Quelle organisation mettre en place pour améliorer la résilience du SI ?
Mettre à l’échelle, c’est passer d’exploits locaux à une capacité industrielle.
Lire la réponseFAQ DYNAMAP SI
Vos questions sur le système d’information
Les réponses de la collection DYNAMAP SI, réunies au même endroit.
Les réponses de cette catégorie
102 réponses
Quelle organisation minimale mettre en place pour gérer les incidents informatiques ?
La gouvernance doit permettre de savoir qui agit, qui décide et comment les informations circulent, sans ralentir la prise en charge.
Lire la réponseQuelles décisions doivent relever de la direction pendant une crise informatique ?
La cellule de crise exécutive n’est pas une réunion élargie de l’IT, c’est un organe de décision qui engage l’entreprise dans des choix à risque, il n’y a donc finalement que peu d’IT.
Lire la réponseQuelles fonctions d’un outil ITSM sont indispensables à la gestion des incidents ?
L’ITSM c’est l’ossature discrète qui permet à l’organisation de tenir quand le système tangue et c’est un point invisible des métiers et de la direction qui ne connaissent même pas son existence.
Lire la réponseQuelles informations et quelles preuves préparer pour traiter un incident de données ?
La préparation doit permettre de reconstituer les faits et les décisions, afin d’examiner les suites appropriées selon la situation et les exigences applicables.
Lire la réponseQuelles responsabilités et quelles traces prévoir pour un incident relevant de NIS2 ou DORA ?
NIS2 étend les obligations de cybersécurité et renforce la responsabilité des dirigeants pour un large spectre d’entités essentielles et importantes.
Lire la réponseQuelles réunions organiser pour suivre les incidents et éviter leur répétition ?
Les comités d’incident n’ont pas pour objectifs de se transformer en tribunaux où les métiers demandent des comptes au DSI.
Lire la réponseQuels critères utiliser pour classer un incident et déclencher une escalade ?
Les critères doivent être préparés et partagés avant l’urgence. Ils permettent de rapprocher la gravité observée des décisions de mobilisation, sans ouvrir un nouveau débat sur les priorités à chaque incident.
Lire la réponseQuels indicateurs et quels journaux utiliser pour suivre un incident majeur ?
Trois indicateurs suffisent. Le temps pour établir la cadence. Le temps jusqu’aux premières hypothèses solides. Le respect des engagements entre deux points. S’ils s’améliorent d’un incident à l’autre, vous progressez. Dans le cas…
Lire la réponseQuels points vérifier dans la couverture d’une assurance cyber ?
Les assurances cyber jouent un rôle essentiel dans la gestion des risques numériques : elles ne corrigent pas la négligence systématique ou le manque de rigueur dans la sécurité, mais interviennent comme un filet de sécurité pour absorber…
Lire la réponseQuels risques de dépendance examiner avant de choisir un prestataire de cybersécurité ?
La souveraineté, dans le contexte de la gestion des risques numériques et de la gouvernance des systèmes d’information, ne doit jamais être réduite à un simple slogan politique ou à une posture idéologique.
Lire la réponseQuels rôles définir pour gérer efficacement les incidents ?
La gouvernance d’incident repose sur des rôles clairs, limités en nombre, et compris par tous.
Lire la réponse