Quelles traces faut-il pour répondre aux questions sur les incidents passés ?

Un registre des incidents et les preuves derrière chaque entrée. Pour chaque incident, notez quand il a commencé, quand et par qui il a été détecté, ce qui a été touché (systèmes, données, clients), comment il a été contenu, s'il a été notifié et à qui, sa cause et ce qui a changé ensuite. Conservez aussi les éléments associés : alertes, journaux, tickets, décisions et échanges avec les autorités ou les clients. Le RGPDRGPD: règlement général sur la protection des données. La loi européenne sur la protection des données (règlement (UE) 2016/679). impose déjà aux responsables du traitement de documenter toute violation de données personnelles, même non notifiée, et auditeurs comme acquéreurs demanderont les mêmes faits. NetSenX fournit la partie réseau : alertes avec heure, appareils et destinations, journal d'audit de qui a décidé quoi, et suivi des délais NIS2NIS2: deuxième directive européenne sur la sécurité des réseaux et de l'information. La loi européenne sur la cybersécurité (directive (UE) 2022/2555), qui fixe des obligations de sécurité et de notification d'incidents à de nombreuses entreprises. par incident. Tenez le registre lui-même dans un endroit que vous maîtrisez.

Information générale, pas un conseil juridique. Les lois nationales peuvent compléter les textes européens cités ici, par exemple sur les délais, les formulaires ou les canaux de déclaration : vérifiez les règles de votre pays.

← Les 40 questions sur Pour la direction et la financeTous les thèmes