Préparer la réponse aux incidents
Rôles, inventaire, analyse de risques, prestataires et réponse aux incidents : ce qui rend la sécurité pilotable.
Ce qu’il faut faire
Écrire une procédure courte : qui alerter, comment isoler, comment conserver les preuves, comment informer les personnes et autorités concernées.
La preuve à réunir
La procédure et la liste des contacts d’urgence, testées lors d’un exercice.
Textes et normes de référence
- NIST CSF 2.0RS.MAGestion des incidents
- CIS Controls v8.1Contrôle 17Gestion de la réponse aux incidents
Questions fréquentes
Que faut-il faire concrètement ?
Écrire une procédure courte : qui alerter, comment isoler, comment conserver les preuves, comment informer les personnes et autorités concernées.
Comment prouver que c’est fait ?
La procédure et la liste des contacts d’urgence, testées lors d’un exercice.
Sur quels textes repose ce contrôle ?
NIST CSF 2.0, RS.MA (Gestion des incidents) ; CIS Controls v8.1, Contrôle 17 (Gestion de la réponse aux incidents).