Gestion des incidents

• Une procédure de détection des incidents liés aux TIC existe.
• Des critères de classification de gravité des incidents sont définis.
• Un processus de notification aux autorités compétentes est en place.
• Les délais et modèles de rapport (initial, intermédiaire, final) sont définis.
• Un registre interne de tous les incidents liés aux TIC est tenu.
• Un retour d'expérience est réalisé après chaque incident majeur.

← Phase précédente : Mesures techniques