Qui prend les décisions pendant un incident cyber ?

Une personne nommément désignée, avec un suppléant désigné et le pouvoir d'agir sans réunion. Les décisions en incident sont urgentes et inconfortables : couper l'entreprise d'internet, arrêter un système de production, appeler la police, informer les clients. Si personne n'est clairement habilité à les prendre, des heures se perdent à attendre un accord. Dans la plupart des petites entreprises, c'est le dirigeant qui décide, conseillé par l'informatique et un intervenant externe ; dans les plus grandes, un responsable d'incident agit pour la direction dans des limites convenues. Écrivez quelles décisions cette personne peut prendre seule et lesquelles exigent la direction, et assurez-vous que le suppléant est joignable quand le responsable voyage. NIS2NIS2: deuxième directive européenne sur la sécurité des réseaux et de l'information. La loi européenne sur la cybersécurité (directive (UE) 2022/2555), qui fixe des obligations de sécurité et de notification d'incidents à de nombreuses entreprises. rend aussi les organes de direction des entités concernées responsables d'approuver les mesures de gestion des risques en matière de cybersécurité et d'en superviser la mise en œuvre : la direction doit donc connaître le plan avant d'en avoir besoin.

← Les 60 questions sur Réponse à incidentTous les thèmes