Faut-il informer les salariés d'un incident cyber ?

Oui, rapidement, avec ce qu'ils doivent faire et rien qui nuise à l'enquête. Les salariés voient les systèmes tomber et en parlent ; le silence produit des rumeurs, parfois une publication sur les réseaux sociaux. Dites ce qui est connu, ce qu'il faut faire ou éviter (ne pas rallumer les machines touchées, signaler les e-mails suspects, renvoyer les questions de la presse vers le porte-parole) et d'où viendront les nouvelles. Si des données des salariés eux-mêmes peuvent être touchées, ils peuvent aussi avoir droit à une information au titre du RGPDRGPD: règlement général sur la protection des données. La loi européenne sur la protection des données (règlement (UE) 2016/679).. Remerciez la personne qui a signalé le premier soupçon : ceux qu'on blâme cessent de signaler. Les preuves réseau aident à cibler le message vers les services et appareils réellement concernés, sans nommer quiconque avant que les faits soient établis.

Information générale, pas un conseil juridique. Les lois nationales peuvent compléter les textes européens cités ici, par exemple sur les délais, les formulaires ou les canaux de déclaration : vérifiez les règles de votre pays.

← Les 40 questions sur Pour la direction et la financeTous les thèmes