DOMAINE 17 / 20
Incidents et gestion de crise
Qualifier les situations, coordonner les décisions, communiquer sans spéculation et reconstruire durablement après l’incident.
Séparer faits, hypothèses, décisions et actions ; conserver une chronologie et une autorité de décision même lorsque les outils habituels sont indisponibles.
Les dossiers de ce domaine
9 points d’entréeQualification des incidents et priorités de traitement
Qualifier un incident consiste à établir les faits disponibles, le périmètre touché, l’impact et l’urgence. La priorité doit refléter les conséquences…
Explorer le dossier Dossier · 26 questionsConfinement d’un incident de sécurité
Le confinement cherche à limiter l’extension ou les conséquences d’un incident de sécurité. Il doit être adapté au contexte et coordonné avec les besoins…
Explorer le dossier Dossier · 26 questionsCoordination d’un incident majeur
Un incident majeur exige une coordination transversale car plusieurs équipes ou services sont affectés. Le coordinateur organise faits, priorités,…
Explorer le dossier Dossier · 27 questionsCellule de crise et pouvoir de décision
La cellule de crise traite une situation qui dépasse le fonctionnement habituel et exige des arbitrages rapides sous incertitude. Elle distingue…
Explorer le dossier Dossier · 26 questionsJournal de crise et traçabilité des décisions
Un journal de crise conserve chronologie, faits, hypothèses, décisions et actions. Il facilite coordination et retour d’expérience sans transformer…
Explorer le dossier Dossier · 26 questionsCommunication d’incident et information des parties prenantes
La communication d’incident informe les acteurs concernés sur les faits, impacts et actions utiles. Elle doit être cohérente, régulière et explicite sur…
Explorer le dossier Dossier · 26 questionsPréservation des traces et preuves numériques
La préservation des traces cherche à conserver des éléments fiables pour comprendre un incident et, le cas échéant, soutenir une démarche juridique. Elle…
Explorer le dossier Dossier · 27 questionsRetour à la normale après incident
Le retour à la normale rétablit un fonctionnement jugé sûr et acceptable, puis retire progressivement les mesures temporaires. Il nécessite une…
Explorer le dossier Dossier · 26 questionsRetour d’expérience et traitement des causes
Le retour d’expérience analyse ce qui a contribué à l’incident, à son impact et à la réponse. Il distingue causes, facteurs organisationnels et…
Explorer le dossierDeux questions pour commencer
Qui doit décider de couper un système pendant une crise ?
L'autorité de décision doit être prévue avant la crise, avec une délégation adaptée aux situations urgentes. La décision combine les…
Lire la réponse Question essentielleQuand peut-on déclarer un incident informatique terminé ?
Le rétablissement technique, le retour du service et la clôture de l'incident sont trois moments qui peuvent différer. La clôture doit…
Lire la réponseDans une petite structure
Préparer des contacts de secours, des critères d’escalade et des procédures simples. Une personne doit coordonner pendant que les spécialistes résolvent.
Dans une organisation étendue
Distinguer coordination opérationnelle et arbitrage de crise ; synchroniser les entités pour éviter des messages et actions contradictoires.
Une précision à apporter ?
Proposez une correction, une nouvelle question ou un retour d’expérience.