ccds/docs
Archived
1
0
Fork 0
Code Issues Pull requests Projects Releases Packages Wiki Activity Actions
This repository has been archived on 2026-08-15. You can view files and clone it, but you cannot make any changes to it's state, such as pushing and creating new issues, pull requests or comments.
docs/procedures/incident.md

862 B
Raw Blame History

Procedure de gestion des incidents

Objectif

Disposer d'une procedure simple, partagee et exploitable pour classifier, contenir, investiguer et clore un incident.

Etapes

  1. detection et qualification
  2. confinement
  3. investigation
  4. correction
  5. decision RGPD si des donnees personnelles sont concernees
  6. revue post-incident

Niveaux minimaux

  • faible : incident sans impact metier significatif ;
  • moyen : degradation de service ou anomalie de securite a traiter rapidement ;
  • eleve : indisponibilite majeure, fuite potentielle ou impact fort ;
  • critique : incident grave avec risque organisationnel ou legal important.

Traces a conserver

  • date et heure ;
  • personnes mobilisees ;
  • perimetre ;
  • actions de confinement ;
  • cause probable ;
  • impact donnees personnelles oui/non ;
  • decision de notification ;
  • actions correctives.