Reprenez avec
des rôles clairs.
Une séquence de planification limitée à la source pour rendre la réponse de reprise d'un site plus calme, plus responsable et plus facile à vérifier. Elle ne diagnostique pas un incident ni ne modifie un système de production.
UTILISEZ-LE POUR: À utiliser avant une mise en production ou un incident pour convenir de l'ordre des décisions, des rôles responsables et des preuves à conserver.
Effectuez l'étape suivante connue.
- Identifiez le responsable décisionnel de l'incident, le responsable technique et le responsable des communications avant la fenêtre de déploiement ; documentez une voie d'escalade si un rôle est indisponible.
- Enregistrez les parcours clients et les systèmes dont la restauration est prioritaire. Utilisez l'évaluation d'impact métier de l'équipe plutôt qu'un ordre générique.
- Tenez une note d'incident avec l'heure d'observation, la portée, les décisions et les preuves ayant motivé chaque décision. Séparez les faits des hypothèses.
- Après un changement, vérifiez les parcours clients convenus et consignez les observations. Escaladez les impacts non résolus via le processus de réponse approuvé par l'équipe.
Confirmez les rôles et les contacts d'escalade via un canal interne approuvé.
Réalisez un exercice sur table à faible risque et consignez les décisions ou transferts manquants.
Vérifiez de nouveau le parcours client principal après restauration en utilisant l'environnement et les contrôles d'accès approuvés par l'équipe.
Notes de source, pas une certitude empruntée.
Base de planification : ressources CISA pour la réponse et la reprise
- CISA — Planning: Response & Recovery ↗CISA met en avant la planification de la reprise après incident et catastrophe, la priorisation par impact sur l'entreprise, les voies de contact et la structure de remontée interne.
Rédaction : Brouillon éditorial de SIU Enablement ; orientations opérationnelles limitées à la source. Révisé par : Une revue par l'opérateur nommé et par la sécurité est requise avant utilisation lors d'une mise en production ou d'un incident. Revalider : Révalider tous les 90 jours et après tout changement important d'hébergement, de propriété ou d'outillage de réponse.