations' survival." --- ## Offices & Contact | Location | Address | Phone | |---|---|---| | Lyon, Correspondence address (HQ) | 191-193 Cours Lafayette, 69006 Lyon, France | +33 4 28 29 26 79 | | Villeurbanne, Office & delivery address | 151 Bd Stalingrad, 69100 Villeurbanne, France | +33 4 28 29 26 79 | | Marseille, Euromed Office | Campus Cyber, Tour Le Mirabeau, 4 Bd Jacques Saadé, Quai d'Arenc, 13002 Marseille, France | +33 4 28 29 26 79 | | Miami, US Office | 1200 Brickell Ave, Suite 1960, Miami, FL 33131, USA | | **Contact form**: https://www.panicsafe.app/en/contact --- ## Media Kit The Dream On Technology Media Kit is available at [https://www.panicsafe.app/en/media-kit](https://www.panicsafe.app/en/media-kit) (FR: [https://www.panicsafe.app/fr/media-kit](https://www.panicsafe.app/fr/media-kit)). It includes: - **Press coverage**: Selected articles and mentions in the media. - **Brand assets**: Dream On Technology and PanicSafe logos (SVG & PNG), icon sets. - **Brand guidelines**: Colour palette (Primary Indigo `#332877`, Accent Teal `#39B8AF`), typography (MuseoModerno headings, Inter body). --- ## Site Pages | URL | Description | |---|---| | https://www.panicsafe.app/ | Home: PanicSafe crisis management platform overview | | https://www.panicsafe.app/en/ | Home (EN explicit) | | https://www.panicsafe.app/fr/ | Accueil (FR) | | https://www.panicsafe.app/en/panicsafe | PanicSafe, full product feature page | | https://www.panicsafe.app/fr/panicsafe | PanicSafe (FR) | | https://www.panicsafe.app/en/panicsafe/crisis-cockpit | Crisis Cockpit | | https://www.panicsafe.app/en/panicsafe/crisis-plans | Crisis Plans & Playbooks | | https://www.panicsafe.app/en/panicsafe/logbook | Automated Crisis Logbook | | https://www.panicsafe.app/en/panicsafe/mass-alert | Mass Alert by SMS | | https://www.panicsafe.app/en/panicsafe/sara-ai | SARA, the AI in the Crisis Cockpit | | https://www.panicsafe.app/en/panicsafe/crisis-exercise | Cyber Crisis Exercises & Simulation | | https://www.panicsafe.app/en/panicsafe/compliance | NIS2, DORA & ISO 27001 Compliance | | https://www.panicsafe.app/en/panicsafe/book-demo | Book a Demo | | https://www.panicsafe.app/en/company | Company: team, story, values, CSR, careers | | https://www.panicsafe.app/fr/company | Company (FR) | | https://www.panicsafe.app/en/partners | Partners: resellers and distributors | | https://www.panicsafe.app/fr/partners | Partners (FR) | | https://www.panicsafe.app/en/contact | Contact: form and office locations | | https://www.panicsafe.app/fr/contact | Contact (FR) | | https://www.panicsafe.app/en/blog | Blog (EN) | | https://www.panicsafe.app/fr/blog | Blog (FR) | | https://www.panicsafe.app/en/blog/rss.xml | Blog RSS feed (EN) | | https://www.panicsafe.app/fr/blog/rss.xml | Blog RSS feed (FR) | | https://www.panicsafe.app/en/media-kit | Media Kit (EN) | | https://www.panicsafe.app/fr/media-kit | Media Kit (FR) | | https://www.panicsafe.app/en/press-coverage | Press Coverage (EN) | | https://www.panicsafe.app/fr/press-coverage | Press Coverage (FR) | | https://www.panicsafe.app/en/privacy-policy | Privacy Policy (GDPR) | | https://www.panicsafe.app/fr/privacy-policy | Politique de confidentialité | | https://www.panicsafe.app/en/legal-notice | Legal Notice | | https://www.panicsafe.app/fr/legal-notice | Mentions légales | | https://www.panicsafe.app/en/general-terms-and-conditions | General Terms and Conditions | | https://www.panicsafe.app/fr/general-terms-and-conditions | Conditions générales d'utilisation | --- ## Press Coverage ### English-language press _No press coverage yet._ ### French-language press - **Hermitage Solutions**: [Sécuriser le SaaS, l'IA et la Crise : votre arsenal souverain 2026](https://hermitagesolutions.com/event/webinaire-securiser-le-saas/) *(2026-03-05)* Lors de ce Tech Talk d'Hermitage Solutions dédié à la cybersécurité souveraine, un focus est consacré à Dream On Technology et à la résilience avec PanicSafe : comment garantir la continuité d'activité en cas de rançongiciel grâce à un environnement de gestion de crise totalement indépendant du réseau client. - **Ventury Technology**: [Résilience organisationnelle : l'approche EBIOS guidée par les exercices simplifiée sur PanicSAFE](https://venturytechnology.fr/resilience-organisationnelle-lapproche-ebios-guidee-par-les-exercices-simplifiee-sur-panicsafe/) *(2026-02-27)* Ventury Technology présente comment PanicSAFE simplifie la mise en œuvre de la méthode EBIOS Risk Manager pour la gestion de crise cyber. La plateforme centralise la communication sécurisée, la main courante automatisée et les simulations immersives, permettant aux organisations de passer du plan au pilotage opérationnel grâce au moteur d'adaptation intelligent SARA. - **Informatique News**: [L'importance d'une cellule de crise à l'ère du travail hybride](https://www.informatiquenews.fr/limportance-dune-cellule-de-crise-a-lere-du-travail-hybride-mikael-masson-dream-on-technology-107882) *(2025-11-13)* Tribune de Mikael Masson, CEO de Dream On Technology, sur la nécessité d'adapter les cellules de crise cyber au travail hybride : redondance géographique, communication sécurisée, accès décentralisé aux ressources critiques et plateformes SaaS nouvelle génération pour maintenir une réponse efficace quelle que soit la localisation des équipes. - **Cymbioz**: [PanicSafe de Dream On Technology vient enrichir l'offre de services de SYXPERIANE pour aider les entreprises à faire face aux crises numériques](https://www.cymbioz.com/panicsafe-de-dream-on-technology-vient-enrichir-loffre-de-services-de-syxperiane-pour-aider-les-entreprises-a-faire-face-aux-crises-numeriques/) *(2025-09-22)* SYXPERIANE, ESN française spécialisée dans la transformation digitale, intègre PanicSafe à son offre de services pour aider les entreprises à faire face aux crises numériques. Déployée à travers les agences de SYXPERIANE, la plateforme de Dream On Technology accompagne les PME et ETI avant, pendant et après la crise grâce à l'assistant IA SARA. - **Solutions Numériques**: [PanicSafe rejoint l'offre de services de SYXPERIANE](https://www.solutions-numeriques.com/panicsafe-rejoint-loffre-de-services-de-syxperiane/) *(2025-09-22)* SYXPERIANE, ESN française spécialisée dans la transformation digitale, intègre PanicSafe à son offre de services pour renforcer la résilience numérique des PME et ETI sur tout le territoire. Déployée via les neuf agences de SYXPERIANE, la solution accompagne les organisations avant, pendant et après la crise grâce à l'assistant IA SARA. - **Cymbioz**: [Dream On Technology lève 1,3 million d'euros pour révolutionner la gestion de crise avec l'intelligence artificielle](https://www.cymbioz.com/dream-on-technology-leve-13-million-deuros-pour-revolutionner-la-gestion-de-crise-avec-lintelligence-artificielle/) *(2025-09-04)* Dream On Technology, startup lyonnaise créée en mai 2024 par Cédric Matharan et Mikael Masson, lève 1,3 million d'euros auprès de Hub612, CCI Capital Croissance et IGNITERA Capital pour accélérer le déploiement de PanicSafe en France, en Europe et en Amérique du Nord via sa filiale créée en décembre 2024. - **Lyon Éco & Culture**: [Startup cybersécurité : Dream On Technology sécurise 1,3 M€ pour déployer PanicSafe en Europe et aux USA](https://www.lyonecoetculture.fr/startup-cybersecurite-dream-on-technology-securise-13-me-pour-deployer-panicsafe-en-europe-et-aux-usa/) *(2025-07-09)* La startup lyonnaise Dream On Technology annonce une levée de fonds de 1,3 million € auprès de Hub612, IGNITERA Capital et CCI Capital Croissance, pour accélérer le déploiement international de PanicSafe, sa solution SaaS de gestion de crise cyber augmentée par l'IA. - **Tout Lyon**: [Cybersécurité : le Lyonnais Dream on technology lève 1,3 million d'euros](https://mesinfos.fr/69000-lyon/cybersecurite-le-lyonnais-dream-on-technology-leve-13-million-d-euros-226121.html) *(2025-07-08)* La startup lyonnaise Dream on technology lève 1,3 million d'euros auprès de Hub612, CCI Capital Croissance et Ignitera Capital pour accélérer le déploiement de PanicSafe, son application SaaS de gestion de crise cyber augmentée par l'IA, en France, en Europe et en Amérique du Nord. - **Le Journal des Entreprises**: [Dream On Technology lève 1,30 million d'euros pour développer sa solution de gestion de crise pour la cybersécurité](https://www.lejournaldesentreprises.com/breve/dream-on-technology-leve-130-million-deuros-pour-developper-sa-solution-de-gestion-de-crise-pour-la-2123033) *(2025-07-03)* La start-up lyonnaise Dream On Technology, créée en mai 2024, a levé 1,3 million d'euros pour accélérer le développement de sa plateforme PanicSafe, un outil de gestion de crise s'appuyant sur l'intelligence artificielle. La levée réunit HUB612 (Crédit Agricole), CCI Capital Croissance et Ignitera Capital, et doit soutenir l'expansion commerciale en France, en Europe et en Amérique du Nord. - **Bref Eco**: [Dream On Technology lève 1,3 M€ pour déployer son application de gestion de crise cyber](https://www.brefeco.com/actualite/logiciels-services-numeriques/dream-technology-leve-13-meu-pour-deployer-son-application) *(2025-07-02)* Dream On Technology, éditeur lyonnais spécialisé en gestion de crise cyber, lève 1,3 million d'euros pour accélérer le déploiement commercial de PanicSafe, sa plateforme SaaS de gestion de crise cyber propulsée par l'IA. - **J'aime les Startups**: [Dream On Technology annonce une levée d'1,3 millions € pour sa solution PanicSafe](https://www.jaimelesstartups.fr/news/dream-on-technology-cyber-levee-de-fonds-panicsafe/) *(2025-07-02)* Dream On Technology, startup lyonnaise fondée par Mikael Masson (CEO) et Cédric Matharan (VP Sales), lève 1,3 million d'euros pour accélérer le développement de PanicSafe, sa plateforme SaaS de gestion de crise cyber propulsée par l'IA. - **Journal du Net**: [Dream on technology lève 1,3 million d'euros pour son IA de gestion de crise cyber](https://www.journaldunet.com/cybersecurite/1542807-dream-on-technology-leve-1-3-million-d-euros-pour-son-ia-de-gestion-de-crise-cyber/) *(2025-07-02)* La jeune pousse lyonnaise Dream On Technology lève 1,3 million d'euros pour accélérer la commercialisation de PanicSafe, son application SaaS de gestion de crise cyber propulsée par l'IA, notamment à l'international. - **Lyon Entreprises**: [Dream On Technology lève 1,3 million d'euros pour accélérer le développement de PanicSafe](https://www.lyon-entreprises.com/actualites/article/dream-on-technology-leve-13-million-deuros-pour-accelerer-le-developpement-de-panicsafe) *(2025-07-02)* Dream On Technology, startup lyonnaise fondée en mai 2024 par Mikael Masson et Cédric Matharan, annonce une levée de fonds de 1,3 million d'euros auprès de Hub612, CCI Capital Croissance et Ignitera Capital pour accélérer le déploiement européen et nord-américain de PanicSafe, sa première application SaaS de gestion de crise cyber alimentée par l'IA. - **Silicon.fr**: [Cybersécurité pour PME : Dream On Technology lève 1,3 million €](https://www.silicon.fr/Thematique/business-1367/Breves/cybersecurite-pme-dream-technology-leve-million-483204.htm) *(2025-07-02)* Dream On Technology, éditeur lyonnais de solutions de cybersécurité, annonce une levée de fonds de 1,3 million € auprès de Hub612, Ignitera Capital et la CCI de Lyon. PanicSafe, leur application SaaS de gestion de crise cyber, vise les PME et collectivités avec des recommandations en temps réel. - **Solutions Numériques**: [La cellule de crise cyber, socle et pivot de la résilience](https://www.solutions-numeriques.com/la-cellule-de-crise-cyber-socle-et-pivot-de-la-resilience/) *(2025-05-16)* Dans ce dossier consacré à la gestion de crise cyber, Mikael Masson, P-DG et cofondateur de Dream On Technology, revient sur l'importance d'anticiper et de structurer une cellule de crise. L'article présente PanicSafe, la plateforme conçue par Dream On Technology pour centraliser l'information et les playbooks et répondre efficacement aux incidents. - **IT for Business**: [Dream On Technology mise sur l'IA contre les crises cyber des PME](https://www.itforbusiness.fr/dream-on-technology-mise-sur-lia-contre-les-crises-cyber-des-pme-90563) *(2025-04-21)* Dream On Technology présente PanicSafe, sa solution SaaS d'IA pour aider les PME à gérer les crises cyber avec des recommandations automatisées en temps réel et une architecture de communication sécurisée, indépendante du SI de l'entreprise. - **Syxperiane**: [SYXPERIANE s'associe à Dream On Technology pour renforcer son offre de cybersécurité avec PanicSafe](https://syxperiane.com/syxperiane-sassocie-a-dream-on-technology-pour-renforcer-son-offre-de-cybersecurite-avec-panicsafe/) *(2025-03-01)* SYXPERIANE annonce un partenariat stratégique avec Dream On Technology pour intégrer PanicSafe, la plateforme SaaS de gestion de crise cyber augmentée par l'IA, à son offre de cybersécurité. La solution adopte une approche en trois phases (avant, pendant et après la crise) pour aider les PME et ETI à renforcer leur résilience numérique. - **ChannelBiz**: [[Distribution] Gestion de crise cyber : Hermitage Solutions référence PanicSafe](https://www.channelbiz.fr/2025/01/15/distribution-gestion-de-crise-cyber-hermitage-solutions-reference-panicsafe/) *(2025-01-15)* Hermitage Solutions et Dream On Technology annoncent un partenariat pour distribuer PanicSafe auprès des PME via le réseau de plus de 700 revendeurs et intégrateurs. La solution SaaS modulaire (NEST, SHELTER, FORTRESS) s'appuie sur l'IA SARA pour préparer, gérer et tirer les enseignements des crises cyber. - **ChannelNews**: [Hermitage Solutions référence l'offre SaaS de gestion de crise cyber de Dream on Technology](https://www.channelnews.fr/hermitage-solutions-reference-loffre-saas-de-gestion-de-crise-cyber-de-dream-on-technology-141839) *(2025-01-15)* Hermitage Solutions, grossiste à valeur ajoutée lyonnais, annonce le référencement de Dream on Technology dans son catalogue. La plateforme SaaS PanicSafe gère les trois temps de la crise cyber (avant, pendant et après) et est proposée à partir de 6 000 € par an et par site via le réseau de près de 700 partenaires d'Hermitage. - **Distributique**: [Hermitage Solutions s'attaque à la gestion de crise cyber avec PanicSafe](https://www.distributique.com/actualites/lire-hermitage-solutions-s-attaque-a-la-gestion-de-crise-cyber-35840.html) *(2025-01-15)* Hermitage Solutions annonce la distribution de PanicSafe, la solution SaaS de gestion de crise cyber de Dream On Technology, via son réseau de plus de 700 revendeurs et intégrateurs en France. - **L'Informaticien**: [Hermitage Solutions va distribuer