Délimiter le sujet

Le confinement dépend des identités, réseaux, accès d’administration et moyens de communication sûrs.

Noter les exclusions et les hypothèses avec la même précision que les éléments inclus. Un périmètre limité peut être pertinent, à condition de ne pas présenter ses conclusions comme valables pour toute l’organisation.

En situation réelle sensible, mobiliser les compétences de réponse à incident. Une consigne générique d’arrêt total n’est pas adaptée à tous les contextes.

Application à votre contexte

Consignez les inclusions et les exclusions. Lorsqu'une activité dépend d'un partenaire ou d'un service transverse, documentez cette limite au lieu de supposer que la responsabilité s'arrête au contrat ou à l'organigramme.

Ouvrez une chronologie horodatée et attribuez la coordination. Séparez les faits, les hypothèses et les décisions. Prévoyez un canal de secours et un passage de relais : la personne qui investigue ne peut pas toujours coordonner les métiers et informer la direction en même temps.

Remettre cette réponse dans son contexteConfinement d’un incident de sécurité

Références pour approfondir