Organiser la mise en œuvre
Séparer faits, hypothèses, décisions et actions, conserver une chronologie et une autorité de décision même lorsque les outils habituels sont indisponibles.
En situation réelle sensible, mobiliser les compétences de réponse à incident. Une consigne générique d’arrêt total n’est pas adaptée à tous les contextes.
Couvrir actifs touchés, comptes, communications, données, dépendances, preuves et effets des coupures envisagées.
Le responsable d’incident coordonne, sécurité et spécialistes instruisent, et les métiers et la direction arbitrent les impacts majeurs.
Un journal de décisions de confinement et un état du périmètre maîtrisé.
Application à votre contexte
Les trois actions proposées ci-dessous constituent un point de départ. Validez les résultats avec leurs utilisateurs et ajustez le niveau de détail avant d'étendre la démarche.
Ouvrez une chronologie horodatée et attribuez la coordination. Séparez les faits, les hypothèses et les décisions. Prévoyez un canal de secours et un passage de relais : la personne qui investigue ne peut pas toujours coordonner les métiers et informer la direction en même temps.
Trois actions de départ
- Évaluer les risques de propagation et d’arrêt
- Décider les mesures avec les responsables habilités
- Tracer les actions et vérifier leurs effets