PanicSafe](https://www.linformaticien.com/magazine/cybersecurite/62911-hermitage-solutions-va-distribuer-panicsafe.html) *(2025-01-14)* Hermitage Solutions, distributeur à valeur ajoutée, signe un accord pour la distribution de PanicSafe, le logiciel de Dream On Technology. La solution repose sur l'IA propriétaire SARA pour automatiser la gestion des crises en trois phases clés, et se décline en trois versions adaptées à la taille et aux besoins des entreprises. - **Hermitage Solutions**: [Hermitage Solutions et Dream On Technology annoncent un partenariat stratégique pour la distribution de PanicSafe en France](https://hermitagesolutions.com/hermitage-solutions-et-dream-on-technology-annoncent-un-partenariat-strategique-pour-la-distribution-de-panicsafe-en-france/) *(2025-01-13)* Hermitage Solutions, distributeur VAD lyonnais de solutions de cybersécurité, et Dream On Technology annoncent un accord de distribution pour PanicSafe. Grâce à ce partenariat, PanicSafe devient accessible via le réseau de plus de 700 partenaires revendeurs et intégrateurs d'Hermitage Solutions, avec des offres NEST, SHELTER et FORTRESS adaptées aux PME, collectivités et secteurs sensibles. --- ## Blog Articles (English) ### RACI in a crisis: clarity is the cheapest insurance you have **URL**: https://www.panicsafe.app/en/blog/raci-crisis-management-clear-roles-responsibilities **Language**: en **Published**: 2026-06-02 **Category**: Crisis Management **Tags**: RACI, RASCI, crisis management, governance, PanicSafe, decision-making > In a crisis, confusion over who does what costs more than the crisis itself. PanicSafe turns RACI/RASCI into guided crisis plans, a single coordination cockpit and a fully traced logbook. ## In a crisis, you don't have time to wonder who does what When an incident hits, the clock is brutal. The first decisions shape the next four days. And yet the most expensive failure is rarely technical: it's the fog over responsibilities. Who qualifies the incident? Who is allowed to decide? Who arbitrates when two teams disagree? Who keeps the record? The fog on roles costs more than the crisis itself. Every minute spent asking "wait, whose call is this?" is a minute the attacker, the regulator and your stakeholders are not giving you back. ## RACI, RASCI: the framework that ends the guessing game A **RACI** matrix assigns, for every task, who is **R**esponsible, **A**ccountable, **C**onsulted and **I**nformed. **RASCI** adds an **S**upport role, the people who actively help the responsible person get the job done. It sounds bureaucratic on a calm Tuesday. In a crisis, it is the difference between a coordinated cell and ten people talking over each other.  The point of the matrix is not paperwork. It's three things: - **A single accountable decision-maker per action**, so arbitration is fast and unambiguous. - **Clear support and consulted roles**, so the right people are pulled in without flooding the room. - **A shared mental model**, so nobody freezes waiting for permission they already have. ## PanicSafe brings order: guided crisis plans, not improvisation [PanicSafe](/en/panicsafe) bakes this discipline into the platform. Instead of a static matrix buried in a binder, your roles and responsibilities are wired into the live response. - **Guided crisis plans** sequence the response: qualification, containment, resolution. Each step carries its expected actions and the role responsible for them. - **Roles, decisions and arbitration are piloted and traced**, so accountability is never improvised under pressure. - **The cell organisation is defined up front**, so when the alert lands, the cockpit already knows who sits where. ## Three things that change on day one ### 1. Crisis plans that sequence the response Qualification, containment, resolution: the plan walks the cell through each phase with the expected actions already mapped to the right RASCI role. No blank page, no improvisation.  ### 2. Traceability with a living logbook A **logbook** (main courante) records every decision and action as it happens, with who, what and when. When the dust settles, your post-mortem and your regulator-facing report are built from facts, not from reconstructed memory.  ### 3. Coordination from a single cockpit One cockpit instead of ten scattered channels. No lost decisions on WhatsApp, no contradictory threads on Teams and email. Everyone works from the same operational picture, in real time. ## Avoid the crash: prepare your organisation A crisis is a stress test of your governance. The teams that come out fastest are not the ones that improvise best, they're the ones whose RACI was decided long before the alarm. Want to test your current organisation against a real scenario? Let's run a crash test together and see where the fog hides. 👉 [Book a PanicSafe demo](/en/contact) and we'll walk you through a scenario tailored to your context. --- ### This is not a drill: what a useful cyber crisis exercise really looks like **URL**: https://www.panicsafe.app/en/blog/cyber-crisis-exercise-this-is-not-a-drill **Language**: en **Published**: 2026-05-26 **Category**: Crisis Management **Tags**: crisis exercise, cyber simulation, crisis management, incident response, PanicSafe, SARA AI > A useful cyber crisis exercise is not a PowerPoint, it is an operational rehearsal. With PanicSafe you run a realistic simulation in a safe, isolated environment and train the right reflexes: qualify, decide, coordinate, trace. ## A useful cyber crisis exercise is not a PowerPoint A slide deck does not teach your team how to react under pressure. Reading a plan in a meeting room is not the same as living it when the alert lands, the phones light up and three teams want the same answer at once. A useful cyber crisis exercise is an **operational rehearsal**. It puts your crisis cell through the real motions, in real time, so that the right reflexes are already wired in before a real incident ever happens. ## Run a realistic simulation in a safe, isolated environment With [PanicSafe](/en/panicsafe) you launch a **realistic simulation** in a secure and independent environment, fully separated from your production systems. Nothing you do during the exercise touches your live infrastructure, so your cell can act with the urgency of a real crisis and none of the risk. Inside that sandbox, your team rehearses the four moves that decide how a crisis unfolds: - **Qualify** the incident: what is happening, how bad is it, who needs to know. - **Decide** under time pressure, with a clear accountable owner for each call. - **Coordinate** the cell from a single place instead of scattered channels. - **Trace** every decision and action as it happens. ## Three things that make the exercise count ### 1. Guided crisis plans, no blank stares in the room PanicSafe walks your cell through the response **step by step**, towards the exit of the crisis. Each phase carries its expected actions and the role responsible for them, so there is no "blank" moment in the meeting where everyone waits for someone else to move.  ### 2. Automatic logbook, every decision traced A **logbook** (main courante) records each action and each decision automatically, with who, what and when. After the exercise, your debrief is built from facts, not from reconstructed memory, and the same discipline carries straight into a real crisis and a regulator-facing report.  ### 3. SARA AI, recommendations in real time During the exercise, the **SARA** AI assistant generates recommendations in real time. It surfaces the next sensible move, flags what is missing and helps the cell keep pace, so your people learn faster and the rehearsal stays close to reality.  ## Built for the people who run the exercise A realistic rehearsal needs a director. PanicSafe gives the **animation cell** a dedicated **simulation cockpit** to drive the scenario and keep the pressure realistic, with everything the best crisis exercise practices ask for: - **Animation console** 👍: a control room for the facilitators, from which they pilot the whole exercise. - **Stimuli library** 🧐: ready-made injects to send virtual stimuli to the cell, phone calls, SMS, emails, announcements, press and social media, so the scenario feels real without touching anything live. - **Automated logbook** 📃: every stimulus sent and every reaction is tracked, send and receipt included, which turns the debrief into a precise, fact-based RETEX instead of a guessing game. That cockpit is what lets you **industrialise** crisis exercises: prepare a scenario faster, replay it across teams, and measure the response objectively. It is built for **crisis exercise service providers** and for any **sensitive organisation** that runs its own drills. ## Adapt the plan live, then turn it into your real crisis plan A crisis never follows the script exactly, and neither should the exercise. During the simulation you can **adapt the crisis plan in real time**, add tasks and assign their RACI on the fly as the scenario evolves. Nothing is frozen. And when the exercise is over, the work is not thrown away: with a **single button**, the plan you just rehearsed and refined is converted into a real, ready-to-use crisis plan. The rehearsal directly strengthens your live readiness. ## Preparing your next exercise? Run it on PanicSafe The teams that recover fastest are not the ones that improvise best, they are the ones that have rehearsed. Do not wait for the crisis to discover where your organisation breaks. Prepare it, on a platform built for exactly this. 👉 [Book a PanicSafe demo](/en/contact) and we'll set up a realistic scenario tailored to your context. --- ### MSSPs and integrators: detection is your job. Crisis is your blind spot. **URL**: https://www.panicsafe.app/en/blog/mssp-soc-blind-spot-crisis-management-panicsafe **Language**: en **Published**: 2026-05-13 **Category**: Partners **Tags**: MSSP, SOC, integrators, crisis management, PanicSafe, partnership > You detect, alert, escalate. But what happens on the customer side once the alarm goes off? PanicSafe gives MSSPs and integrators a turnkey crisis management brick that complements their SOC offering. ## You detect. You alert. You escalate. That's your job, and you do it well. But when the alert lands on your customer's side… **what actually happens?** - Do they know what to do in the first 10 minutes? - Do they have an operational crisis cell up and running? - Do they have the right people in the room at the right moment? - Or do they call you back, without knowing what to ask for? As an **MSSP** or **integrator**, you carry the responsibility of detection. But what happens at your customer's end, the _crisis management_ itself, is often a blind spot. And that blind spot can quietly ruin the relationship you've worked so hard to build. Because here's the brutal truth your customer will remember: **not that you detected the incident in 4 minutes, but that the crisis lasted 4 days.** ## Detection without resilience is a construction site without a contingency plan Every modern SOC playbook stops at the customer's door. Triage, qualification, escalation: all of it polished. Then a ticket lands at the CISO's desk and the methodology vanishes: - No clear incident commander on the customer side. - Improvised conference bridges, lost decisions, parallel threads on Teams, WhatsApp and email. - Communications drafted under pressure with no template. - Suppliers, regulators and execs notified late, in inconsistent terms. - A post-mortem that struggles to reconstruct who decided what. You can't fix that with another sensor. You fix it with a **crisis management capability** at the customer. ## That's exactly why we built PanicSafe, and why we offer it to MSSPs and integrators [PanicSafe](/en/panicsafe) is the AI-augmented crisis management platform we designed for the moment _after_ detection: the first 10 minutes, the first 4 hours, the first 4 days. We now offer it to MSSPs, SOC operators and integrators as a **complementary brick to your managed offering**. What it changes for you and your customers: - **Your customers get a turnkey crisis pilot tool**: pre-built playbooks, an operational war room, automated logging, ready-to-send communication templates and stakeholder mapping, running the second the alert lands. - **You stay in the loop**: coordinated, visible and useful all the way through the crisis, not stranded at the SOC handoff line. - **You differentiate beyond detection**: while every MSSP claims "best-in-class SOC", you walk into the room with detection _and_ a methodology-backed crisis response. - **You turn a SOC contract into a long-term trusted relationship**: customers don't churn on the partner who helped them survive their worst week. ## How the partnership works in practice We've structured the offer so it slots cleanly into the way MSSPs and integrators already sell: - **Co-selling and channel margin**: PanicSafe is sold through you, with the commercial conditions and protections you'd expect from a serious channel programme. - **Enablement and certification**: your delivery teams are trained on the methodology and the platform so they can run a tabletop exercise or a live activation alongside your customer. - **Operational integration**: PanicSafe plugs into your existing alerting flows; the same incident your SOC is qualifying triggers the customer's crisis cell with the right context already loaded. - **Joint go-to-market**: sector-specific scenarios (finance / DORA, healthcare / CaRE, NIS2 essential entities, ISO 22301, etc.) we co-build with you for your strategic accounts. This is not a software referral. It's the missing operational layer between your SOC and your customer's executive committee. ## Two questions worth asking before your next renewal 1. If a major incident hit your three biggest customers tomorrow at 3 a.m., would they survive the next 72 hours on their own playbooks, or on yours? 2. When the next compliance audit (NIS2, DORA, CaRE, ISO 22301…) asks them to evidence their crisis management capability, where are they going to point? If either answer is uncomfortable, we should talk. ## Let's close the blind spot together Detection is your craft. Crisis response is ours. Bring them together inside the same managed offering and your customers stop calling you "the SOC vendor"; they start calling you the partner who got them through. 