# Que doit décider la direction le premier jour d'un incident cyber ?

Généralement cinq choses. S'il faut isoler des systèmes ou tout le site, en acceptant l'interruption que cela entraîne. Qui faire intervenir : une société de réponse à incident, la ligne d'assistance de l'assureur, un avocat. Si l'incident peut devoir être notifié, au CSIRT national au titre de NIS2 ou à l'autorité de protection des données au titre du RGPD, et qui prépare la notification. Quoi dire au personnel, aux clients et aux partenaires, et quand, sans promettre ce qu'on ne sait pas encore. Et comment poursuivre l'activité : processus manuels, communication de secours, clients à appeler en premier. Aucune de ces décisions n'est technique, c'est pourquoi une équipe technique ne peut pas les prendre seule. Préparez-les sous forme d'options dans votre plan. NetSenX donne à la direction un point de départ factuel : quels hôtes ont montré quel comportement et quand, et les délais de l'article 23 de NIS2 suivis pour l'incident.

FAQ: [Réponse à incident](https://netsenx.com/fr/faq/incident) · https://netsenx.com/fr/faq/what-management-decides-in-the-first-day-of-an-incident

## À lire ensuite

- https://netsenx.com/fr/detect-ransomware-on-the-network
- https://netsenx.com/fr/nis2-incident-reporting-deadlines

## Questions liées

- [Comment communiquer pendant un incident si notre messagerie est peut-être compromise ?](https://netsenx.com/fr/faq/how-to-communicate-when-email-may-be-compromised)
- [Pourquoi tenir un journal écrit pendant un incident ?](https://netsenx.com/fr/faq/why-keep-a-written-log-during-an-incident)
- [Comment contenir un incident sans détruire les preuves ?](https://netsenx.com/fr/faq/how-to-contain-an-incident-without-destroying-evidence)
- [Faut-il débrancher du réseau un ordinateur infecté ou l'éteindre ?](https://netsenx.com/fr/faq/should-we-unplug-or-switch-off-an-infected-computer)
- [Que faut-il éviter pendant un incident cyber ?](https://netsenx.com/fr/faq/what-not-to-do-during-a-cyber-incident)