Conserver une capacité d’action
Prévoir un accès de secours aux informations indispensables, une personne de remplacement et une procédure utilisable sans les outils habituels. Le niveau de secours doit être proportionné à l’impact de l’indisponibilité. Vérifier qu’une copie de sauvegarde peut réellement être restaurée et utilisée.
Présenter des résultats volontairement erronés dans un exercice et vérifier qu’ils sont repérés sans effort irréaliste.
Conserver une décision humaine nominale ne suffit pas à transférer ou effacer les responsabilités de l’organisation.
Application à votre contexte
Prévoyez comment retrouver les informations et les contacts si l'outil habituel devient indisponible. Une copie de secours n'a de valeur que si les personnes autorisées peuvent y accéder et l'utiliser pendant l'incident.
Distinguez la plausibilité d'une réponse de son exactitude. Testez les informations manquantes, les documents contradictoires, les droits d'accès et les instructions malveillantes présentes dans les données. Un lien vers une source n'établit pas automatiquement que cette source soutient la réponse.