Gérer un incident

Rôle : Responsable conformité Ce parcours suit un incident de sécurité dans l'app. La réponse technique reste dans vos outils ; l'app garde la trace et relie l'incident aux actifs et aux risques. Détail de l'écran : Incidents.

1. Enregistrer#

« Enregistrer un incident » : titre, gravité (« Faible » à « Critique »), date et heure de détection en UTC, responsable, actifs touchés, risques liés. Avec Jira Service Management, saisissez la clé du ticket : l'app ne le modifie jamais. Sans JSM, l'app tient un registre léger.

Capture à venir

2. Faire avancer le statut#

Dans le tiroir : « Marquer contenu », « Marquer résolu », « Clore », « Rouvrir ». Un incident clos ne se modifie plus.

3. Réévaluer les risques#

Pour un incident grave, réévaluez les risques liés dans le registre des risques, puis cliquez sur « J'ai réévalué ces risques ». L'app ne modifie pas les risques.

4. Préparer les délais de notification#

En choisissant DORA ou NIS2, l'app prépare des échéances à partir de la date de détection. Vous notez à la main chaque envoi. Dates préparées d'après les textes, à confirmer avec votre conseil.

5. Écrire les leçons apprises#

Ce qui s'est passé, ce qui change. Un incident grave ne se clôt pas sans elles.

6. La preuve#

Les étapes de l'incident sont au journal. Le rapport imprimable (Rapports) met en page la section des incidents.

Ce que l'app ne fait pas#

• Elle n'envoie rien aux autorités et ne dit pas qu'une notification est exigée dans votre cas.
• Elle ne contient ni ne résout l'incident.
• Elle ne modifie ni le ticket JSM, ni les risques liés.