Pourquoi tenir un journal écrit pendant un incident ?

Parce que la mémoire flanche sous pression et que tout le monde demandera ensuite ce qui s'est passé et quand. Un simple journal note l'heure, ce qui a été observé, ce qui a été décidé, par qui et pourquoi, et ce qui a été fait. Il permet à une deuxième personne de prendre le relais la nuit sans tout recommencer, montre à l'assureur et à l'autorité que vous avez agi rapidement et de façon réfléchie, et sert de base à la chronologie d'une notification NIS2NIS2: deuxième directive européenne sur la sécurité des réseaux et de l'information. La loi européenne sur la cybersécurité (directive (UE) 2022/2555), qui fixe des obligations de sécurité et de notification d'incidents à de nombreuses entreprises. ou RGPDRGPD: règlement général sur la protection des données. La loi européenne sur la protection des données (règlement (UE) 2016/679).. Il protège aussi les décideurs : un choix qui paraît mauvais après coup était souvent raisonnable au vu de ce que l'on savait alors, et le journal le montre. Tenez-le hors des systèmes touchés, sur papier ou dans un document partagé accessible depuis un appareil sain, et notez toutes les heures dans un seul fuseau horaire. NetSenX apporte des alertes horodatées et un journal d'audit des décisions des analystes, que vous pouvez joindre à votre propre dossier.

← Les 60 questions sur Réponse à incidentTous les thèmes