← Outils
TPL-110PlanCyber-résilienceGestion de crise
Plan de réponse à incident cyber
Les cinq décisions préparées à froid, et la chaîne unique d'escalade.
Le plan articule CSIRT, cellule de crise et continuité autour d'une chaîne d'alerte unique, et arbitre à froid les cinq décisions impossibles à prendre dans l'urgence : déconnexion massive, arrêt de service, position sur la rançon, communication, point de restauration.
Mode d’emploi
- Arrêter la position sur la rançon en conseil, pas dans la nuit
- Prévoir une procédure d'isolement exécutable sans l'annuaire
- Conserver les journaux six à douze mois pour dater la compromission
Cours qui l’utilisent
Modèles proches
TPL-031
Cartes réflexes par rôle
Recto-verso A5 : dix actions, trois interdits, aucun renvoi.
TPL-032
Annuaire de crise
Une source unique, deux suppléants par rôle, testée deux fois par an.
TPL-060
Bibliothèque de scénarios sévères
Vingt scénarios prêts à jouer, couvrant les six familles de perturbation.
TPL-081
Politique de sauvegarde et de restauration
Règle 3-2-1-1-0, isolation du domaine d'administration, plan de test.