👉 [Talk to us about the Dream On Partner Program](/en/contact) and we'll walk you through how PanicSafe slots into your SOC offering, with co-selling terms and an integration plan tailored to your portfolio. --- ### Healthcare cyber crisis exercise: aligning your organisation with the CaRE programme **URL**: https://www.panicsafe.app/en/blog/cyber-crisis-exercise-healthcare-care-programme **Language**: en **Published**: 2026-05-06 **Category**: Healthcare **Tags**: CaRE, healthcare, crisis management, business continuity, disaster recovery, tabletop exercise, cybersecurity > In healthcare, the ability to withstand a cyber-attack is directly tied to continuity of care. Here is how PanicSafe answers the requirements of domain 2 of the French CaRE programme on business continuity and disaster recovery. ## 🚨 A crisis exercise in the healthcare sector In healthcare, **the ability to withstand a cyber-attack is directly tied to continuity of care**. When the IT system goes down, it is not just screens that turn off: patient records become unreachable, surgeries are postponed, labs grind to a halt, and emergency rooms have to improvise on paper. Managing a cyber crisis effectively is not just about documents. It is about **organisation, coordination and shared reflexes**, and those reflexes can only be built through practice. ## The CaRE programme and the expectations of domain 2 The **CaRE** programme (_Cybersécurité, Accélération et Résilience des Établissements_), led by the French Ministry of Health and the ANS, structures the national cyber-resilience strategy for healthcare providers. Its **domain 2** sets out two operational priorities: 1. **Ensure business continuity and recovery** (BCP / DRP), so that patient care does not stop with the IT system. 2. **Build secure backups**, so the organisation can restart from a clean baseline after an attack, particularly ransomware. These priorities are not checkbox items: they only have value when they are **tested under degraded conditions**, with the right people, the right procedures, and a communication channel that still works when AD, email or IP telephony are compromised. ## What PanicSafe brings to domain 2 of CaRE [**PanicSafe**](/en/panicsafe), our AI-augmented crisis management platform, addresses these priorities head-on with a core set of features: - **Virtual crisis cell** that can be activated in seconds, fully independent from the compromised IT system. - **Secure communications** between executives, the CISO, the CIO, the medical coordinator, communications, and the supervisory authorities (regional health agency, ANS, data protection authority, prosecutor's office). - **Pre-approved playbooks** (ransomware, patient data leak, EHR outage, telephony attack, etc.), accessible even when the intranet is unreachable. - **Time-stamped traceability** of every decision, communication and action: essential evidence for regulators and post-crisis reviews under CaRE. - **Dedicated BCP / DRP workspaces** to execute fail-overs, track recovery milestones and coordinate technical teams with clinical services. PanicSafe also lets you **prepare and rehearse these mechanisms outside the IT system**, as part of the crisis exercises required by CaRE and ANSSI. 👉 **Outcome:** less improvisation, more control… and stronger compliance. ## What does a CaRE-aligned exercise actually look like? An effective exercise alternates **scenario play** (a realistic situation, e.g. a cryptolocker hitting the EHR on a Friday evening) with **observation** (who decides what, in which order, with which degraded tools). Items to validate: - **Activation time** of the crisis cell outside the compromised IT system. - **Decision quorum**: executives, CISO, CIO, medical coordinator, communications, legal. - **Patient and family communications**, with pre-approved templates signed off by the comms team. - **Regulatory notifications**: regional health agency within 24h, data-protection authority within 72h when health data is exposed, criminal complaint. - **BCP fail-over** of critical activities (emergency, surgery, pharmacy, lab). - **Backup posture**: restore tests, immutable backups, logical and physical isolation. - **After-action review**, documented and shareable with regulators, feeding the next iteration. ## Are you part of the CaRE programme? If your organisation is enrolled in the CaRE programme, or if you want to align with its **BCP / DRP** requirements, let's talk about a tabletop scenario tailored to your context: size of the organisation, criticality of activities, maturity of the teams. 👉 [Book a PanicSafe demo](/en/contact) to see the platform run on a real-world healthcare scenario, with your own stakeholders. --- ### The Dream On Partner Program: a win-win way to grow your cybersecurity business **URL**: https://www.panicsafe.app/en/blog/dream-on-partner-program-grow-cybersecurity-business **Language**: en **Published**: 2025-11-18 **Category**: Partners **Tags**: partner program, reseller, cybersecurity channel, PanicSafe, partnership > Discover the Dream On Partner Program - dedicated training, priority support, marketing resources and qualified business opportunities to help integrators, resellers and consulting firms grow with PanicSafe. ## Why we built a dedicated partner program Crisis management is not a product you push - it is a capability you help organisations build. That capability requires deep methodological expertise, sector knowledge, and a long-term relationship with the customer. **The right partners are not optional - they are central to the way we deliver value.** That is why, alongside the launch of [PanicSafe](/en/panicsafe), we built the **Dream On Partner Program**: a structured, win-win framework for the integrators, resellers, MSSPs and consulting firms who help organisations across Europe and beyond strengthen their cyber resilience. ## What the program offers The program is organised around four concrete benefits: ### 1. Dedicated training and certification Master PanicSafe through training and certification sessions offered to your teams. We invest seriously in your enablement - because a partner who truly understands the methodology behind the product is the only kind of partner whose customers stay happy after deployment. ### 2. Priority technical support Get direct access to our experts for responsive technical assistance, tailored to your projects and timelines. When you have a deal in flight or a customer escalation, you talk to a named contact, not a generic queue. ### 3. Marketing resources Access exclusive materials - brochures, demos, presentations, customer-ready content - and benefit from our help for your events and promotional activities. We co-build content with our top partners and amplify their voice through our own channels. ### 4. Qualified business opportunities Develop your business with qualified leads, our support on tenders, and an enriched offer to propose. Our [team](/en/company) actively routes inbound demand to the right partner based on geography, sector and capability. ## Who the program is for The Dream On Partner Program is designed for: - **Cybersecurity integrators** building incident response and crisis management practices for their customers. - **Value-added resellers** looking for a differentiated, methodology-driven product to add to their portfolio. - **MSSPs and SOC providers** who want to extend their service offering into structured crisis response. - **Consulting firms and audit practices** advising clients on NIS2, DORA, ISO 27001 and operational resilience. If your business helps customers prepare for, respond to or learn from cyber incidents, we want to talk. ## Our philosophy: building a win-win relationship Our approach is summarised by a simple principle: _together, we help companies protect themselves effectively while growing your business_. The Dream On Partner Program is also a space for exchange - you are part of a community where you can share field feedback, propose improvement ideas, and collaborate on the future evolution of our products. We already have the privilege of working with great partners across Europe and the United States - from local cybersecurity boutiques to international integrators. You can [browse the current network on our partners page](/en/partners), and our distributor footprint extends our reach across the EU and North America. ## How to apply Joining the program is simple: 1. [Get in touch](/en/contact) with a short presentation of your business and customer focus. 2. We schedule a 30-minute call to align on fit, geography and capabilities. 3. We onboard your team with training, marketing kits and a named partner manager. 4. We jointly identify the first two or three customer opportunities to pursue together. The cybersecurity market is growing, the regulatory pressure is real, and the demand for serious crisis management is accelerating. **There has never been a better moment to build a structured offer around it.** [Let's grow together](/en/contact). --- ### ANSSI and ENISA crisis management: a methodology your team will actually use **URL**: https://www.panicsafe.app/en/blog/anssi-enisa-best-practices-crisis-management-methodology **Language**: en **Published**: 2025-11-04 **Category**: Methodology **Tags**: ANSSI, ENISA, crisis management, RACI, playbooks > How to translate the ANSSI and ENISA cyber crisis frameworks into a practical, RACI-driven methodology that holds up under real-world pressure - not just on paper. ## Frameworks are not procedures If you have read [ANSSI's crisis management collection](https://cyber.gouv.fr/securisation/gestion-de-crise/) or [ENISA's incident response good-practice](https://www.enisa.europa.eu/) publications, you know they describe _what_ a mature crisis capability looks like. They are excellent at the strategic level. They are deliberately not, however, a step-by-step manual you can hand to a stressed colleague at 2 a.m. That gap - between the framework on the shelf and the actions in the war room - is where most organisations fail. This article shares the methodology we have refined with our [team](/en/company) and [partners](/en/partners), based on those agencies' guidance, but translated for real operational use. ## The four-level model we recommend We structure crisis response around four nested layers. Each one has a clear purpose, a clear owner, and clear deliverables. ### Level 1 - Strategic crisis cell - **Purpose:** make the decisions only the company can make: legal, financial, communication, ethical. - **Owner:** CEO or designated executive. Includes legal counsel, communications lead, CFO, CISO. - **Cadence:** key decision points (typically every 2-4 hours during an active crisis). - **Output:** strategic decisions, formally logged with author and timestamp. > Communication is a strategic decision, not an afterthought. ANSSI's guide on [anticipating and managing cyber crisis communication](https://messervices.cyber.gouv.fr/guides/anticiper-et-gerer-sa-communication-de-crise-cyber) is a practical companion for this level. ### Level 2 - Operational crisis cell - **Purpose:** translate strategic decisions into orchestrated technical and business actions. - **Owner:** CISO or crisis manager. Includes IT operations, SOC, business unit leads, HR, internal comms. - **Cadence:** continuous, with formal stand-ups every 30-60 minutes. - **Output:** prioritised task list, status updates, escalation requests. ### Level 3 - Technical response teams - **Purpose:** execute containment, eradication, forensics, restoration. - **Owner:** SOC manager, IR lead, infrastructure leads. - **Cadence:** continuous. - **Output:** technical actions logged with evidence (commands, screenshots, hashes). ### Level 4 - Support functions - **Purpose:** logistics, well-being, sleep rotation, food, transport, legal hold, HR communication. - **Owner:** office manager / HR / legal. - **Cadence:** continuous, often invisible, always essential. - **Output:** keep the other three levels operational for as long as the crisis lasts. A crisis that drags on more than 24 hours without level 4 working properly is a crisis that ends in burnout - and burnout makes mistakes that turn a serious incident into a catastrophic one. ## The RACI principle, applied Each scenario in your playbook library should specify, for every key action: - **R** - Responsible: the person doing the work. - **A** - Accountable: the person answerable for the outcome (only one). - **C** - Consulted: people whose expertise is needed before deciding. - **I** - Informed: people who must know after the fact. Without RACI, the same task is either done three times or not at all. With RACI, even a brand-new colleague joining the crisis cell at hour 6 can take over an action without ambiguity. ## The five playbooks every organisation should have If you have nothing today, start with these five. They cover the vast majority of declared incidents: 1. **Ransomware / mass encryption event** 2. **Confirmed data breach with personal data exposure** 3. **Critical supplier outage** (cloud provider, identity provider, payment processor) 4. **DDoS or availability attack on a customer-facing service** 5. **Insider threat / suspected internal malicious action** Each playbook should fit on a single page at the top level (the _triage_ view), and expand to detailed checklists below. The triage view is what your stressed colleague reads in the first 2 minutes; the detail is what they consult once they know which path applies. Do not wait for a real incident to discover the gaps in these playbooks. ANSSI's guide on [organising a cyber crisis-management exercise](https://messervices.cyber.gouv.fr/guides/organiser-un-exercice-de-gestion-de-crise-cyber) is the reference we recommend for building a realistic rehearsal programme around them. ## Traceability is not optional Both ANSSI and ENISA insist on a single point that is often overlooked in commercial tools: **a complete, immutable log of decisions and actions**. Not because of compliance alone - because the post-crisis review is where your organisation actually gets stronger. You cannot improve what you cannot reconstruct. [PanicSafe](/en/panicsafe) was built around this principle. Every action taken inside the platform - from a chat message to a task completion to a document share - is automatically captured in a tamper-evident logbook that supports both regulatory evidence and honest internal post-mortems. ## Post-crisis: the most undervalued phase The strongest crisis teams we work with treat the **post-crisis review** as the most important phase, not the most boring one. Within 30 days they produce: - A factual chronology, reconstructed from the logbook. - A short list of root causes (technical _and_ organisational). - A list of changes to playbooks, training, detection rules and contracts. - An honest internal communication: what worked, what did not, what we now ask of every team. That document is what turns a painful event into durable capability. It is also, not coincidentally, exactly what regulators want to see. ## Want to go further? Our [team in Lyon](/en/company) regularly runs methodology workshops with customers and partners, mapping their existing processes against ANSSI and ENISA frameworks and identifying where PanicSafe accelerates the journey. [Get in touch](/en/contact) if you would like to schedule one. --- ### DORA in practice: what financial entities really need to demonstrate during a cyber crisis **URL**: https://www.panicsafe.app/en/blog/dora-financial-resilience-what-it-means-in-practice **Language**: en **Published**: 2025-10-20 **Category**: Compliance **Tags**: DORA, financial services, operational resilience, banking cybersecurity, regulation > DORA goes far beyond risk policies - it demands proven operational resilience under stress. Here is what banks, insurers and FinTechs must actually be able to do, with concrete examples. ## DORA is not just another risk framework The Digital Operational Resilience Act (DORA) entered into application across the European Union in January 2025. For banks, insurers, asset managers, payment institutions and the critical ICT third parties that serve them, it represents a structural shift: **regulators no longer want to see policies, they want to see operational resilience demonstrated under stress.