# Que doit contenir un plan de réponse à incident ?

Moins que ne le suggèrent la plupart des modèles, pourvu qu'il fonctionne sous pression. L'essentiel tient en deux ou trois pages : qui dirige et qui le remplace, les numéros des personnes et prestataires à appeler, quand isoler un système ou couper l'entreprise d'internet, où se trouvent les sauvegardes et comment restaurer les systèmes les plus importants, et qui décide des notifications au CSIRT, à l'autorité de protection des données, aux assureurs et aux clients, avec leurs délais. Ajoutez une courte liste de contrôle pour la première heure et un modèle de journal d'incident. Imprimez-le, car le serveur de fichiers qui le contient pourrait être celui qui sera chiffré. Révisez-le après chaque incident et au moins une fois par an. NetSenX suit les délais de l'article 23 de NIS2 pour chaque incident et tient un journal d'audit des alertes et des décisions des analystes, ce qui soutient le volet notification du plan.

FAQ: [Réponse à incident](https://netsenx.com/fr/faq/incident) · https://netsenx.com/fr/faq/what-should-an-incident-response-plan-contain

## À lire ensuite

- https://netsenx.com/fr/detect-ransomware-on-the-network
- https://netsenx.com/fr/nis2-incident-reporting-deadlines

## Questions liées

- [Qui doit faire partie de l'équipe de gestion d'incident dans une petite entreprise ?](https://netsenx.com/fr/faq/who-belongs-on-a-small-company-incident-team)
- [Qu'est-ce qu'un contrat de réponse à incident (retainer), et en avons-nous besoin ?](https://netsenx.com/fr/faq/what-is-an-incident-response-retainer)
- [Qu'est-ce qu'un exercice sur table, et comment l'organiser ?](https://netsenx.com/fr/faq/what-is-a-tabletop-exercise)
- [Quelle est la différence entre un événement, une alerte et un incident ?](https://netsenx.com/fr/faq/difference-between-an-event-an-alert-and-an-incident)
- [Comment distinguer un vrai incident d'une fausse alerte ?](https://netsenx.com/fr/faq/how-to-tell-a-real-incident-from-a-false-alarm)