Comment utiliser les RTO et RPO pour décider de l’ordre de reprise des services ?
Les cibles RTO/RPO de déterminent à partir du BIA (Business Impact Analysis) et deviennent des décisions techniques pas le contraire.
Lire la réponseFAQ DYNAMAP SI
Incidents & crise
La gestion des incidents et des crises demande de savoir qualifier rapidement une situation, mobiliser les bons acteurs et conserver une vision fiable des priorités. Cette rubrique traite du diagnostic, de l’escalade, de la coordination, de la communication, du retour d’expérience et de l’amélioration des dispositifs de réponse.
Les réponses de cette catégorie
102 réponses
Incidents & criseEffacer la recherche et les filtres
Comment utiliser un scénario progressif et le chaos engineering pour tester le SI ?
Le but est de mettre les décideurs autour d’une table avec une chronologie fictive et des informations incomplètes.
Lire la réponseComment utiliser une matrice RACI pour la gestion des incidents ?
La matrice RACI n’est utile que si elle vie.
Lire la réponsePourquoi tester la gestion de crise en conditions réelles ?
Un exercice à chaud confronte les procédures aux contraintes du terrain : disponibilité des personnes, accès aux outils, coordination et délais réels. Il doit être encadré pour apprendre sans provoquer une interruption incontrôlée.
Lire la réponseQu’est-ce qu’un incident informatique et comment le reconnaître ?
L’« incident » est un événement non désiré qui dégrade un service attendu, selon une trajectoire mesurable.
Lire la réponseQuand décider de déclencher le PCA ou le PRA ?
La bascule n’est pas un geste héroïque, c’est une procédure chronométrée.
Lire la réponseQuand faut-il arrêter un service informatique et comment préparer son redémarrage ?
Arrêt contrôlé : savoir couper pour sauver
Lire la réponseQuand faut-il déclarer et clôturer un incident informatique ?
On déclenche la démarche de gestion d’un incident lorsqu’un écart avéré menace un engagement explicite (SLA/SLO, exigences réglementaires) ou implicite (expérience utilisateur ou client minimale attendue).
Lire la réponseQue doit contenir la synthèse exécutive d'un BIA ?
La synthèse d'un BIA doit permettre à la direction de comprendre rapidement ce qui est prioritaire, ce qu'une interruption ferait perdre et quels arbitrages sont attendus. Elle ne remplace pas les analyses détaillées qui justifient ces…
Lire la réponseQue faire immédiatement après la détection d’un incident informatique majeur ?
Le temps est l’ennemi intime des incidents.
Lire la réponseQue faire lorsque des données critiques sont perdues ou corrompues ?
Dans la plupart des cas, c’est l’intégrité qui prime, mais il existe des métiers d’exception, ne pas oublier que le BIA est le point de départ.
Lire la réponseQue faire quand un rançongiciel touche une grande partie du SI ?
Communication exécutive, objectif : sérénité, cohérence, redevabilité
Lire la réponse