** In other words, DORA does not ask "do you have a plan?" - it asks "_can you actually run that plan when half your systems are encrypted at 3 a.m. on a Sunday?_" That is a very different question. ## The five DORA pillars in plain language | Pillar | What it really means in operations | | ------------------------------------------ | -------------------------------------------------------------------------------------------------------------------- | | **ICT risk management** | A living risk register, owned by the board, refreshed continuously. | | **Incident reporting** | Major incidents reported to regulators within strict deadlines, with structured fields and follow-up. | | **Digital operational resilience testing** | Regular Threat-Led Penetration Testing (TLPT) for significant entities, plus tabletop exercises and recovery drills. | | **ICT third-party risk** | A complete inventory of critical providers, contractual safeguards, exit strategies and concentration analysis. | | **Information sharing** | Voluntary collaboration with peers and authorities to anticipate emerging threats. | Each of these pillars converges on the same operational reality during an actual crisis: **the regulator will eventually ask for evidence**. ## What "evidence" really means Regulators do not accept screenshots. Under DORA, evidence must be: - **Time-stamped** - every action, every decision, every notification, with second-level accuracy. - **Tamper-evident** - logs that cannot be silently rewritten after the fact. - **Reconstructable** - you can replay the crisis chronologically, hour by hour, role by role. - **Independent** - if your collaboration tools were compromised, the evidence is still intact because it lives elsewhere. This last point is the one most institutions underestimate. If your incident response runs on the same Microsoft 365 tenant or on the same shared drive as your production environment, a single ransomware event can destroy both your operations _and_ the evidence you need to prove your response. ## Three concrete capabilities to build now If you are a CISO, COO or risk officer in a financial entity, focus on three operational capabilities: ### 1. Out-of-band crisis communications Your crisis cell must be able to convene, talk, share documents and assign tasks **without depending on the IT under attack**. This means a dedicated crisis platform, hosted outside your production perimeter, accessible from personal devices, and protected by independent identity management. ### 2. Auditable decision trails Every instruction issued during the crisis - "isolate domain controllers", "notify ACPR", "activate insurance", "communicate to clients at 9 a.m." - must be captured automatically with author, timestamp and context. The goal is not surveillance; it is to be able to **reconstruct the chronology** when the regulator and the board ask. ### 3. Pre-drafted, jurisdiction-aware notifications DORA notification deadlines are short. Banks operating in multiple jurisdictions must also handle GDPR, NIS2, sectoral regulators and contractual notifications to clients in parallel. Pre-drafted templates, mapped to scenarios and jurisdictions, save hours when minutes matter. ## How PanicSafe supports DORA compliance [PanicSafe](/en/panicsafe) was designed for exactly this brief. It provides an instantly-activated, IT-independent crisis cell with end-to-end encrypted chat, video, and document storage; an automatic, immutable logbook that produces exactly the kind of timestamped trail DORA expects; and a structured playbook engine that maps to incident classification and notification workflows. For [our partners](/en/partners) in financial services, it shortens the gap between _having a DORA programme_ and _being demonstrably resilient_. ## Closing thought The institutions that will pass DORA scrutiny smoothly are not the ones with the thickest risk policies - they are the ones whose teams can run a crisis with discipline, traceability and independence. The work to build that capability happens before the alarm goes off, not after. [Talk to our team](/en/contact) if you would like to benchmark your current setup against DORA's operational expectations. --- ### NIS2 crisis management: a practical readiness checklist for CISOs **URL**: https://www.panicsafe.app/en/blog/nis2-crisis-management-readiness-checklist **Language**: en **Published**: 2025-10-02 **Category**: Compliance **Tags**: NIS2, compliance, CISO, crisis management, cybersecurity governance > NIS2 Article 21 requires evidence of incident response and crisis management. Here is a concrete, audit-friendly checklist to assess whether your organisation is truly ready. ## Why this checklist exists Since the European NIS2 directive came into force, thousands of "essential" and "important" entities have discovered an uncomfortable truth: **having a security policy is not the same as being able to manage a crisis.** Article 21 of NIS2 is explicit - organisations must demonstrate, through evidence, their ability to detect, respond to, communicate around and learn from incidents. Below is a pragmatic checklist we use with customers and [partners](/en/partners) to help them assess where they really stand. It is structured around the four phases of a cyber crisis: **prepare, detect, respond, learn.** ## 1. Prepare - the work you do before anything happens - [ ] You have a written **crisis management plan** signed off by executive leadership. - [ ] Roles are defined using a **RACI matrix** (decision maker, communications lead, technical lead, legal, HR, etc.). - [ ] You maintain an **up-to-date contact list** of crisis cell members, including out-of-band channels (personal mobile numbers, alternate emails). - [ ] You have **documented playbooks** for at least your top 5 scenarios: ransomware, data breach, DDoS, supplier compromise, insider threat. - [ ] Your crisis cell **tests these playbooks at least once a year**, ideally with a third party simulating the adversary. (ANSSI's guide on [organising a cyber crisis-management exercise](https://messervices.cyber.gouv.fr/guides/organiser-un-exercice-de-gestion-de-crise-cyber) is a solid starting point.) - [ ] Critical documents (network diagrams, backup procedures, supplier contracts) are stored in a **location reachable even if your main IT is down**. ## 2. Detect - catching it early - [ ] Detection sources (SIEM, EDR, NDR, MDR) are clearly identified and **alerts have a defined escalation path**. - [ ] Your **time-to-acknowledge** an alert is measured and trended. - [ ] You have a **single point of activation** - one phone number, one button - that any qualified employee can trigger to spin up the crisis cell. - [ ] False-positive handling is documented so that legitimate alerts are never ignored. ## 3. Respond - the moment of truth - [ ] You can **convene a fully equipped crisis cell in under 15 minutes**, including remotely, on personal devices, in the middle of the night. - [ ] Your communication tools are **independent from the IT environment** under attack. (If your collaboration suite is part of the breach, this is a hard requirement.) - [ ] Every decision, instruction and observation is **timestamped automatically** in a logbook that cannot be retroactively edited. - [ ] You have **pre-drafted communication templates** for employees, customers, regulators, the press and law enforcement. - [ ] Notification deadlines are tracked - **24h early warning and 72h incident notification** under NIS2 are non-negotiable. ## 4. Learn - turning a crisis into capability - [ ] A **post-incident report** is produced within 30 days and shared with executive leadership. - [ ] **Root causes** are identified and translated into concrete remediation actions with owners and deadlines. - [ ] **Lessons learned** feed back into your playbooks, training programmes and detection rules. - [ ] You can **prove this loop to an auditor** with timestamped artefacts, not just slide decks. ## How PanicSafe accelerates the journey [PanicSafe](/en/panicsafe) is purpose-built around exactly this lifecycle. It activates a fully equipped crisis cell in under 30 seconds, hosts your playbooks and contact lists in an environment independent from your compromised IT, and produces an immutable logbook that maps directly to NIS2 evidence requirements. Compliance is no longer a separate exercise - it becomes a by-product of running your crisis well. ## The bottom line NIS2 is not a paper exercise. The auditors who arrive after a real incident will look at _what your team actually did, in what order, and how fast_. The checklist above is a starting point. If you want help benchmarking your current readiness, [get in touch](/en/contact) - our team and our [partner network](/en/partners) run dedicated readiness assessments based on [ANSSI's crisis management frameworks](https://cyber.gouv.fr/securisation/gestion-de-crise/) and ENISA guidance. --- ### Dream On Technology awarded the EcoVadis Silver medal - Top 15% for CSR performance **URL**: https://www.panicsafe.app/en/blog/dream-on-technology-awarded-ecovadis-silver-medal **Language**: en **Published**: 2025-09-25 **Category**: Company news **Tags**: EcoVadis, CSR, sustainability, company news, ESG > Dream On Technology has been awarded the EcoVadis Silver medal, recognising our commitment to sustainability, ethics and social responsibility - placing us in the top 15% of assessed companies worldwide. ## A milestone that confirms our values We are proud to share that **Dream On Technology has been awarded the EcoVadis Silver medal**, placing us in the **top 15% of companies worldwide** assessed by EcoVadis for Corporate Social Responsibility (CSR) performance. For a young company - we were founded in 2024 - reaching Silver on our first full assessment is a strong signal. It says something simple: **we did not bolt CSR onto our growth, we built it in from day one.** ## What EcoVadis actually evaluates EcoVadis is the world's most trusted business sustainability rating, used by over 130,000 companies across 200+ industries and 175 countries. The assessment looks beyond marketing claims and examines documented practices across four pillars: - **Environment** - greenhouse gas emissions, energy, waste, sustainable IT, supplier impact - **Labour & Human Rights** - working conditions, diversity, training, well-being, remote work policies - **Ethics** - anti-corruption, fair competition, responsible information management, data privacy - **Sustainable Procurement** - supplier policies, environmental and social due diligence Each pillar is scored against industry benchmarks, and the result is independently audited. There is no greenwashing path to a Silver medal - the score reflects what an organisation actually does. ## What we did, concretely A few of the practices that contributed to our score: ### Sustainable cloud and software engineering PanicSafe is hosted on multi-region infrastructure with measured energy efficiency, and our engineering practices favour efficient code, conscious dependency management, and an explicit eco-design checklist for every release. Cybersecurity software does not have to be wasteful by default. ### Inclusive, distributed-by-design workplace Our [team](/en/company) is distributed across France and works in a flexible hybrid model that reduces commuting impact while protecting collaboration quality. Our hiring process is designed to widen the candidate funnel - not narrow it. ### Strong ethics framework from day one We adopted a formal Code of Conduct, anti-bribery policy, and conflict-of-interest rules at incorporation, not after a first audit. Data privacy by design is part of every product specification, not an afterthought. ### Responsible procurement Our supplier evaluation includes environmental and social criteria. We prefer European cloud providers, support local services around our Lyon headquarters, and require contractual transparency from critical ICT third parties (which also happens to align very well with [DORA](/en/blog/dora-financial-resilience-what-it-means-in-practice) expectations). ## Why CSR matters in cybersecurity Cybersecurity is sometimes treated as a purely technical industry, but its societal footprint is huge: we secure the systems on which hospitals, schools, banks and public services depend. Treating sustainability and ethics seriously is not a side activity - it is a precondition for being trusted with that responsibility. For our clients, our [partners](/en/partners) and our distributors, this Silver medal is a tangible answer to questions that increasingly appear in RFPs and vendor due-diligence questionnaires: - Do you have a documented ESG policy? **Yes.** - Are you independently assessed? **Yes - EcoVadis Silver, top 15%.** - Can you provide evidence in a procurement process? **Yes, on request.