INCIDENT EN COURSUn incident ?
Un incident ?
Commençons par la situation.
Décrivez ce qui est observé, les services touchés et votre point de contact. N’envoyez aucun mot de passe ni document sensible.
PRÉPARER L’ÉCHANGE
Les informations utiles à rassembler.
01
Ce qui est observé
Messages suspects, accès bloqués, données indisponibles : notez les faits et leur heure de découverte.
02
Les activités touchées
Identifiez les services perturbés et les opérations les plus urgentes à préserver.
03
Les interlocuteurs
Préparez les coordonnées du responsable interne et de votre prestataire informatique.
La disponibilité et les modalités d’intervention sont à confirmer lors de la prise de contact.
LE PROCHAIN PASParlons de ce qui doit
Échanger sur vos enjeuxParlons de ce qui doit
continuer à fonctionner.
Votre contexte, vos priorités, puis un plan d’action adapté.