Adapter la charge au besoin
Évaluer les risques de propagation et d’arrêt. Le responsable d’incident coordonne, sécurité et spécialistes instruisent, et les métiers et la direction arbitrent les impacts majeurs.
Conserver au minimum un périmètre, un responsable, une décision et une preuve utilisable. La simplification doit réduire l’effort documentaire, pas supprimer les contrôles qui protègent une activité importante.
Il réduit les dommages tout en préparant une investigation et une reprise maîtrisées.
Le responsable d’incident coordonne, sécurité et spécialistes instruisent, et les métiers et la direction arbitrent les impacts majeurs.
Un journal de décisions de confinement et un état du périmètre maîtrisé.
Application à votre contexte
Limitez le premier dispositif aux activités qui comptent et aux informations qui seront effectivement entretenues. Plusieurs rôles peuvent être portés par une même personne, mais les responsabilités et les validations doivent rester explicites.
Ouvrez une chronologie horodatée et attribuez la coordination. Séparez les faits, les hypothèses et les décisions. Prévoyez un canal de secours et un passage de relais : la personne qui investigue ne peut pas toujours coordonner les métiers et informer la direction en même temps.
Dans une petite structure
Préparer des contacts de secours, des critères d’escalade et des procédures simples. Une personne doit coordonner pendant que les spécialistes résolvent.