** ## What's next Silver is a great milestone, not a finish line. We have already identified the areas where we can keep improving, and our objective for the next assessment cycle is clear. We will continue to share updates here and on our [LinkedIn page](https://fr.linkedin.com/company/dream-on-tech) as we progress. A heartfelt thank you to our team, our partners and our customers - this medal is, in the end, your medal too. --- ### Introducing PanicSafe: the AI-augmented crisis management platform built for the moment IT goes dark **URL**: https://www.panicsafe.app/en/blog/introducing-panicsafe-ai-augmented-crisis-management-platform **Language**: en **Published**: 2024-12-24 **Category**: Product **Tags**: PanicSafe, crisis management, cyber resilience, incident response, SaaS > Discover PanicSafe by Dream On Technology - a secure, instantly-activated virtual crisis cell that keeps your incident response team coordinated even when your infrastructure is compromised. ## When every second counts, improvisation is the enemy Cyber crises rarely announce themselves. One morning your SOC sees an unusual spike, by lunch your domain controllers are encrypted, and by the end of the day you realise the very tools you rely on - email, Teams, ticketing, even shared drives - are part of the problem. **You cannot manage a crisis with the systems that are causing it.** That single insight is the reason we built PanicSafe. ## What is PanicSafe? PanicSafe is the **AI-augmented crisis management platform** developed by [Dream On Technology](/en/company), a cybersecurity software editor founded in Lyon, France, in 2024. It gives any organisation a **secure, virtual crisis cell** that activates in less than 30 seconds - fully independent from the IT environment under attack. In concrete terms, PanicSafe brings together everything a crisis cell needs in one resilient, encrypted workspace: - **Guided playbooks** with clear roles (RACI), step-by-step actions, and decision support - **Integrated chat and video conferencing**, so communication never falls back to compromised tools - **A centralised crisis vault** containing your critical procedures, contacts, and documents - **An automatic logbook** that timestamps every decision for post-crisis analysis and compliance - **SARA**, our AI assistant, which dynamically adapts the response to your specific scenario Whether the incident is a ransomware attack, a major supplier outage, a data leak, or a physical event, your team logs in from any device - desktop, laptop, mobile - and finds a structured, coordinated environment ready to use. ## Why we built it differently The market is full of generic project tools that have been retrofitted for incident response. They share three structural weaknesses: 1. **They live inside the same IT perimeter** that attackers have just compromised. 2. **They are too generic** to encode the methodology a real crisis demands. 3. **They depend on improvisation**, which is exactly what fails under stress. PanicSafe takes the opposite approach. It is built **following the crisis management frameworks of leading cybersecurity agencies**, including [ANSSI](https://www.cert.ssi.gouv.fr/) in France and [ENISA](https://www.enisa.europa.eu/) at European level. The platform is hosted in a multi-region, high-resilience environment, end-to-end encrypted, and engineered specifically for the reality of crisis situations - when systems are down, stress is high, and your team needs clarity, not complexity. ## A direct fit for NIS2, DORA and ISO 27001 Modern regulations are converging on a simple expectation: when an incident occurs, you must be able to **respond, communicate, document and learn**, fast. PanicSafe maps directly to these requirements: | Framework | What PanicSafe brings | | -------------------------- | ----------------------------------------------------------------------------------------------- | | **NIS2 (Article 21)** | Incident response and crisis management capabilities, evidenced by the automatic logbook | | **DORA** | Operational resilience for financial entities, with independent communications and traceability | | **ISO 27001 / Annex A.16** | Information security incident management aligned with business continuity | Compliance officers, CISOs and CIOs no longer have to choose between agility and traceability - PanicSafe delivers both by design. ## What's next Over the coming weeks we will share more deep-dives on this blog: how SARA augments human decision-making, how to design crisis playbooks that actually get used, real-world lessons from the field, and updates from our [partner network](/en/partners) across Europe and the United States. If you want to see PanicSafe in action with your own scenarios, [book a demo](/en/contact). The teams that prepare today are the ones that stay in control tomorrow. --- ## Blog Articles (French) ### Le RACI en gestion de crise : du pain bénit pour clarifier les rôles **URL**: https://www.panicsafe.app/fr/blog/raci-gestion-de-crise-roles-responsabilites-clairs **Language**: fr **Published**: 2026-06-02 **Category**: Gestion de crise **Tags**: RACI, RASCI, gestion de crise, gouvernance, PanicSafe, prise de décision > En crise, le flou sur les responsabilités coûte plus cher que la crise elle-même. PanicSafe transforme le RACI/RASCI en plans de crise guidés, un cockpit de coordination unique et une main courante entièrement tracée. ## En gestion de crise, pas le temps de se demander qui fait quoi Quand l'incident frappe, l'horloge est impitoyable. Les premières décisions façonnent les quatre jours suivants. Et pourtant, l'échec le plus coûteux est rarement technique : c'est le flou sur les responsabilités. Qui qualifie l'incident ? Qui a le droit de décider ? Qui arbitre quand deux équipes ne sont pas d'accord ? Qui tient la trace ? Le flou sur les rôles coûte plus cher que la crise elle-même. Chaque minute passée à se demander « attends, c'est à qui de trancher ? » est une minute que l'attaquant, le régulateur et vos parties prenantes ne vous rendront pas. ## RACI, RASCI : le cadre qui met fin aux devinettes Une matrice **RACI** attribue, pour chaque tâche, qui est **R**éalisateur, **A**utorité (responsable), **C**onsulté et **I**nformé. Le **RASCI** ajoute un rôle de **S**upport, ceux qui aident activement le réalisateur à accomplir la tâche. Sur le papier, un mardi calme, cela paraît bureaucratique. En crise, c'est la différence entre une cellule coordonnée et dix personnes qui parlent en même temps.  L'objectif de la matrice n'est pas la paperasse. C'est trois choses : - **Un seul décideur responsable par action**, pour que l'arbitrage soit rapide et sans ambiguïté. - **Des rôles de support et de consultation clairs**, pour mobiliser les bonnes personnes sans saturer la cellule. - **Un modèle mental partagé**, pour que personne ne se fige en attendant une autorisation qu'il détient déjà. ## PanicSafe met de l'ordre : des plans de crise guidés, pas de l'improvisation [PanicSafe](/fr/panicsafe) intègre cette discipline au cœur de la plateforme. Plutôt qu'une matrice statique perdue dans un classeur, vos rôles et responsabilités sont câblés dans la réponse en temps réel. - **Des plans de crise guidés** séquencent la réponse : qualification, endiguement, résolution. Chaque étape porte ses actions attendues et le rôle qui en est responsable. - **Rôles, décisions et arbitrages sont pilotés et tracés**, pour que la responsabilité ne s'improvise jamais sous pression. - **L'organisation de la cellule est définie en amont** : quand l'alerte tombe, le cockpit sait déjà qui occupe quel siège. ## Trois choses qui changent dès le premier jour ### 1. Des plans de crise qui séquencent la réponse Qualification, endiguement, résolution : le plan guide la cellule à travers chaque phase, avec les actions attendues déjà rattachées au bon rôle RASCI. Pas de page blanche, pas d'improvisation.  ### 2. La traçabilité avec une main courante vivante Une **main courante** (logbook) enregistre chaque décision et chaque action au fil de l'eau, avec le qui, le quoi et le quand. Une fois la poussière retombée, votre retour d'expérience et votre rapport au régulateur se construisent sur des faits, pas sur une mémoire reconstituée.  ### 3. La coordination depuis un cockpit unique Un seul cockpit plutôt que dix canaux dispersés. Plus de décisions perdues sur WhatsApp, plus de fils contradictoires sur Teams et email. Tout le monde travaille sur la même image opérationnelle, en temps réel. ## Évitez le crash : préparez votre organisation Une crise est un test de résistance de votre gouvernance. Les équipes qui s'en sortent le plus vite ne sont pas celles qui improvisent le mieux : ce sont celles dont le RACI a été décidé bien avant l'alarme. Vous voulez tester votre organisation actuelle sur un scénario réel ? Faisons un crash test ensemble et voyons où se cache le flou. 👉 [Réservez une démo PanicSafe](/fr/contact) et nous déroulerons avec vous un scénario adapté à votre contexte. --- ### Ceci n'est pas un exercice : à quoi ressemble vraiment un exercice de crise cyber utile **URL**: https://www.panicsafe.app/fr/blog/exercice-de-crise-cyber-ceci-nest-pas-un-exercice **Language**: fr **Published**: 2026-05-26 **Category**: Gestion de crise **Tags**: exercice de crise, simulation cyber, gestion de crise, réponse à incident, PanicSafe, IA SARA > Un exercice de crise cyber utile, ce n'est pas un PowerPoint, c'est une répétition opérationnelle. Avec PanicSafe, vous lancez une simulation réaliste dans un environnement sécurisé et indépendant et entraînez les bons réflexes : qualifier, décider, coordonner, tracer. ## Un exercice de crise cyber utile, ce n'est pas un PowerPoint Un PowerPoint n'apprend pas à vos équipes à réagir sous pression. Lire un plan en salle de réunion, ce n'est pas la même chose que le vivre quand l'alerte tombe, que les téléphones s'allument et que trois équipes veulent la même réponse en même temps. Un exercice de crise cyber utile, c'est une **répétition opérationnelle**. Il fait vivre à votre cellule de crise les vrais gestes, en temps réel, pour que les bons réflexes soient déjà en place avant qu'un incident réel ne survienne. ## Lancez une simulation réaliste dans un environnement sécurisé et indépendant Avec [PanicSafe](/fr/panicsafe), vous lancez une **simulation réaliste** dans un environnement sécurisé et indépendant, totalement séparé de vos systèmes de production. Rien de ce que vous faites pendant l'exercice ne touche votre infrastructure réelle : votre cellule peut donc agir avec l'urgence d'une vraie crise, sans aucun risque. Dans ce bac à sable, votre équipe répète les quatre gestes qui décident de l'issue d'une crise : - **Qualifier** l'incident : que se passe-t-il, quelle gravité, qui doit être informé. - **Décider** sous la pression du temps, avec un responsable clairement identifié pour chaque arbitrage. - **Coordonner** la cellule depuis un seul endroit, au lieu de canaux dispersés. - **Tracer** chaque décision et chaque action au fil de l'eau. ## Trois éléments qui rendent l'exercice utile ### 1. Plans de crise guidés, sans « blanc » en réunion PanicSafe guide votre cellule **pas à pas** vers la sortie de crise. Chaque phase porte ses actions attendues et le rôle qui en est responsable : plus de « blanc » en réunion où chacun attend que quelqu'un d'autre bouge.  ### 2. Main courante automatique, chaque décision tracée Une **main courante** enregistre automatiquement chaque action et chaque décision, avec qui, quoi et quand. Après l'exercice, votre débrief se construit à partir de faits, et non d'une mémoire reconstituée. La même rigueur se prolonge ensuite dans une vraie crise et dans un rapport destiné au régulateur.  ### 3. IA SARA, des recommandations en temps réel Pendant l'exercice, l'assistant IA **SARA** génère des recommandations en temps réel. Il propose le prochain geste pertinent, signale ce qui manque et aide la cellule à tenir le rythme : vos équipes apprennent plus vite et la répétition reste proche de la réalité.  ## Conçu pour celles et ceux qui animent l'exercice Une répétition réaliste a besoin d'un metteur en scène. PanicSafe offre à la **cellule animation** un **cockpit de simulation** dédié pour piloter le scénario et maintenir une pression réaliste, avec toutes les bonnes pratiques d'un exercice de crise : - **Console d'animation** 👍 : une salle de pilotage pour les animateurs, d'où ils dirigent tout l'exercice. - **Bibliothèque de stimuli** 🧐 : des injects prêts à l'emploi pour envoyer des stimuli virtuels à la cellule, appels téléphoniques, SMS, e-mails, annonces, médias et réseaux sociaux, pour un scénario crédible sans rien toucher de réel. - **Main courante automatisée** 📃 : chaque stimulus envoyé et chaque réaction sont tracés, envoi et réception compris, ce qui transforme le débrief en RETEX précis et factuel plutôt qu'en devinette. Ce cockpit est ce qui permet d'**industrialiser** les exercices de crise : préparer un scénario plus rapidement, le rejouer auprès de plusieurs équipes et mesurer la réaction de façon objective. Il s'adresse aux **prestataires de services d'exercices de crise** comme à toute **organisation sensible** qui mène ses propres exercices. ## Adaptez le plan en direct, puis convertissez-le en vrai plan de crise Une crise ne suit jamais le script à la lettre, et l'exercice non plus. Pendant la simulation, vous pouvez **adapter le plan de crise en temps réel** : ajouter des tâches et leur attribuer un RACI à la volée, au fil du scénario. Rien n'est figé. Et une fois l'exercice terminé, le travail n'est pas perdu : d'un **simple bouton**, le plan que vous venez de répéter et d'affiner se convertit en un véritable plan de crise prêt à l'emploi. La répétition renforce directement votre préparation réelle. ## Vous préparez votre prochain exercice ? Faites-le sur PanicSafe Les équipes qui se relèvent le plus vite ne sont pas celles qui improvisent le mieux, ce sont celles qui ont répété. N'attendez pas la crise pour découvrir où votre organisation casse. Préparez-vous, sur une plateforme conçue exactement pour cela. 👉 [Réservez une démo PanicSafe](/fr/contact) et nous préparerons ensemble un scénario réaliste adapté à votre contexte. --- ### MSSP et intégrateurs : la détection, c'est votre métier. La crise, c'est votre angle mort. **URL**: https://www.panicsafe.app/fr/blog/mssp-soc-angle-mort-gestion-de-crise-panicsafe **Language**: fr **Published**: 2026-05-13 **Category**: Partenaires **Tags**: MSSP, SOC, intégrateurs, gestion de crise, PanicSafe, partenariat > Vous détectez, vous alertez, vous escaladez. Mais que se passe-t-il chez votre client une fois l'alerte partie ? PanicSafe est la brique de gestion de crise clé en main qui complète votre offre SOC managé. ## Vous détectez. Vous alertez. Vous escaladez. C'est votre métier, et vous le faites bien. Mais quand l'alerte part chez votre client… **que se passe-t-il de l'autre côté ?