Procédure de gestion des incidents

1. Objet

Décrire la réponse de [Nom de l’entreprise] à un incident de sécurité : détection, traitement, notification.

2. Qu’est-ce qu’un incident

Tout événement qui compromet ou menace la confidentialité, l’intégrité ou la disponibilité des données ou du service.

3. Signalement

Tout collaborateur signale immédiatement à [adresse ou canal]. Le responsable de la sécurité qualifie l’incident sous [délai].

4. Traitement

1. Contenir : isoler le système, révoquer les accès compromis.
2. Analyser : établir ce qui s’est passé à partir des journaux.
3. Corriger : supprimer la cause, restaurer si nécessaire.
4. Clore : rédiger un compte rendu et les actions de prévention.

5. Notification

• Clients concernés : sous [délai réellement tenable, par exemple 72 heures] après confirmation.
• CNIL : sous 72 heures en cas de violation de données personnelles présentant un risque.

6. Registre

Chaque incident est consigné : date, description, impact, actions, clôture.

7. Révision

Version [n°] approuvée le [date] par [Nom, fonction].