docs/procedures/incident.md

Procedure de gestion des incidents

Objectif

Disposer d'une procedure simple, partagee et exploitable pour classifier, contenir, investiguer et clore un incident.

Etapes

1. detection et qualification
2. confinement
3. investigation
4. correction
5. decision RGPD si des donnees personnelles sont concernees
6. revue post-incident

Niveaux minimaux

• faible : incident sans impact metier significatif ;
• moyen : degradation de service ou anomalie de securite a traiter rapidement ;
• eleve : indisponibilite majeure, fuite potentielle ou impact fort ;
• critique : incident grave avec risque organisationnel ou legal important.

Traces a conserver

• date et heure ;
• personnes mobilisees ;
• perimetre ;
• actions de confinement ;
• cause probable ;
• impact donnees personnelles oui/non ;
• decision de notification ;
• actions correctives.