Un premier périmètre utile
Le premier résultat à viser est le suivant : un journal de décisions de confinement et un état du périmètre maîtrisé.
Décider dès le démarrage qui pourra utiliser ce résultat et quel événement justifiera d’étendre le périmètre. Éviter de choisir l’outil avant d’avoir stabilisé le besoin.
Couvrir actifs touchés, comptes, communications, données, dépendances, preuves et effets des coupures envisagées.
Le responsable d’incident coordonne, sécurité et spécialistes instruisent, et les métiers et la direction arbitrent les impacts majeurs.
Un journal de décisions de confinement et un état du périmètre maîtrisé.
Application à votre contexte
Choisissez une activité identifiable, un responsable disponible et un résultat réalisable. La première itération doit réduire une incertitude ou permettre une décision, pas seulement lancer une collecte sans fin.
Ouvrez une chronologie horodatée et attribuez la coordination. Séparez les faits, les hypothèses et les décisions. Prévoyez un canal de secours et un passage de relais : la personne qui investigue ne peut pas toujours coordonner les métiers et informer la direction en même temps.
Trois actions de départ
- Évaluer les risques de propagation et d’arrêt
- Décider les mesures avec les responsables habilités
- Tracer les actions et vérifier leurs effets