Comment préparer un exercice de crise avec jeux de rôle ?
On s’entraîne comme on jouera : scénarios réalistes, objectifs clairs, mesure de la performance, débriefs serrés.
Lire la réponseFAQ DYNAMAP SI
Vos questions sur le système d’information
Les réponses de la collection DYNAMAP SI, réunies au même endroit.
Les réponses de cette catégorie
102 réponses
Comment préparer une éventuelle notification après un incident sur des données ?
La décision de notifier se prend à partir d’un faisceau d’indices : nature des données affectées, probabilité d’atteinte aux droits et libertés, mesures de mitigation effectives.
Lire la réponseComment présenter le coût des incidents informatiques à la direction ?
Un tableau de bord destiné aux dirigeants doit relier les incidents à leurs conséquences sur l'activité. Le coût technique de la réparation ne suffit pas : les pertes, le temps mobilisé et les décisions à prendre comptent également.
Lire la réponseComment préserver la confidentialité et clarifier les responsabilités pendant une crise ?
En crise, on manipule des informations sensibles : failles, configurations, identités, dépendances.
Lire la réponseComment préserver les preuves tout en contenant un incident de sécurité ?
Forensic : préserver avant d’éradiquer
Lire la réponseComment réagir à une suspicion d'exfiltration de données ?
Une suspicion d'exfiltration exige de comprendre quelles données ont pu sortir, par quel accès et sur quelle période. Les mesures de confinement doivent être coordonnées avec la conservation des éléments utiles à l'investigation.
Lire la réponseComment reconstituer un incident et en rechercher les causes profondes ?
Les faits, chronologie et preuves, pas d’opinions
Lire la réponseComment relier la supervision informatique à la qualité du service rendu aux métiers ?
Le SRE part d’une idée simple. Définir combien d’imperfection votre service peut encaisser avant de ralentir les métiers dabs leur travail et leur performance. C’est le budget d’erreur. Il transforme la fiabilité en contrat opératoire…
Lire la réponseComment répartir les coûts de résilience entre les activités de l'entreprise ?
Pour éviter la résistance passive, on rend visibles les coûts de résilience : par produit, par capacité, par unité d’œuvre.
Lire la réponseComment répartir les rôles entre un SOC, un CSIRT et les équipes informatiques ?
Les centres de compétences concentrent l’expertise là où elle fabrique de la vitesse.
Lire la réponseComment repérer les dépendances applicatives et techniques qui aggravent un incident ?
Une panne ne respecte pas les silos.
Lire la réponseComment repérer les données sensibles à prendre en compte pendant un incident ?
L’analyse doit examiner les données concernées et les conséquences possibles sur leur disponibilité, leur intégrité, leur confidentialité et la traçabilité des opérations.
Lire la réponse