Appels d'urgence & situations de crise par téléphone
Communiquer avec impact sous pression — de la levée de doute à l’annonce d’incident critique
Formation créée le 23/06/2026. Dernière mise à jour le 03/07/2026.Version du programme : 2
Type de formation
PrésentielDurée de formation
7 heures (1 jour)Accessibilité
OuiAppels d'urgence & situations de crise par téléphone
Communiquer avec impact sous pression — de la levée de doute à l’annonce d’incident critique
SNS Security est l’un des MSSP français de référence, avec un SOC 24/7 qui intervient au quotidien auprès d’entreprises de plus de 250 collaborateurs (banques, industries, OIV, ETI). Les équipes du pôle SOC sont en contact téléphonique direct avec des interlocuteurs clients dont 80% sont des Responsables de Systèmes d’Information — mais aussi des directions techniques, des PDG, et parfois des collaborateurs néophytes. Les enjeux de ces appels sont d'une autre nature que les échanges techniques entre pairs : ils engagent la réputation du client, la continuité de son activité, parfois la responsabilité d'un dirigeant. Quand un analyste annonce une compromission, le client n'entend pas " Active Directory " — il entend " risque opérationnel, risque financier, risque réputationnel, et peut-être risque pour mon poste ". Cette formation outille les analystes SOC pour vulgariser sans simplifier à outrance et désamorcer les situations tendues — sans que le management interne n’ait à reprendre la main systématiquement. La formation est réussie si les participants sont capables d'adapter leur attitude et leur langage à leur interlocuteur, et si le management interne est moins sollicité en escalade.
Objectifs de la formation
- À l’issue de la formation, les participants seront capables de médiatiser par téléphone une information de sécurité grave de manière claire et rassurante, en adaptant leur attitude et leur langage au profil de l’interlocuteur, et en désamorçant les tensions.
- Identifier en moins de 60 secondes le profil de l'interlocuteur (technicien, direction technique, direction générale) et le niveau émotionnel de l'appel
- Structurer une annonce d'incident critique selon un canevas éprouvé (SBAR adapté cyber + Bottom Line Up Front)
- Vulgariser un constat technique en langage de risque (financier, opérationnel, réputationnel, métier)
- Désamorcer une situation de tension, d'hostilité ou de retrait par des techniques de communication orale concrètes
- Conduire un appel d’incident complet de bout en bout, en mobilisant le bon cadre de communication au bon moment
Profil des bénéficiaires
- Analystes SOC (N1/N2) en relation client lors de la levée de doute et de la qualification d'incident
- Groupe maximum de 5 personnes
- Aucun prérequis technique.
- Être en poste opérationnel au sein du SOC et avoir déjà géré au moins un échange téléphonique client en situation tendue.
Contenu de la formation
Accueil & cadrage
- Tour de table ciblé : un appel difficile vécu cette année, ce qui a coincé
- Récolte des attentes individuelles, calage du contrat pédagogique
- Auto-diagnostic : grille d'auto-positionnement sur 5 compétences clés
Module 1 — Lire la situation avant de parler
- Cartographier en 60 secondes : criticité technique, profil interlocuteur, température émotionnelle
- Les 3 profils types côté client : technicien, direction technique, direction générale — ce qu'ils entendent vraiment quand on dit "compromission"
- Tip pratique : les 4 marqueurs émotionnels au téléphone (silence, débit, intonation, vocabulaire) et ce qu'ils révèlent
- Outil : grille SBAR adaptée cybersécurité (Situation, Background, Assessment, Recommendation)
- Mise en pratique : qualifier 3 débuts d'appels enregistrés en moins de 90 secondes
Module 2 — Faire passer le message en 30 secondes
- La pyramide de Minto / Bottom Line Up Front : pourquoi annoncer la conclusion avant les preuves rassure plus que l'inverse
- Vulgariser sans infantiliser : la technique du "Et alors ?", l'analogie métier, la traduction en risque (financier / opérationnel / réputationnel / métier)
- Tip pratique : la phrase d'accroche en 3 temps "Ce que je viens vous dire / Ce que cela veut dire pour vous / Ce que nous faisons maintenant"
- Voix au téléphone : posture, débit, sourire vocal, gestion du silence
- Mise en pratique : annoncer une compromission AD à un RSSI puis à un DG dans la même journée — enregistrement audio + débrief croisé
Module 3 — Désamorcer la tension
- L'échelle émotionnelle de l'appel : tension > hostilité > retrait — reconnaître où l'on est et ce qui fait basculer
- Le miroir tactique (inspiré de Chris Voss / FBI) : reformuler les 3 derniers mots pour faire baisser la pression sans concession
- Méthode CALM : Connecter — Reconnaître — Cadrer — Gérer la suite
- Le DESC pour pousser un recadrage sans heurter : Décrire, Exprimer, Spécifier, Conclure
- Tip pratique : que dire quand le client veut "un coupable, tout de suite" — et ce qu'il ne faut surtout pas dire
- Mise en pratique : appel d'un RSSI en colère convaincu d'avoir un faux positif — jeu de rôle à trois (analyste, client, observateur)
Mise en situation de synthèse — l’appel d’incident de bout en bout
- Enchaîner sur un seul appel les trois temps de la journée : lire la situation, faire passer le message, désamorcer la tension
- Choisir le bon cadre au bon moment : SBAR-cyber, Bottom Line Up Front, miroir tactique, CALM, DESC — savoir lequel mobiliser et quand
- Garder le fil quand l’appel se complique : relances, reformulation, retour au factuel
- Tip pratique : la check-list de fin d’appel — ce qui est dit, ce qui est acté, ce qui est convenu pour la suite
- Mise en pratique : un scénario complet (fuite de données signalée par un tiers) joué de bout en bout — enregistrement audio + débrief croisé sur les 3 axes
Clôture & plan d'action
- Synthèse collective — retour sur la grille d'auto-positionnement initiale
- Plan d'action individuel : 3 choses que je mets en place dès le prochain appel
- Évaluation à chaud (questionnaire de satisfaction)
- Remise de l'attestation de fin de formation
Équipe pédagogique
Suivi de l'exécution et évaluation des résultats
- Questionnaire de positionnement en ligne envoyé 8 jours avant la session — attentes, cas vécus, niveau auto-déclaré
- Évaluation formative continue à partir des mises en situation : grille d'observation à 5 critères utilisée à chaque jeu de rôle, restitution individualisée
- Questionnaire de satisfaction en fin de session (utilité perçue, qualité pédagogique, recommandation)
- Feuilles d'émargement par demi-journée, signées par chaque participant et par le formateur
- Attestation individuelle de fin de formation remise à chaque participant en fin de session
Ressources techniques et pédagogiques
- Scénarios d'appels inspirés de cas réels (rançongiciel en cours, compromission AD, faux positif sur un OIV, fuite de données signalée par un tiers)
- Enregistrements audio des mises en situation pour auto-analyse
- Livret du participant remis le jour J (PDF + papier)
- 70% de pratique : simulations d'appels enregistrés et débriefés, jeux de rôle à deux et à trois, études de cas issues du quotidien d'un SOC managed
- 20% d'outillage : cadres de communication immédiatement opérationnels (SBAR-cyber, CALM, DESC, miroir tactique, Bottom Line Up Front)
- 10% d'apport théorique : juste ce qu'il faut pour ancrer les techniques
Délai d'accès
Accessibilité
se rapprocher du Cabinet RHéflex : 04.48.20.15.98