La distinction à retenir
Il réduit les dommages tout en préparant une investigation et une reprise maîtrisées.
En situation réelle sensible, mobiliser les compétences de réponse à incident. Une consigne générique d’arrêt total n’est pas adaptée à tous les contextes.
Application à votre contexte
Commencez par nommer le problème que vous souhaitez résoudre. Comme un même terme peut désigner une pratique, un document ou un outil, indiquez explicitement le sens retenu dans votre organisation.
Arbitrez entre protection, poursuite d'activité et conservation des traces avec les responsables compétents. Une coupure peut limiter un incident tout en empêchant un service essentiel. Comme les obligations de notification dépendent du contexte, faites qualifier le cas et ses délais par les fonctions concernées.