🚨 Gestion des incidents

Enregistrez-le, classifiez-le, suivez-le, et notifiez les parties concernées.

1️⃣ Aperçu de la page

Le menu Incidents est votre espace central pour documenter, classifier et gérer rapidement les incidents. Pour vous aider à travailler efficacement, nous fournissons un modèle d'incident structuré (garantissant un signalement cohérent), puis vous permettons de faire progresser chaque incident dans un workflow Kanban pour en assurer le suivi jusqu'à sa résolution.

2️⃣ Créer un incident (à partir d'un modèle)

Lors de l'enregistrement d'un incident, le formulaire garantit que tous les détails importants sont capturés.
Voici le modèle que vous verrez lors de la création d'un nouvel incident :

Les sections incluent :

• Identification de l'incident — Numéro de référence, description, personne l'ayant signalé.
• Évaluation — Date, lieu, classification de gravité.
• Classification de l'incident — Violation de confidentialité, atteinte à l'intégrité, interruption de disponibilité, problème de qualité
• Catégorie de l'incident — Incident, événement ou faiblesse.
• Source de l'incident — Interne, externe, ou les deux.
• Considérations relatives aux données personnelles — Rôle de traitement (par ex. responsable du traitement, sous-traitant).

📌 Considérez ceci comme votre feuille de signalement standardisée qui garantit que rien n'est oublié.

3️⃣ Mesures de sécurité existantes

Documentez les contrôles déjà en place au moment de l'incident, tels que :

• Le chiffrement
• Les politiques de mot de passe
• Les mesures de surveillance et d'alerte
• Les configurations de contrôle d'accès

4️⃣ Actions de réponse à l'incident

Enregistrez les actions entreprises pour contenir et atténuer l'incident :

Date | Action entreprise | Partie responsable |
AAAA-MM-JJ | Décrire l'action | Personne/équipe assignée |
AAAA-MM-JJ | Décrire l'action | Personne/équipe assignée |

5️⃣ Révision et enseignements tirés

Prévenez toute récurrence future en documentant les actions correctives :

Date | Mesure préventive | Partie responsable |
AAAA-MM-JJ | Décrire l'étape préventive | Personne/équipe assignée |
AAAA-MM-JJ | Décrire l'étape préventive | Personne/équipe assignée |

6️⃣ Résolution

Une fois résolu, l'incident est clos et archivé conformément aux politiques de conservation.

• Date de résolution (AAAA-MM-JJ)
• Justification de la clôture — Expliquez pourquoi l'incident est considéré comme résolu, y compris les preuves d'atténuation et la surveillance continue.

7️⃣ Exigences de notification

Brainframe vous permet d'enregistrer qui doit être informé. Des cases à cocher simplifient cela :

• Toutes les parties prenantes
• Conseil d'administration
• Comité InfoSec et risques
• Autorités/Régulateur
• Employés
• Clients
• DPO
• Direction générale
• Personnes concernées
• Juridique

8️⃣ Tableau Kanban des incidents

Veillez à ajouter les incidents au tableau Kanban afin de suivre correctement leur résolution.

Les étapes incluent :

• 🟢 Ouvert — Nouveau, pas encore pris en charge.
• 🟡 En cours — En cours d'investigation.
• 🔵 Atténué — Traité, en attente de confirmation.
• ✅ Clos — Entièrement résolu et documenté.

📌 Mettez à jour les incidents pour faire avancer les étapes au fur et à mesure de la progression de votre équipe.

9️⃣ Bonnes pratiques

• 🚨 Enregistrez les incidents immédiatement — N'attendez jamais, les détails s'estompent rapidement.
• 🗂 Gardez les preuves jointes — Contrôles, journaux, captures d'écran.
• 📨 Mettez à jour les notifications — Les régulateurs et conseils attendent des mises à jour en temps opportun.
• 🧩 Documentez toujours les enseignements tirés — Évitez de répéter les erreurs.
• 🔄 Maintenez le Kanban à jour — Garantit une préparation à l'audit à tout moment.

🎯 Liste de contrôle visuelle

• Incident enregistré dans le modèle
• Mesures de sécurité notées
• Actions de réponse documentées
• Notifications envoyées
• Enseignements tirés complétés
• Incident clos et archivé

Mis à jour le : 15/07/2026