# Quelles traces faut-il pour répondre aux questions sur les incidents passés ?

Un registre des incidents et les preuves derrière chaque entrée. Pour chaque incident, notez quand il a commencé, quand et par qui il a été détecté, ce qui a été touché (systèmes, données, clients), comment il a été contenu, s'il a été notifié et à qui, sa cause et ce qui a changé ensuite. Conservez aussi les éléments associés : alertes, journaux, tickets, décisions et échanges avec les autorités ou les clients. Le RGPD impose déjà aux responsables du traitement de documenter toute violation de données personnelles, même non notifiée, et auditeurs comme acquéreurs demanderont les mêmes faits. NetSenX fournit la partie réseau : alertes avec heure, appareils et destinations, journal d'audit de qui a décidé quoi, et suivi des délais NIS2 par incident. Tenez le registre lui-même dans un endroit que vous maîtrisez.

Information générale, pas un conseil juridique. Les lois nationales peuvent compléter les textes européens cités ici, par exemple sur les délais, les formulaires ou les canaux de déclaration : vérifiez les règles de votre pays.

FAQ: [Pour la direction et la finance](https://netsenx.com/fr/faq/board) · https://netsenx.com/fr/faq/what-records-do-we-need-to-answer-questions-about-past-incidents

## À lire ensuite

- https://netsenx.com/fr/problems-we-solve
- https://netsenx.com/fr/blog/2026-10-09_cybersecurity-for-the-board
- https://netsenx.com/fr/pricing

## Questions liées

- [Que doit savoir la direction sur le coût d'une interruption informatique ?](https://netsenx.com/fr/faq/what-should-the-board-know-about-the-cost-of-downtime)
- [Quelles questions de sécurité la direction devrait-elle poser au responsable informatique ?](https://netsenx.com/fr/faq/what-questions-should-the-board-ask-the-it-manager)
- [Que doit couvrir une formation à la cybersécurité pour la direction ?](https://netsenx.com/fr/faq/what-should-cyber-security-training-for-the-board-cover)
- [Qui devrait porter la cybersécurité dans une petite entreprise ?](https://netsenx.com/fr/faq/who-should-own-cyber-security-in-a-small-company)
- [Que doit faire le dirigeant dans la première heure d'un incident cyber ?](https://netsenx.com/fr/faq/what-should-the-ceo-do-in-the-first-hour-of-a-cyber-incident)