** - Sait-il quoi faire dans les 10 premières minutes ? - A-t-il une cellule de crise opérationnelle ? - A-t-il les bons interlocuteurs au bon moment ? - Ou est-ce qu'il vous rappelle… sans savoir quoi vous demander ? En tant que **MSSP** ou **intégrateur**, vous portez la responsabilité de la détection. Mais la gestion de crise _chez votre client_, c'est un angle mort. Et cet angle mort peut, silencieusement, ruiner la réputation que vous avez mis des années à construire avec lui. Parce que votre client ne retiendra pas que vous avez détecté en 4 minutes. **Il retiendra que la crise a duré 4 jours.** ## La détection sans la résilience, c'est un chantier sans plan de secours Tous les playbooks SOC modernes s'arrêtent à la porte du client. Triage, qualification, escalade : tout est rodé. Puis le ticket atterrit sur le bureau du RSSI et la méthodologie s'évapore : - Pas de chef de crise clairement désigné côté client. - Des ponts de conférence improvisés, des décisions perdues, des fils parallèles sur Teams, WhatsApp et email. - Des communications rédigées sous pression, sans modèle. - Des fournisseurs, régulateurs et dirigeants prévenus tard et en termes incohérents. - Un retour d'expérience qui peine à reconstituer qui a décidé quoi. Cela ne se règle pas avec un capteur de plus. Cela se règle avec une **vraie capacité de gestion de crise** chez votre client. ## C'est pour ça que nous avons conçu PanicSafe, et que nous le proposons aux MSSP et intégrateurs [PanicSafe](/fr/panicsafe) est la plateforme de gestion de crise augmentée par l'IA que nous avons construite pour le moment _qui suit_ la détection : les 10 premières minutes, les 4 premières heures, les 4 premiers jours. Nous le proposons aux MSSP, opérateurs SOC et intégrateurs comme **brique complémentaire à leur offre managée**. Ce que cela change pour vous et vos clients : - **Vos clients disposent d'un outil de pilotage de crise clé en main** : playbooks préconstruits, war room opérationnelle, journalisation automatique, modèles de communication prêts à envoyer et cartographie des parties prenantes, opérationnels dès que l'alerte tombe. - **Vous restez dans la boucle** : coordonnés, visibles, utiles tout au long de la crise, et non plus coupés à la passe SOC. - **Vous différenciez votre offre au-delà de la détection** : pendant que tout le monde revendique « le meilleur SOC du marché », vous arrivez avec la détection _et_ une réponse de crise outillée et méthodologique. - **Vous transformez un contrat SOC en relation de confiance durable** : un client ne change pas le partenaire qui l'a aidé à survivre à sa pire semaine. ## Comment le partenariat fonctionne concrètement Nous avons structuré l'offre pour qu'elle s'intègre proprement à la façon dont les MSSP et intégrateurs vendent déjà : - **Co-selling et marge canal** : PanicSafe est commercialisé à travers vous, avec les conditions commerciales et la protection de deal qu'on attend d'un programme partenaires sérieux. - **Enablement et certification** : vos équipes delivery sont formées à la méthodologie et à la plateforme, pour animer un exercice de table ou une activation réelle aux côtés du client. - **Intégration opérationnelle** : PanicSafe se branche sur vos flux d'alertes existants : l'incident que votre SOC qualifie déclenche la cellule de crise du client avec le bon contexte déjà chargé. - **Go-to-market commun** : des scénarios sectoriels (finance / DORA, santé / CaRE, NIS2 entités essentielles, ISO 22301…) que nous coconstruisons avec vous pour vos comptes stratégiques. Ce n'est pas un programme de référencement logiciel. C'est la couche opérationnelle manquante entre votre SOC et le COMEX de votre client. ## Deux questions à se poser avant le prochain renouvellement 1. Si un incident majeur frappait demain à 3 h du matin vos trois plus gros clients, tiendraient-ils 72 heures sur leurs propres playbooks, ou sur les vôtres ? 2. Quand le prochain audit de conformité (NIS2, DORA, CaRE, ISO 22301…) leur demandera de prouver leur capacité de gestion de crise, sur quoi pourront-ils pointer ? Si l'une des deux réponses vous met mal à l'aise, parlons-en. ## Comblons l'angle mort ensemble La détection, c'est votre métier. La gestion de crise, c'est le nôtre. Réunissez-les dans la même offre managée et vos clients arrêtent de vous appeler « leur fournisseur de SOC » ; ils vous appellent le partenaire qui les a fait tenir. 👉 [Discutons du Dream On Partner Program](/fr/contact) : nous vous montrons comment PanicSafe s'imbrique dans votre offre SOC, avec les conditions de co-selling et un plan d'intégration adapté à votre portefeuille. --- ### Exercice de crise cyber dans la santé : aligner son établissement sur le programme CaRE **URL**: https://www.panicsafe.app/fr/blog/exercice-de-crise-cyber-sante-programme-care **Language**: fr **Published**: 2026-05-06 **Category**: Secteur santé **Tags**: CaRE, santé, gestion de crise, PCA, PRA, exercice de crise, cybersécurité > Dans le secteur de la santé, la capacité à faire face à une attaque cyber est directement liée à la continuité des soins. Voici comment PanicSafe répond aux exigences du domaine 2 du programme CaRE en matière de PCA / PRA. ## 🚨 Exercice de crise dans le domaine de la santé Dans le secteur de la santé, **la capacité à faire face à une attaque cyber est directement liée à la continuité des soins**. Quand le système d'information bascule, ce ne sont pas que des écrans qui s'éteignent : ce sont des dossiers patients inaccessibles, des blocs opératoires reportés, des laboratoires d'analyse à l'arrêt, des urgences qui doivent improviser à la main. Gérer efficacement une crise cyber, ce n'est pas qu'une question de documents. C'est une question **d'organisation, de coordination et de réflexes partagés**, et ces réflexes ne s'acquièrent qu'avec de l'entraînement. ## Le programme CaRE et les attentes du domaine 2 Le programme **CaRE** (Cybersécurité, Accélération et Résilience des Établissements), porté par le ministère de la Santé et l'ANS, structure la stratégie nationale de cyber-résilience pour les établissements de santé. Son **domaine 2** rappelle deux priorités opérationnelles : 1. **Assurer la continuité et la reprise d'activité** (PCA / PRA), pour que la prise en charge des patients ne s'arrête pas avec le SI. 2. **Construire une sauvegarde sécurisée**, pour pouvoir repartir d'une base saine après une attaque, notamment de type rançongiciel. Ces deux priorités ne sont pas des cases à cocher : elles n'ont de valeur que **testées en conditions dégradées**, avec les bons interlocuteurs, les bonnes procédures, et un canal de communication qui fonctionne même quand l'AD, la messagerie ou les téléphones IP sont compromis. ## Ce que PanicSafe apporte au domaine 2 de CaRE [**PanicSafe**](/fr/panicsafe), notre plateforme de gestion de crise augmentée par l'IA, répond directement à ces priorités avec un socle de fonctionnalités essentielles : - **Cellule de crise virtuelle** activable en quelques secondes, totalement indépendante du SI compromis. - **Communications sécurisées** entre la direction, le RSSI, le DSI, le médecin coordonnateur, la communication et les autorités de tutelle (ARS, ANS, CNIL, parquet). - **Accès aux playbooks** pré-validés (rançongiciel, fuite de données patients, indisponibilité du DPI, attaque sur la téléphonie, etc.), utilisables même si l'intranet est inaccessible. - **Traçabilité horodatée** de chaque décision, chaque communication et chaque action : preuve essentielle pour l'ARS, la CNIL et les retours d'expérience CaRE. - **Espaces dédiés PCA / PRA** pour exécuter les bascules, suivre les jalons de reprise et coordonner les équipes techniques avec les services de soin. PanicSafe permet aussi de **préparer et tester ces mécanismes hors du système d'information**, dans le cadre des exercices de crise exigés par CaRE et l'ANSSI. 👉 **Résultat** : moins d'improvisation, plus de maîtrise… et plus de conformité. ## Concrètement, à quoi ressemble un exercice CaRE ? Un exercice efficace alterne **mise en situation** (un scénario réaliste, par ex. un cryptolocker sur le DPI un vendredi soir) et **observation** (qui décide quoi, dans quel ordre, avec quels moyens dégradés). Les éléments à valider : - **Délai d'activation** de la cellule de crise hors SI compromis. - **Quorum décisionnel** : direction, RSSI, DSI, médecin coordonnateur, communication, juridique. - **Communication patients & familles**, avec messages pré-rédigés validés par la direction de la communication. - **Notifications réglementaires** : ARS sous 24h, CNIL sous 72h en cas de données de santé exposées, dépôt de plainte. - **Bascule PCA** des activités critiques (urgences, blocs, pharmacie, laboratoire). - **Plan de sauvegarde** : tests de restauration, immutabilité des sauvegardes, isolation logique et physique. - **Retour d'expérience** documenté, partageable avec l'ARS et utilisable pour la prochaine itération. ## Vous êtes dans le dispositif CaRE ? Si votre établissement est inscrit au programme CaRE, ou si vous souhaitez aligner votre organisation sur ses référentiels en matière de **PCA / PRA**, échangeons sur un scénario d'exercice adapté à votre contexte : taille de l'établissement, criticité des activités, niveau de maturité des équipes. 👉 [Réservez une démo PanicSafe](/fr/contact) pour voir la plateforme tourner sur un scénario santé concret, avec vos propres parties prenantes. --- ### Dream On Partner Program : un partenariat gagnant-gagnant pour développer votre activité cybersécurité **URL**: https://www.panicsafe.app/fr/blog/programme-partenaires-dream-on-developper-business-cybersecurite **Language**: fr **Published**: 2025-11-18 **Category**: Partenaires **Tags**: programme partenaires, revendeur, canal cybersécurité, PanicSafe, partenariat > Découvrez le Dream On Partner Program - formations dédiées, support prioritaire, ressources marketing et opportunités commerciales qualifiées pour aider intégrateurs, revendeurs et cabinets de conseil à grandir avec PanicSafe. ## Pourquoi un programme partenaires dédié La gestion de crise n'est pas un produit que l'on pousse - c'est une capacité que l'on aide les organisations à construire. Cette capacité demande une expertise méthodologique profonde, une connaissance sectorielle et une relation de long terme avec le client. **Les bons partenaires ne sont pas une option - ils sont au cœur de notre manière de délivrer de la valeur.** C'est pourquoi, parallèlement au lancement de [PanicSafe](/fr/panicsafe), nous avons construit le **Dream On Partner Program** : un cadre structuré et gagnant-gagnant pour les intégrateurs, revendeurs, MSSP et cabinets de conseil qui aident les organisations en Europe et au-delà à renforcer leur cyber-résilience. ## Ce que le programme offre Le programme s'articule autour de quatre bénéfices concrets : ### 1. Formation et certification dédiées Maîtrisez PanicSafe grâce à des sessions de formation et de certification offertes à vos équipes. Nous investissons sérieusement dans votre montée en compétence - parce qu'un partenaire qui comprend vraiment la méthodologie derrière le produit est le seul type de partenaire dont les clients restent satisfaits après le déploiement. ### 2. Support technique prioritaire Bénéficiez d'un accès direct à nos experts pour une assistance technique réactive, adaptée à vos projets et délais. Quand vous avez une affaire en cours ou une escalade client, vous parlez à un contact nommé, pas à une file d'attente générique. ### 3. Ressources marketing Accédez à des supports exclusifs - brochures, démos, présentations, contenus prêts pour vos clients - et bénéficiez de notre aide pour vos événements et actions de promotion. Nous co-construisons du contenu avec nos meilleurs partenaires et amplifions leur voix sur nos propres canaux. ### 4. Opportunités commerciales qualifiées Développez votre activité avec des leads qualifiés, notre accompagnement sur les appels d'offres et une offre enrichie à proposer. Notre [équipe](/fr/company) route activement la demande entrante vers le bon partenaire en fonction de la géographie, du secteur et des compétences. ## À qui s'adresse le programme Le Dream On Partner Program est conçu pour : - Les **intégrateurs cybersécurité** qui bâtissent des pratiques de réponse à incident et de gestion de crise pour leurs clients. - Les **revendeurs à valeur ajoutée** à la recherche d'un produit différenciant et porté par une méthodologie à ajouter à leur portefeuille. - Les **MSSP et fournisseurs de SOC** qui souhaitent étendre leur offre de services à la gestion de crise structurée. - Les **cabinets de conseil et d'audit** qui accompagnent leurs clients sur NIS2, DORA, ISO 27001 et la résilience opérationnelle. Si votre activité aide vos clients à se préparer, à répondre ou à tirer les leçons d'incidents cyber, nous voulons en parler. ## Notre philosophie : bâtir une relation gagnant-gagnant Notre approche tient en un principe simple : _ensemble, nous aidons les entreprises à se protéger efficacement tout en faisant grandir votre activité_. Le Dream On Partner Program est aussi un espace d'échange - vous faites partie d'une communauté où vous pouvez partager vos retours terrain, proposer des idées d'amélioration et collaborer à l'évolution future de nos produits. Nous avons déjà le privilège de travailler avec de très bons partenaires en Europe et aux États-Unis - de la boutique de cybersécurité locale à l'intégrateur international. Vous pouvez [parcourir le réseau actuel sur notre page partenaires](/fr/partners), et notre couverture distributeurs étend notre portée à travers l'UE et l'Amérique du Nord. ## Comment candidater Rejoindre le programme est simple : 1. [Contactez-nous](/fr/contact) avec une courte présentation de votre activité et de vos clients cibles. 2. Nous planifions un appel de 30 minutes pour aligner sur l'adéquation, la géographie et les compétences. 3. Nous embarquons votre équipe avec formations, kits marketing et un partner manager nommé. 4. Nous identifions ensemble les deux ou trois premières opportunités client à poursuivre conjointement. Le marché de la cybersécurité croît, la pression réglementaire est réelle, et la demande pour une gestion de crise sérieuse s'accélère. **Il n'y a jamais eu de meilleur moment pour bâtir une offre structurée sur ce sujet.