Les termes de la décision

Prévoir expertise, moyens d’intervention, coordination et capacité de fonctionnement dégradé.

Une action précipitée peut détruire des traces utiles ou interrompre une fonction critique sans réduire le risque principal.

Conserver la justification, l’autorité de décision et la condition de réexamen. Une exception doit être compréhensible par une personne qui n’a pas participé à l’arbitrage.

Il réduit les dommages tout en préparant une investigation et une reprise maîtrisées.

Application à votre contexte

Tracez les options écartées et les hypothèses qui font pencher la décision. Une exception doit avoir un périmètre, un approbateur et une condition de réexamen, faute de quoi elle devient une règle implicite.

Arbitrez entre protection, poursuite d'activité et conservation des traces avec les responsables compétents. Une coupure peut limiter un incident tout en empêchant un service essentiel. Comme les obligations de notification dépendent du contexte, faites qualifier le cas et ses délais par les fonctions concernées.

Remettre cette réponse dans son contexteConfinement d’un incident de sécurité

Références pour approfondir