Incident — traiter, coordonner, apprendre

Traitement technique et coordination de crise en parallèle ; les notifications dépendent du régime applicable.

Incident — traiter, coordonner, apprendre Traitement technique et coordination de crise en parallèle ; les notifications dépendent du régime applicable. Cycle de réponse Crise et obligations Boucle d'amélioration Préparation · playbooks, astreinte, preuves · Cycle de réponse · avant T0 01 Préparation playbooks, astreinte, preuves avant T0 Détecter, qualifier · triage, sévérité, propriétaire · Cycle de réponse · T0 02 Détecter, qualifier triage, sévérité, propriétaire T0 Confinement · isoler sans détruire la preuve · Cycle de réponse · réversible 03 Confinement isoler sans détruire la preuve réversible Éradication · cause racine, correctif · Cycle de réponse · durable 04 Éradication cause racine, correctif durable Restauration · retour contrôlé et surveillance · Cycle de réponse · prouvée 05 Restauration retour contrôlé et surveillance prouvée Escalade et crise · décision de direction · Crise et obligations · déclarer Escalade et crise décision de direction déclarer Notifications · délais selon le régime · Crise et obligations · si applicable Notifications délais selon le régime si applicable Communication · interne, clients, autorités · Crise et obligations · traçable Communication interne, clients, autorités traçable Retour d'expérience · actions datées, playbooks · Boucle d'amélioration · clôture Retour d'expérience actions datées, playbooks clôture crise obligations coordination bilan leçons apprises Légende état initial actif neutre