** [Grandissons ensemble](/fr/contact). --- ### Gestion de crise ANSSI et ENISA : une méthodologie que votre équipe utilisera vraiment **URL**: https://www.panicsafe.app/fr/blog/methodologie-gestion-de-crise-anssi-enisa-pratique **Language**: fr **Published**: 2025-11-04 **Category**: Méthodologie **Tags**: ANSSI, ENISA, gestion de crise, RACI, playbooks > Comment traduire les cadres de gestion de crise cyber de l'ANSSI et de l'ENISA en une méthodologie concrète, basée sur RACI, qui tient sous la pression réelle - pas seulement sur le papier. ## Un cadre n'est pas une procédure Si vous avez lu la [collection « Gestion de crise » de l'ANSSI](https://cyber.gouv.fr/securisation/gestion-de-crise/) ou les publications de bonnes pratiques de réponse à incident de l'[ENISA](https://www.enisa.europa.eu/), vous savez qu'ils décrivent _à quoi ressemble_ une capacité de crise mature. Ils sont excellents au niveau stratégique. Ils ne sont en revanche, et c'est délibéré, pas un manuel pas-à-pas que l'on tend à un collègue stressé à 2h du matin. Cet écart - entre le cadre sur l'étagère et les actions en salle de crise - est l'endroit où la plupart des organisations échouent. Cet article partage la méthodologie que nous avons affinée avec notre [équipe](/fr/company) et nos [partenaires](/fr/partners), basée sur les recommandations de ces agences, mais traduite pour un usage opérationnel réel. ## Le modèle à quatre niveaux que nous recommandons Nous structurons la réponse à crise autour de quatre couches imbriquées. Chacune a un objectif, un porteur et des livrables clairs. ### Niveau 1 - Cellule de crise stratégique - **Objectif :** prendre les décisions que seule l'entreprise peut prendre : juridique, financier, communication, éthique. - **Porteur :** PDG ou dirigeant désigné. Inclut le directeur juridique, le directeur de la communication, le DAF, le RSSI. - **Cadence :** points de décision clés (typiquement toutes les 2 à 4 heures pendant une crise active). - **Livrable :** décisions stratégiques, formellement journalisées avec auteur et horodatage. > La communication est une décision stratégique, pas une réflexion après-coup. Le guide de l'ANSSI pour [anticiper et gérer sa communication de crise cyber](https://messervices.cyber.gouv.fr/guides/anticiper-et-gerer-sa-communication-de-crise-cyber) est un compagnon concret pour ce niveau. ### Niveau 2 - Cellule de crise opérationnelle - **Objectif :** traduire les décisions stratégiques en actions techniques et métier orchestrées. - **Porteur :** RSSI ou crisis manager. Inclut les opérations IT, le SOC, les responsables de business unit, les RH, la communication interne. - **Cadence :** continue, avec des stand-ups formels toutes les 30 à 60 minutes. - **Livrable :** liste de tâches priorisée, mises à jour de statut, demandes d'escalade. ### Niveau 3 - Équipes techniques de réponse - **Objectif :** exécuter le confinement, l'éradication, la forensique et la restauration. - **Porteur :** responsable SOC, lead IR, responsables infrastructure. - **Cadence :** continue. - **Livrable :** actions techniques journalisées avec preuves (commandes, captures, hashs). ### Niveau 4 - Fonctions support - **Objectif :** logistique, bien-être, rotation de sommeil, repas, transport, hold juridique, communication RH. - **Porteur :** office manager / RH / juridique. - **Cadence :** continue, souvent invisible, toujours essentielle. - **Livrable :** maintenir les trois autres niveaux opérationnels aussi longtemps que dure la crise. Une crise qui dure plus de 24h sans un niveau 4 qui fonctionne est une crise qui se termine en burnout - et le burnout fait commettre les erreurs qui transforment un incident sérieux en catastrophe. ## Le principe RACI, appliqué Chaque scénario de votre bibliothèque de playbooks doit préciser, pour chaque action clé : - **R** - Réalise : la personne qui fait le travail. - **A** - Approuve : la personne responsable du résultat (une seule). - **C** - Consultée : les personnes dont l'expertise est requise avant de décider. - **I** - Informée : les personnes qui doivent savoir après coup. Sans RACI, la même tâche est faite trois fois ou pas du tout. Avec RACI, même un nouveau collègue qui rejoint la cellule à la 6e heure peut reprendre une action sans ambiguïté. ## Les cinq playbooks que toute organisation devrait avoir Si vous partez de zéro aujourd'hui, commencez par ces cinq scénarios. Ils couvrent la grande majorité des incidents déclarés : 1. **Rançongiciel / chiffrement massif** 2. **Fuite de données confirmée avec exposition de données personnelles** 3. **Panne d'un fournisseur critique** (cloud, identité, paiement) 4. **DDoS ou attaque de disponibilité** sur un service exposé client 5. **Menace interne / suspicion d'action malveillante interne** Chaque playbook doit tenir sur une page au niveau supérieur (la vue _triage_), puis se déployer en checklists détaillées en dessous. La vue triage est ce que votre collègue stressé lit dans les 2 premières minutes ; le détail est ce qu'il consulte une fois qu'il sait quelle voie s'applique. N'attendez pas un incident réel pour découvrir les lacunes de ces playbooks. Le guide de l'ANSSI pour [organiser un exercice de gestion de crise cyber](https://messervices.cyber.gouv.fr/guides/organiser-un-exercice-de-gestion-de-crise-cyber) est la référence que nous recommandons pour bâtir un programme d'entraînement réaliste autour d'eux. ## La traçabilité n'est pas optionnelle L'ANSSI comme l'ENISA insistent sur un point souvent négligé dans les outils du marché : **un journal complet et inaltérable des décisions et actions**. Pas seulement pour la conformité - parce que le retour d'expérience est l'endroit où votre organisation se renforce vraiment. On ne peut pas améliorer ce que l'on ne peut pas reconstruire. [PanicSafe](/fr/panicsafe) a été conçu autour de ce principe. Chaque action menée dans la plateforme - d'un message de chat à la complétion d'une tâche en passant par le partage d'un document - est automatiquement capturée dans une main courante inaltérable, qui sert à la fois aux preuves réglementaires et aux post-mortems internes honnêtes. ## Le post-crise : la phase la plus sous-évaluée Les meilleures équipes de crise que nous accompagnons traitent le **retour d'expérience** comme la phase la plus importante, pas la plus ennuyeuse. Dans les 30 jours, elles produisent : - Une chronologie factuelle, reconstruite à partir de la main courante. - Une courte liste de causes racines (techniques _et_ organisationnelles). - Une liste de changements à apporter aux playbooks, formations, règles de détection et contrats. - Une communication interne honnête : ce qui a marché, ce qui n'a pas marché, ce que l'on demande désormais à chaque équipe. Ce document est ce qui transforme un événement douloureux en capacité durable. C'est aussi, et ce n'est pas un hasard, exactement ce que les régulateurs veulent voir. ## Pour aller plus loin Notre [équipe à Lyon](/fr/company) anime régulièrement des ateliers méthodologie avec ses clients et partenaires, en confrontant leurs processus existants aux cadres ANSSI et ENISA et en identifiant où PanicSafe accélère le parcours. [Contactez-nous](/fr/contact) pour en planifier un. --- ### DORA en pratique : ce que les acteurs financiers doivent vraiment démontrer pendant une crise cyber **URL**: https://www.panicsafe.app/fr/blog/dora-resilience-operationnelle-banque-finance-assurance **Language**: fr **Published**: 2025-10-20 **Category**: Conformité **Tags**: DORA, services financiers, résilience opérationnelle, cybersécurité bancaire, réglementation > DORA va bien au-delà des politiques de risque : il exige une résilience opérationnelle prouvée sous stress. Voici ce que banques, assureurs et FinTech doivent réellement être capables de faire, exemples concrets à l'appui. ## DORA n'est pas un énième cadre de gestion des risques Le règlement sur la résilience opérationnelle numérique (Digital Operational Resilience Act, DORA) est entré en application dans l'Union européenne en janvier 2025. Pour les banques, assureurs, sociétés de gestion, établissements de paiement et prestataires informatiques critiques qui les servent, c'est un changement structurel : **les régulateurs ne veulent plus voir des politiques, ils veulent voir une résilience opérationnelle démontrée sous stress.** Autrement dit, DORA ne demande pas « avez-vous un plan ? », il demande « _êtes-vous réellement capable d'exécuter ce plan quand la moitié de vos systèmes sont chiffrés un dimanche à 3h du matin ?_ » Ce n'est pas du tout la même question. ## Les cinq piliers DORA en langage clair | Pilier | Ce que cela signifie en opérations | | -------------------------------------- | ---------------------------------------------------------------------------------------------------------------------------- | | **Gestion du risque ICT** | Un registre des risques vivant, porté par le conseil d'administration, mis à jour en continu. | | **Notification d'incidents** | Notification des incidents majeurs au régulateur dans des délais stricts, avec des champs structurés et un suivi. | | **Tests de résilience opérationnelle** | TLPT (Threat-Led Penetration Testing) régulier pour les entités significatives, plus exercices tabletop et tests de reprise. | | **Risque tiers ICT** | Inventaire complet des prestataires critiques, garanties contractuelles, stratégies de sortie et analyse de concentration. | | **Partage d'informations** | Coopération volontaire avec les pairs et les autorités pour anticiper les menaces émergentes. | Tous ces piliers convergent vers la même réalité opérationnelle pendant une vraie crise : **le régulateur finira par demander des preuves**. ## Ce que « preuves » signifie vraiment Les régulateurs n'acceptent pas les captures d'écran. Sous DORA, les preuves doivent être : - **Horodatées** - chaque action, chaque décision, chaque notification, à la seconde près. - **Inaltérables** - des journaux qui ne peuvent pas être réécrits silencieusement a posteriori. - **Reconstructibles** - vous pouvez rejouer la crise chronologiquement, heure par heure, rôle par rôle. - **Indépendantes** - si vos outils collaboratifs ont été compromis, les preuves restent intactes parce qu'elles vivent ailleurs. Ce dernier point est celui que les institutions sous-estiment le plus. Si votre réponse à incident tourne sur le même tenant Microsoft 365 ou sur le même partage que votre environnement de production, un seul rançongiciel peut détruire à la fois vos opérations _et_ les preuves dont vous avez besoin pour démontrer votre réponse. ## Trois capacités concrètes à bâtir dès maintenant Si vous êtes RSSI, COO ou responsable des risques dans un établissement financier, concentrez-vous sur trois capacités opérationnelles : ### 1. Communications de crise hors bande Votre cellule de crise doit pouvoir se réunir, échanger, partager des documents et assigner des tâches **sans dépendre de l'IT sous attaque**. Cela implique une plateforme dédiée, hébergée hors de votre périmètre de production, accessible depuis des appareils personnels et protégée par une gestion d'identité indépendante. ### 2. Pistes de décision auditables Chaque instruction émise pendant la crise - « isoler les contrôleurs de domaine », « notifier l'ACPR », « activer l'assurance », « communiquer aux clients à 9h » - doit être capturée automatiquement avec auteur, horodatage et contexte. Le but n'est pas la surveillance ; c'est de pouvoir **reconstruire la chronologie** quand le régulateur et le conseil le demandent. ### 3. Notifications pré-rédigées et adaptées aux juridictions Les délais de notification DORA sont courts. Les banques opérant dans plusieurs juridictions doivent aussi traiter en parallèle le RGPD, NIS2, les régulateurs sectoriels et les notifications contractuelles aux clients. Des modèles pré-rédigés, mappés aux scénarios et juridictions, font gagner des heures quand chaque minute compte. ## Comment PanicSafe soutient la conformité DORA [PanicSafe](/fr/panicsafe) a été conçu précisément pour ce cahier des charges. Il fournit une cellule de crise activable instantanément, indépendante de l'IT, avec chat, vidéo et stockage de documents chiffrés de bout en bout ; une main courante automatique et immuable qui produit exactement le type de piste horodatée que DORA attend ; et un moteur de playbooks structurés qui s'aligne avec la classification des incidents et les flux de notification. Pour [nos partenaires](/fr/partners) dans le secteur financier, cela raccourcit l'écart entre _avoir un programme DORA_ et _être démontrablement résilient_. ## En conclusion Les institutions qui passeront le contrôle DORA sans difficulté ne sont pas celles qui ont les politiques de risque les plus épaisses - ce sont celles dont les équipes savent gérer une crise avec discipline, traçabilité et indépendance. Le travail pour bâtir cette capacité se fait avant que l'alarme ne sonne, pas après. [Échangez avec notre équipe](/fr/contact) si vous souhaitez confronter votre dispositif actuel aux attentes opérationnelles de DORA. --- ### Gestion de crise NIS2 : la checklist pratique pour RSSI **URL**: https://www.panicsafe.app/fr/blog/checklist-pratique-conformite-nis2-gestion-de-crise **Language**: fr **Published**: 2025-10-02 **Category**: Conformité **Tags**: NIS2, conformité, RSSI, gestion de crise, gouvernance cybersécurité > L'article 21 de la directive NIS2 exige des preuves de réponse à incident et de gestion de crise. Voici une checklist concrète et compatible audit pour évaluer la maturité réelle de votre organisation. ## Pourquoi cette checklist existe Depuis l'entrée en application de la directive européenne NIS2, des milliers d'entités « essentielles » et « importantes » ont découvert une vérité inconfortable : **avoir une politique de sécurité n'est pas la même chose que savoir gérer une crise.** L'article 21 de NIS2 est explicite : les organisations doivent démontrer, preuves à l'appui, leur capacité à détecter, répondre, communiquer et apprendre des incidents. Voici la checklist pragmatique que nous utilisons avec nos clients et [partenaires](/fr/partners) pour évaluer leur maturité réelle. Elle suit les quatre phases d'une crise cyber : **préparer, détecter, répondre, apprendre.