Préparer la réponse aux incidents
Repère: RESPONSE
De quoi s’agit-il ?
Préciser les rôles lors d’un incident suspecté : évaluer, contenir, préserver les traces, communiquer et restaurer.
Pourquoi c’est utile
Un plan préparé aide à agir de façon cohérente sous pression.
Ce que vous pouvez faire
Préparez contacts et plan de première heure, puis exercez un cas réaliste. Évaluez les notifications selon les faits et règles applicables.
Services utiles
Device Shield et Web App Shield apportent les actions et journaux convenus. Workshops exerce le plan. Les délais et l’assistance relèvent du contrat.
Référence officielle — NIS2 art. 21(2)(b)
2. Les mesures visées au paragraphe 1 sont fondées sur une approche «tous risques» qui vise à protéger les réseaux et les systèmes d’information ainsi que leur environnement physique contre les incidents, et elles comprennent au moins:
— Directive (UE) 2022/2555 (NIS2), Art. 21(2)
b) la gestion des incidents;
— Directive (UE) 2022/2555 (NIS2), Art. 21(2)(b)
Quand quelque chose arrive, vous devez pouvoir le détecter, le contenir, le corriger et en tirer les leçons — personnes, étapes et outils décidés à l’avance.
Lire l’article sur EUR-Lex → · Texte officiel, cité du Journal officiel de l’UE
Les sigles utilisés ici: NIS2, GDPR, DORA, CRA
- NIS2 — Network and Information Systems Directive 2
- Une directive européenne sur la cybersécurité, avec des exigences pour les organisations qui entrent dans son champ.
- GDPR — General Data Protection Regulation
- Le Règlement général sur la protection des données (RGPD). GDPR est le sigle anglais et AVG le sigle néerlandais.
- DORA — Digital Operational Resilience Act
- Des règles européennes sur la résilience opérationnelle numérique du secteur financier.
- CRA — Cyber Resilience Act
- Des règles européennes de cybersécurité pour les produits comportant des éléments numériques, dont certains logiciels et appareils connectés.