Établir un diagnostic
Un redémarrage ou nettoyage peut détruire des traces volatiles importantes avant leur examen.
Classer les informations en trois états : constaté, déclaré mais non confirmé, et inconnu. Cette distinction rend les prochaines vérifications plus utiles qu’une note de maturité attribuée sans preuve.
Vérifier qu’un élément collecté peut être relié à sa source, sa date, son responsable et aux opérations subies.
Suivre sources perdues, lacunes de chronologie et manipulations non documentées.
Application à votre contexte
Confrontez les entretiens, les documents et au moins une observation de fonctionnement. Conservez les divergences : elles sont souvent plus instructives qu'un score de maturité calculé trop tôt.
Avant de fermer l'incident, obtenez une validation du service rendu et définissez la surveillance renforcée nécessaire. Le retour à la normale ne prouve pas que la cause est supprimée. Suivez les actions de fond dans un dispositif distinct de la gestion de l'urgence.
Trois actions de départ
- Identifier les éléments utiles sans collecte indiscriminée
- Confier les opérations sensibles à des personnes compétentes
- Tracer conservation, accès et transformations