** ## 1. Préparer - le travail à faire avant tout incident - [ ] Vous disposez d'un **plan de gestion de crise écrit** signé par la direction. - [ ] Les rôles sont définis dans une **matrice RACI** (décideur, communication, technique, juridique, RH, etc.). - [ ] Vous maintenez une **liste de contacts à jour** des membres de la cellule de crise, avec des canaux hors-bande (mobiles personnels, emails alternatifs). - [ ] Vous avez des **playbooks documentés** pour au moins vos 5 scénarios principaux : rançongiciel, fuite de données, DDoS, compromission fournisseur, menace interne. - [ ] Votre cellule de crise **teste ces playbooks au moins une fois par an**, idéalement avec un tiers simulant l'adversaire. (Le guide de l'ANSSI pour [organiser un exercice de gestion de crise cyber](https://messervices.cyber.gouv.fr/guides/organiser-un-exercice-de-gestion-de-crise-cyber) est un bon point de départ.) - [ ] Les documents critiques (schémas réseau, procédures de sauvegarde, contrats fournisseurs) sont stockés dans un **emplacement accessible même si votre IT principale est hors service**. ## 2. Détecter - prendre l'alerte tôt - [ ] Les sources de détection (SIEM, EDR, NDR, MDR) sont clairement identifiées et les **alertes ont un chemin d'escalade défini**. - [ ] Votre **délai de prise en compte** d'une alerte est mesuré et suivi dans le temps. - [ ] Vous avez un **point d'activation unique** - un numéro, un bouton - qu'un collaborateur qualifié peut déclencher pour ouvrir la cellule de crise. - [ ] La gestion des faux positifs est documentée pour qu'aucune alerte légitime ne soit ignorée. ## 3. Répondre - le moment de vérité - [ ] Vous pouvez **réunir une cellule de crise pleinement équipée en moins de 15 minutes**, y compris à distance, sur des appareils personnels, en pleine nuit. - [ ] Vos outils de communication sont **indépendants de l'environnement IT** sous attaque. (Si votre suite collaborative est dans le périmètre compromis, c'est rédhibitoire.) - [ ] Chaque décision, instruction et observation est **horodatée automatiquement** dans une main courante non modifiable a posteriori. - [ ] Vous avez des **modèles de communication pré-rédigés** pour les salariés, clients, régulateurs, presse et autorités. - [ ] Les délais de notification sont suivis : **alerte précoce à 24h et notification à 72h** sont non négociables sous NIS2. ## 4. Apprendre - transformer la crise en capacité - [ ] Un **rapport post-incident** est produit dans les 30 jours et partagé avec la direction. - [ ] Les **causes racines** sont identifiées et traduites en actions de remédiation concrètes, avec porteurs et échéances. - [ ] Le **retour d'expérience** alimente vos playbooks, formations et règles de détection. - [ ] Vous pouvez **prouver cette boucle à un auditeur** avec des artefacts horodatés, pas seulement des slides. ## Comment PanicSafe accélère le parcours [PanicSafe](/fr/panicsafe) est conçu autour de ce cycle exact. Il active une cellule de crise pleinement équipée en moins de 30 secondes, héberge vos playbooks et listes de contacts dans un environnement indépendant de votre IT compromis, et produit une main courante immuable qui s'aligne directement sur les exigences de preuve NIS2. La conformité n'est plus un exercice à part - elle devient un sous-produit de la bonne gestion de votre crise. ## En résumé NIS2 n'est pas un exercice de papier. Les auditeurs qui arrivent après un incident réel regarderont _ce que votre équipe a réellement fait, dans quel ordre, et à quelle vitesse_. La checklist ci-dessus est un point de départ. Si vous souhaitez un benchmark de votre maturité actuelle, [contactez-nous](/fr/contact) - notre équipe et notre [réseau de partenaires](/fr/partners) réalisent des évaluations dédiées basées sur les [cadres de gestion de crise de l'ANSSI](https://cyber.gouv.fr/securisation/gestion-de-crise/) et les recommandations de l'ENISA. --- ### Dream On Technology obtient la médaille EcoVadis Argent - Top 15% des performances RSE **URL**: https://www.panicsafe.app/fr/blog/dream-on-technology-medaille-argent-ecovadis-rse **Language**: fr **Published**: 2025-09-25 **Category**: Actualités **Tags**: EcoVadis, RSE, développement durable, actualités entreprise, ESG > Dream On Technology a obtenu la médaille EcoVadis Argent, reconnaissant notre engagement en faveur du développement durable, de l'éthique et de la responsabilité sociétale - nous plaçant dans le top 15% des entreprises évaluées dans le monde. ## Une étape qui confirme nos valeurs Nous sommes fiers d'annoncer que **Dream On Technology a obtenu la médaille EcoVadis Argent**, nous plaçant dans le **top 15% des entreprises mondiales** évaluées par EcoVadis pour leur performance en matière de Responsabilité Sociétale des Entreprises (RSE). Pour une jeune entreprise - nous avons été fondés en 2024 - atteindre l'Argent dès notre première évaluation complète est un signal fort. Il dit quelque chose de simple : **nous n'avons pas plaqué la RSE sur notre croissance, nous l'avons construite dès le premier jour.** ## Ce que EcoVadis évalue réellement EcoVadis est la notation extra-financière la plus reconnue au monde, utilisée par plus de 130 000 entreprises dans plus de 200 secteurs et 175 pays. L'évaluation va au-delà du discours marketing et examine les pratiques documentées sur quatre piliers : - **Environnement** - émissions de gaz à effet de serre, énergie, déchets, IT durable, impact fournisseurs - **Social et droits humains** - conditions de travail, diversité, formation, bien-être, politiques de télétravail - **Éthique** - lutte anti-corruption, concurrence loyale, gestion responsable de l'information, protection des données - **Achats responsables** - politiques fournisseurs, due diligence environnementale et sociale Chaque pilier est noté par rapport à des benchmarks sectoriels, et le résultat est audité de manière indépendante. Il n'y a pas de raccourci marketing pour atteindre l'Argent - le score reflète ce qu'une organisation fait réellement. ## Ce que nous avons fait, concrètement Quelques-unes des pratiques qui ont contribué à notre note : ### Cloud et ingénierie logicielle durables PanicSafe est hébergé sur une infrastructure multi-régions à efficacité énergétique mesurée, et nos pratiques d'ingénierie privilégient un code efficient, une gestion consciente des dépendances et une checklist d'éco-conception explicite pour chaque livraison. Un logiciel de cybersécurité n'a pas à être gaspilleur par défaut. ### Un environnement de travail inclusif et distribué par conception Notre [équipe](/fr/company) est répartie en France et fonctionne sur un modèle hybride flexible qui réduit l'impact des trajets tout en protégeant la qualité de la collaboration. Notre processus de recrutement est conçu pour élargir l'entonnoir des candidatures, pas le rétrécir. ### Un cadre éthique solide dès le démarrage Nous avons adopté un Code de conduite formel, une politique anti-corruption et des règles de conflit d'intérêts dès l'immatriculation, pas après un premier audit. La protection des données par conception fait partie de chaque spécification produit, pas d'un correctif tardif. ### Achats responsables Notre évaluation fournisseurs intègre des critères environnementaux et sociaux. Nous privilégions les fournisseurs cloud européens, soutenons les services locaux autour de notre siège lyonnais, et exigeons une transparence contractuelle des prestataires informatiques critiques (ce qui s'aligne d'ailleurs très bien avec les attentes de [DORA](/fr/blog/dora-resilience-operationnelle-banque-finance-assurance)). ## Pourquoi la RSE compte en cybersécurité La cybersécurité est parfois considérée comme un secteur purement technique, mais son empreinte sociétale est immense : nous sécurisons les systèmes dont dépendent hôpitaux, écoles, banques et services publics. Prendre au sérieux le développement durable et l'éthique n'est pas une activité annexe - c'est une condition pour mériter cette responsabilité. Pour nos clients, nos [partenaires](/fr/partners) et nos distributeurs, cette médaille Argent est une réponse tangible à des questions qui apparaissent de plus en plus dans les appels d'offres et les questionnaires de due diligence fournisseurs : - Avez-vous une politique ESG documentée ? **Oui.** - Êtes-vous évalués de manière indépendante ? **Oui - EcoVadis Argent, top 15%.** - Pouvez-vous fournir des preuves dans un processus achat ? **Oui, sur demande.** ## La suite L'Argent est une belle étape, pas une ligne d'arrivée. Nous avons déjà identifié les axes sur lesquels continuer à progresser, et notre objectif pour le prochain cycle d'évaluation est clair. Nous continuerons à partager nos avancées ici et sur notre [page LinkedIn](https://fr.linkedin.com/company/dream-on-tech). Un grand merci à notre équipe, nos partenaires et nos clients - cette médaille est, au final, aussi la vôtre. --- ### PanicSafe : la plateforme de gestion de crise augmentée par l'IA, conçue pour le moment où l'IT s'effondre **URL**: https://www.panicsafe.app/fr/blog/lancement-panicsafe-plateforme-gestion-de-crise-augmentee-ia **Language**: fr **Published**: 2024-12-24 **Category**: Produit **Tags**: PanicSafe, gestion de crise, cyber-résilience, réponse à incident, SaaS > Découvrez PanicSafe par Dream On Technology - une cellule de crise virtuelle, sécurisée et activable en quelques secondes, qui garde vos équipes coordonnées même quand votre infrastructure est compromise. ## Quand chaque seconde compte, l'improvisation est l'ennemie Les crises cyber ne s'annoncent jamais. Un matin votre SOC détecte un pic inhabituel, à midi vos contrôleurs de domaine sont chiffrés, et en fin de journée vous réalisez que les outils mêmes sur lesquels vous comptez - messagerie, Teams, ticketing, partages réseau - font partie du problème. **On ne gère pas une crise avec les systèmes qui la causent.** C'est précisément cette intuition qui a donné naissance à PanicSafe. ## Qu'est-ce que PanicSafe ? PanicSafe est la **plateforme de gestion de crise augmentée par l'IA** développée par [Dream On Technology](/fr/company), éditeur de logiciels cybersécurité fondé à Lyon en 2024. Elle offre à toute organisation une **cellule de crise virtuelle sécurisée** qui s'active en moins de 30 secondes - totalement indépendante de l'environnement IT sous attaque. Concrètement, PanicSafe rassemble dans un seul espace de travail chiffré et résilient tout ce dont une cellule de crise a besoin : - Des **playbooks guidés** avec des rôles clairs (RACI), des actions étape par étape et une aide à la décision - Un **chat et de la visioconférence intégrés**, pour ne jamais se rabattre sur des outils compromis - Un **coffre-fort de crise centralisé** contenant vos procédures critiques, contacts et documents - Une **main courante automatique** qui horodate chaque décision pour le débriefing et la conformité - **SARA**, notre assistant IA, qui adapte dynamiquement la réponse à votre scénario Que l'incident soit une attaque par rançongiciel, une panne majeure d'un fournisseur, une fuite de données ou un événement physique, votre équipe se connecte depuis n'importe quel appareil - poste fixe, ordinateur portable, mobile - et retrouve un environnement structuré et coordonné prêt à l'emploi. ## Pourquoi nous l'avons conçu différemment Le marché regorge d'outils projet génériques détournés pour faire de la réponse à incident. Ils partagent trois faiblesses structurelles : 1. **Ils vivent dans le même périmètre IT** que les attaquants viennent de compromettre. 2. **Ils sont trop génériques** pour encoder la méthodologie qu'une vraie crise exige. 3. **Ils reposent sur l'improvisation**, qui est précisément ce qui échoue sous pression. PanicSafe fait l'inverse. Il est **construit selon les cadres de gestion de crise des principales agences de cybersécurité**, notamment l'[ANSSI](https://www.cert.ssi.gouv.fr/) en France et l'[ENISA](https://www.enisa.europa.eu/) au niveau européen. La plateforme est hébergée dans un environnement multi-régions à haute résilience, chiffrée de bout en bout, et pensée pour la réalité des situations de crise - quand les systèmes sont hors service, le stress est élevé, et l'équipe a besoin de clarté, pas de complexité. ## Une réponse directe à NIS2, DORA et ISO 27001 Les réglementations modernes convergent vers une exigence simple : en cas d'incident, vous devez être capable de **répondre, communiquer, documenter et apprendre**, vite. PanicSafe répond directement à ces obligations : | Cadre | Ce que PanicSafe apporte | | --------------------------- | -------------------------------------------------------------------------------------------------------- | | **NIS2 (Article 21)** | Capacités de réponse à incident et de gestion de crise, prouvées par la main courante automatique | | **DORA** | Résilience opérationnelle pour les entités financières, avec communications indépendantes et traçabilité | | **ISO 27001 / Annexe A.16** | Gestion des incidents de sécurité alignée avec la continuité d'activité | Les RSSI, DSI et responsables conformité n'ont plus à choisir entre agilité et traçabilité - PanicSafe livre les deux par conception. ## La suite Dans les semaines à venir, nous publierons sur ce blog des analyses approfondies : comment SARA augmente la prise de décision humaine, comment concevoir des playbooks de crise réellement utilisés, des retours terrain et des nouvelles de notre [réseau de partenaires](/fr/partners) en Europe et aux États-Unis. Pour voir PanicSafe en action sur vos propres scénarios, [réservez une démo](/fr/contact). Les équipes qui se préparent aujourd'hui sont celles qui restent en contrôle demain. --- ## About Dream On Technology PanicSafe is built by Dream On Technology (SAS, capital €142,690), born from decades of cybersecurity expertise. Founded in 2024 with a bold vision: redefine crisis management standards by combining artificial intelligence with human expertise to anticipate emerging threats. **Tagline**: "Building the Future of Cyber" **Values**: - **Integrity**: Providing reliable, secure, and confidential services while acting with honesty and transparency in every interaction. - **Innovation**: Relying on innovation to anticipate threats and develop advanced, sustainable, and effective solutions. - **Responsibility**: Taking full responsibility for actions, including data protection, incident responsiveness, and rigorous risk management. **CSR**: EcoVadis Silver medal (Top 15% most CSR-performing companies globally). **Legal registration**: RCS Lyon 928 547 975 | VAT: FR71928547975 --- ## External Resources | Resource | URL | |---|---| | Help Center / Documentation | https://help.dream-on.tech | | Product Roadmap | https://products.dream-on.tech | | Status Page | https://status.dream-on.tech | | Trust Center | https://trust.dream-on.tech | | LinkedIn | https://fr.linkedin.com/company/dream-on-tech | | Bluesky | https://bsky.app/profile/dreamontechnology.bsky.social | | YouTube | https://www.youtube.com/@DreamOnTechnology | --- ## Legal & Privacy **Company**: Dream On Technology SAS **Capital**: €142,690 **RCS**: Lyon 928 547 975 **VAT**: FR71928547975 **DPO contact**: dpo@dream-on.tech **Privacy framework**: GDPR compliant, data kept proportionate to purpose, right to deletion/portability, complaints via cnil.fr **Governing law**: French law, courts of Lyon **Hosting**: 151 Bd Stalingrad, 69100 Villeurbanne, France