Établir un diagnostic
Une remise en production trop rapide peut réintroduire une compromission ou propager des données corrompues.
Classer les informations en trois états : constaté, déclaré mais non confirmé, et inconnu. Cette distinction rend les prochaines vérifications plus utiles qu’une note de maturité attribuée sans preuve.
Rejouer les parcours critiques, rapprocher les données et vérifier que les accès d’urgence sont clôturés ou justifiés.
Suivre réouvertures, anomalies résiduelles, arriéré et mesures temporaires non retirées.
Application à votre contexte
Confrontez les entretiens, les documents et au moins une observation de fonctionnement. Conservez les divergences : elles sont souvent plus instructives qu'un score de maturité calculé trop tôt.
Avant de fermer l'incident, obtenez une validation du service rendu et définissez la surveillance renforcée nécessaire. Le retour à la normale ne prouve pas que la cause est supprimée. Suivez les actions de fond dans un dispositif distinct de la gestion de l'urgence.
Trois actions de départ
- Définir les critères de rétablissement
- Valider le service et les données
- Retirer les mesures provisoires et surveiller la stabilisation