# Qui prend les décisions pendant un incident cyber ?

Une personne nommément désignée, avec un suppléant désigné et le pouvoir d'agir sans réunion. Les décisions en incident sont urgentes et inconfortables : couper l'entreprise d'internet, arrêter un système de production, appeler la police, informer les clients. Si personne n'est clairement habilité à les prendre, des heures se perdent à attendre un accord. Dans la plupart des petites entreprises, c'est le dirigeant qui décide, conseillé par l'informatique et un intervenant externe ; dans les plus grandes, un responsable d'incident agit pour la direction dans des limites convenues. Écrivez quelles décisions cette personne peut prendre seule et lesquelles exigent la direction, et assurez-vous que le suppléant est joignable quand le responsable voyage. NIS2 rend aussi les organes de direction des entités concernées responsables d'approuver les mesures de gestion des risques en matière de cybersécurité et d'en superviser la mise en œuvre : la direction doit donc connaître le plan avant d'en avoir besoin.

FAQ: [Réponse à incident](https://netsenx.com/fr/faq/incident) · https://netsenx.com/fr/faq/who-makes-decisions-during-a-cyber-incident

## À lire ensuite

- https://netsenx.com/fr/detect-ransomware-on-the-network
- https://netsenx.com/fr/nis2-incident-reporting-deadlines

## Questions liées

- [Que doit décider la direction le premier jour d'un incident cyber ?](https://netsenx.com/fr/faq/what-management-decides-in-the-first-day-of-an-incident)
- [Comment communiquer pendant un incident si notre messagerie est peut-être compromise ?](https://netsenx.com/fr/faq/how-to-communicate-when-email-may-be-compromised)
- [Pourquoi tenir un journal écrit pendant un incident ?](https://netsenx.com/fr/faq/why-keep-a-written-log-during-an-incident)
- [Comment contenir un incident sans détruire les preuves ?](https://netsenx.com/fr/faq/how-to-contain-an-incident-without-destroying-evidence)
- [Faut-il débrancher du réseau un ordinateur infecté ou l'éteindre ?](https://netsenx.com/fr/faq/should-we-unplug-or-switch-off-an-infected-computer)