Plan de réponse aux incidents pour PME en 2 pages A4

Un plan de réponse aux incidents n'a pas besoin de faire 50 pages. 2 pages A4 indiquant qui fait quoi et quand suffisent — à condition que tout le monde les connaisse.

Quand quelque chose se produit — ransomware, fuite de données, ordinateur portable perdu contenant des données clients — vous avez 15 minutes pour prendre les bonnes mesures. Un plan vous y aide.

Contenu (2 pages A4)

• Coordonnées (page 1) :
  • Responsable de la réponse aux incidents (nom + téléphone + suppléant).
  • Direction / propriétaire.
  • DPO/responsable GDPR si présent.
  • Parties externes : hébergeur, expert-comptable, assureur, éventuellement cabinet de sécurité externe.
  • Responsable communication externe (RP).
• Triage (page 2, moitié supérieure) :
  1. Que s'est-il passé ? (1 phrase)
  2. Confinement : peut-on limiter les dégâts immédiatement ?
  3. Périmètre : quels systèmes ? quelles données ?
  4. Gravité : faible / moyenne / élevée.
• Liste d'actions (page 2, moitié inférieure) :
  1. Désigner un responsable (ou prendre en charge soi-même).
  2. Actions techniques prioritaires (réinitialiser les mots de passe, isoler les systèmes, mettre les sauvegardes en quarantaine).
  3. Communication interne : qui sait quoi.
  4. Tenir un journal (heure, action, responsable).
  5. Informer les parties externes : clients, autorité de protection des données (en cas de fuite), assureur.
  6. Post-mortem dans les 2 semaines.

Entraînez-vous

Une fois par an, organisez un exercice de simulation (tabletop). 1 heure. Lisez un scénario à voix haute, chacun explique ce qu'il ferait. Identifiez les lacunes dans votre plan.

Documentation pendant l'incident

Sur papier (pas dans le système potentiellement compromis). De façon chronologique. Cela facilite grandement le post-mortem et la déclaration de sinistre auprès de l'assureur.

Après l'incident

• Retours d'expérience partagés en réunion plénière.
• Mesures préventives planifiées.
• Mise à jour du registre des risques.
• Incident ajouté au journal des incidents.

Voir aussi : pilier sécurité, signalement de fuite de données.