Réponse aux incidents
Home»Réponse aux incidents
Que se passe-t-il en cas de problème
Un incident de sécurité est tout événement confirmé ou raisonnablement suspecté qui compromet la confidentialité, l'intégrité ou la disponibilité d'un service ou de ses données. Les délais de notification sont gérés selon les exigences contractuelles et légales applicables, et non selon une promesse fixe formulée ici.
- 01
Détection
Un incident de sécurité est identifié via la supervision, une revue interne, ou un signalement d'un client ou d'un tiers.
- 02
Confinement
Des mesures immédiates sont prises pour limiter la portée et l'impact de l'incident.
- 03
Investigation
La cause, la portée et les systèmes ou données concernés font l'objet d'une investigation.
- 04
Remédiation
Le problème sous-jacent est corrigé et les systèmes concernés sont restaurés dans un état sécurisé.
- 05
Communication client
Les clients concernés sont informés selon les exigences contractuelles et légales applicables à cet engagement.
- 06
Reprise
Le service normal est rétabli, vérifié et surveillé pour prévenir toute récidive.
- 07
Analyse post-incident
L'incident est analysé afin d'identifier des actions de suivi et de réduire le risque de récidive.