Un cadre commun, des usages locaux
Le retour dépend des procédures de reprise, intégrité des données et compréhension de l’incident.
Définir un noyau de règles communes, les données à consolider et les variantes autorisées. Chaque entité doit savoir ce qu’elle peut décider localement et ce qui nécessite une coordination, et les exceptions doivent rester visibles au niveau pertinent.
Couvrir sécurité, données, fonctions, arriéré, supervision, accès temporaires et communication.
Les équipes techniques attestent la capacité, les métiers valident l’usage, le responsable d’incident coordonne, et la direction arbitre les risques restants.
Application à votre contexte
Distinguez le socle obligatoire et les variantes locales justifiées. Utilisez des identifiants communs et un circuit de remontée des changements, mais n'écrasez pas une contrainte locale pertinente pour obtenir artificiellement un modèle uniforme.
Arbitrez entre protection, poursuite d'activité et conservation des traces avec les responsables compétents. Une coupure peut limiter un incident tout en empêchant un service essentiel. Comme les obligations de notification dépendent du contexte, faites qualifier le cas et ses délais par les fonctions concernées.
Dans une organisation multisite
Distinguer coordination opérationnelle et arbitrage de crise, synchroniser les entités pour éviter des messages et actions contradictoires.