Comprendre l’enjeu et le périmètre
Il évite les actions contradictoires et réduit les délais dus aux zones de responsabilité floues.
Couvrir chaîne de commandement, équipes, décisions, dépendances, communication et conditions de stabilisation.
Passer à l’action
- Désigner un coordinateur et des relais
- Organiser un rythme de points factuels
- Attribuer les actions et suivre leurs résultats
Ouvrez une chronologie horodatée et attribuez la coordination. Séparez les faits, les hypothèses et les décisions. Prévoyez un canal de secours et un passage de relais : la personne qui investigue ne peut pas toujours coordonner les métiers et informer la direction en même temps.
Responsabilités et moyens
Le coordinateur pilote, les experts exécutent, les responsables métier précisent les priorités, et la direction arbitre les choix importants.
Inclure coordination, astreinte, canaux de secours et disponibilité des décideurs.
Produire et vérifier
- Livrable utile
- Un tableau de situation, un journal d’actions et une synthèse régulière de l’impact.
- Preuve à rechercher
- Simuler un incident multiéquipe et vérifier que chaque action a un responsable, une échéance et un retour.
- Indicateur à interpréter
- Suivre temps de mobilisation, actions sans propriétaire et délai de mise à jour de la situation.
Avant de fermer l'incident, obtenez une validation du service rendu et définissez la surveillance renforcée nécessaire. Le retour à la normale ne prouve pas que la cause est supprimée. Suivez les actions de fond dans un dispositif distinct de la gestion de l'urgence.
Arbitrages et dépendances
Plusieurs équipes peuvent modifier simultanément des composants liés et rendre le diagnostic plus difficile.
La coordination dépend des contacts, procédures, cartographies et moyens de communication.
Arbitrez entre protection, poursuite d'activité et conservation des traces avec les responsables compétents. Une coupure peut limiter un incident tout en empêchant un service essentiel. Comme les obligations de notification dépendent du contexte, faites qualifier le cas et ses délais par les fonctions concernées.
POUR APPROFONDIR
Les 26 questions du dossier
Comprendre
Diagnostiquer
Mettre en œuvre
Décider
- Coordination d’un incident majeur : qui doit contribuer, décider et valider ?
- Coordination d’un incident majeur : sur quels critères prendre une décision ou accepter une exception ?
- Coordination d’un incident majeur : quels coûts faut-il prévoir au-delà de l’outil ?
- Coordination d’un incident majeur : comment prioriser lorsque les moyens sont limités ?
Vérifier
Piloter
Maîtriser
- Coordination d’un incident majeur : comment protéger les informations et les accès associés ?
- Coordination d’un incident majeur : comment éviter qu’un incident rende le dispositif inutilisable ?
- Coordination d’un incident majeur : que faut-il demander et vérifier auprès d’un prestataire ?
- Coordination d’un incident majeur : comment changer d’outil ou de prestataire sans perdre la connaissance ?