Chapitre 14
Gestion des incidents de sécurité
Une différence fondamentale entre le processus de gestion des incidents et d’autres
processus tels que l’appréciation des risques, le déploiement des correctifs de sécurité ou
la sensibilisation des utilisateurs est que ce processus est vécu de façon très intense par le
RSSI. Et pour cause, c’est certainement la situation la plus inconfortable pour lui, car les
enjeux sont forts, les délais de réaction sont courts, voire extrêmement courts, alors que
la visibilité est faible, surtout au début de l’incident.
La gestion des incidents est un processus clé en matière de sécurité des systèmes
d’information et savoir réagir de façon appropriée est indispensable.