Établir un diagnostic
Une action précipitée peut détruire des traces utiles ou interrompre une fonction critique sans réduire le risque principal.
Classer les informations en trois états : constaté, déclaré mais non confirmé, et inconnu. Cette distinction rend les prochaines vérifications plus utiles qu’une note de maturité attribuée sans preuve.
Dans un exercice isolé, vérifier que la mesure choisie limite le scénario sans bloquer une dépendance de secours essentielle.
Suivre périmètre affecté, mesures appliquées et signes de persistance ou de propagation.
Application à votre contexte
Confrontez les entretiens, les documents et au moins une observation de fonctionnement. Conservez les divergences : elles sont souvent plus instructives qu'un score de maturité calculé trop tôt.
Avant de fermer l'incident, obtenez une validation du service rendu et définissez la surveillance renforcée nécessaire. Le retour à la normale ne prouve pas que la cause est supprimée. Suivez les actions de fond dans un dispositif distinct de la gestion de l'urgence.
Trois actions de départ
- Évaluer les risques de propagation et d’arrêt
- Décider les mesures avec les responsables habilités
- Tracer les actions et vérifier leurs effets