Que doit faire le dirigeant dans la première heure d'un incident cyber ?

Prendre vite quelques décisions et laisser le travail technique à ceux qui le font. Confirmez qui pilote la réponse et qui parle au nom de l'entreprise. Appelez tôt la ligne sinistres de votre assureur, car beaucoup de polices exigent une déclaration rapide et désignent le prestataire de réponse qu'elles prennent en charge. Faites venir un conseil juridique, et le DPODPO: délégué à la protection des données. La personne chargée de la protection des données dans l'entreprise au titre du RGPD. si des données personnelles peuvent être concernées. Lancez les chronomètres : selon NIS2NIS2: deuxième directive européenne sur la sécurité des réseaux et de l'information. La loi européenne sur la cybersécurité (directive (UE) 2022/2555), qui fixe des obligations de sécurité et de notification d'incidents à de nombreuses entreprises., l'alerte précoce est due dans les 24 heures après avoir eu connaissance d'un incident important, et selon le RGPDRGPD: règlement général sur la protection des données. La loi européenne sur la protection des données (règlement (UE) 2016/679). une violation est notifiée à l'autorité si possible dans les 72 heures. Ne laissez personne effacer des systèmes avant que les preuves soient sécurisées, et ne payez ni ne contactez les attaquants sans conseil. NetSenX suit les délais NIS2 par incident et conserve les alertes qui montrent ce qui a traversé le réseau.

Information générale, pas un conseil juridique. Les lois nationales peuvent compléter les textes européens cités ici, par exemple sur les délais, les formulaires ou les canaux de déclaration : vérifiez les règles de votre pays.

← Les 40 questions sur Pour la direction et la financeTous les thèmes