Entretenir le dispositif
Le support à maintenir comprend : un journal de décisions de confinement et un état du périmètre maîtrisé.
Prévoir des déclencheurs de mise à jour et un contrôle périodique des informations anciennes. Conservez l’historique des décisions significatives, car une date modifiée sans vérification du contenu ne constitue pas une véritable révision.
Le responsable d’incident coordonne, sécurité et spécialistes instruisent, et les métiers et la direction arbitrent les impacts majeurs.
Suivre périmètre affecté, mesures appliquées et signes de persistance ou de propagation.
Dans un exercice isolé, vérifier que la mesure choisie limite le scénario sans bloquer une dépendance de secours essentielle.
Application à votre contexte
Associez la mise à jour aux événements qui changent la réalité : projet, incident, contrat, mouvement de personnel ou changement de données. Une revue périodique complète ce dispositif mais ne remplace pas ces déclencheurs.
Avant de fermer l'incident, obtenez une validation du service rendu et définissez la surveillance renforcée nécessaire. Le retour à la normale ne prouve pas que la cause est supprimée. Suivez les actions de fond dans un dispositif distinct de la gestion de l'urgence.