Que doit contenir un plan de réponse à incident ?

Moins que ne le suggèrent la plupart des modèles, pourvu qu'il fonctionne sous pression. L'essentiel tient en deux ou trois pages : qui dirige et qui le remplace, les numéros des personnes et prestataires à appeler, quand isoler un système ou couper l'entreprise d'internet, où se trouvent les sauvegardes et comment restaurer les systèmes les plus importants, et qui décide des notifications au CSIRTCSIRT: équipe de réponse aux incidents de sécurité informatique. L'équipe nationale à laquelle on signale les incidents importants., à l'autorité de protection des données, aux assureurs et aux clients, avec leurs délais. Ajoutez une courte liste de contrôle pour la première heure et un modèle de journal d'incident. Imprimez-le, car le serveur de fichiers qui le contient pourrait être celui qui sera chiffré. Révisez-le après chaque incident et au moins une fois par an. NetSenX suit les délais de l'article 23 de NIS2NIS2: deuxième directive européenne sur la sécurité des réseaux et de l'information. La loi européenne sur la cybersécurité (directive (UE) 2022/2555), qui fixe des obligations de sécurité et de notification d'incidents à de nombreuses entreprises. pour chaque incident et tient un journal d'audit des alertes et des décisions des analystes, ce qui soutient le volet notification du plan.

← Les 60 questions sur Réponse à incidentTous les thèmes