Comment limiter les conséquences d'une crise chez un fournisseur informatique ?
Une faille dans un composant open source, un opérateur défaillant, un prestataire SOC muet : la supply chain peut devenir le foyer de crise.
Lire la réponseFAQ DYNAMAP SI
Vos questions sur le système d’information
Les réponses de la collection DYNAMAP SI, réunies au même endroit.
Les réponses de cette catégorie
102 réponses
Comment limiter les effets domino grâce à l'inventaire et à la segmentation du SI ?
Beaucoup d’incidents commencent par… un manque d’inventaire.
Lire la réponseComment maintenir une cellule de crise efficace sans épuiser les participants ?
Comment tenir la pression sans s’épuiser
Lire la réponseComment organiser des accès d’urgence sans perdre le contrôle de la sécurité ?
Trop d’organisations connaissent les bonnes pratiques sans les appliquer : il s’agit d’un rituel à double contrôle : deux personnes habilitées, une demande horodatée, un périmètre précis, une durée limitée, une journalisation indépendante,…
Lire la réponseComment organiser le retour à la normale après une crise informatique ?
La sortie de crise exige une discipline de nettoyage : comptes d’urgence, accès temporaires, configurations écartées, logs remaniés.
Lire la réponseComment organiser les astreintes et les relais entre équipes de support ?
Le modèle follow the sun vise une couverture 24/7 sans user les équipes.
Lire la réponseComment organiser les échanges avec les autorités pendant une crise informatique ?
La gestion de la communication avec les régulateurs et les autorités compétentes requiert une attention toute particulière, surtout lorsque l’incident concerne un domaine soumis à une réglementation stricte, tels que la protection des…
Lire la réponseComment organiser les réunions de la direction pendant une crise informatique ?
La cellule de crise doit pouvoir décider vite sans centraliser chaque action. Des règles simples précisent ce qui doit remonter à la direction, ce qui reste délégué et comment les informations incertaines sont présentées.
Lire la réponseComment passer d’un PCA ou d’un PRA documenté à une capacité de reprise réelle ?
PCA/PRA : de la théorie au geste maîtrisé
Lire la réponseComment piloter les prestataires dont dépend la continuité du SI ?
Gouvernance opérationnelle (tactique).
Lire la réponseComment prendre les décisions de crise en fonction des risques pour l’entreprise ?
L’analyse doit rendre les choix explicites : ce qui est exposé, les conséquences possibles et les moyens que l’organisation accepte de mobiliser.
Lire la réponseComment préparer la perte d'un datacenter ou l'indisponibilité d'une région cloud ?
Indisponibilité datacenter : bascule, énergie, chaîne froide
Lire la réponse