Que faut-il savoir sur « Elle impose une boucle vertueuse » — Partie I : Clarifier le cadre › Référentiels et conformité › ISO 27035 : organiser la réponse aux incidents de sécurité ?
Extrait de Gestion des incidents
- Préparation : politiques, rôles, formation
- Détection et rapport : capteurs, canaux, critères
- Evaluation et décision : qualification, priorisation
- Réponse : confinement, éradication, restauration
- Leçons tirées : amélioration continue.
L’intérêt du standard n’est pas tant d’imposer des dogmes que de donner un ordonnancement qui rassure les dirigeants et structure la relation avec les autorités et les partenaires.
Sa mise en œuvre révèle les points faibles habituels : capteurs sous-dimensionnés, collecte de preuves non recevables, confusion entre remédiation rapide et conservation probatoire, oublis de notifications.
L’art consiste à traduire la norme en gestes concrets, intégrés aux routines des équipes, sans créer de paperasse parasite.
On évite ainsi la double peine : non-conformité et inefficacité.
Enfin, ISO 27035 s’articule naturellement avec ISO 27001 (SMSI) et ISO 22301 (continuité), dessinant un triptyque cohérent : gouverner, protéger, continuer.