9.1Détecter et réagirschéma 25

Incident — traiter, coordonner, apprendre

Traitement technique et coordination de crise en parallèle ; les notifications dépendent du régime applicable.

Faire défiler le schéma →

Incident — traiter, coordonner, apprendreLa réponse à incident en cinq phases, de la préparation à la restauration ; dès la qualification, l’escalade ouvre la crise, ses notifications et sa communication ; la restauration et la communication alimentent le retour d’expérience, mis en avant, dont les leçons apprises reviennent à la préparation. BILAN 01 · AVANT T0Préparationplaybooks,astreinte, preuves 02 · T0Détecter, qualifiertriage, sévérité,propriétaire 03 · RÉVERSIBLEConfinementisoler sansdétruire la preuve 04 · DURABLEÉradicationcause racine, correctif 05 · PROUVÉERestaurationretour contrôléet surveillance DÉCLAREREscalade et crisedécision de direction SI APPLICABLENotificationsdélais selon le régime TRAÇABLECommunicationinterne, clients, autorités CLÔTURERetour d’expérienceactions datées,playbooks CYCLE DE RÉPONSECRISE ET OBLIGATIONSBOUCLE D’AMÉLIORATIONLÉGENDEphase suivanteapport de la criseleçons apprises, vers la préparation