5 – Rôles et responsabilités
La DSI soutient les actions demandées par le RSSI auprès de la DSI.
Le RSSI :
déclenche l’alerte virale ;
coordonne les actions pendant l’incident.
L’équipe sécurité :
réalise les actions d’enquête pour comprendre le code malveillant ;
assiste l’équipe infrastructure dans les tâches d’évaluation, de contention et
d’éradication.
L’équipe infrastructure :
développe et met en œuvre les outils permettant d’évaluer l’impact du code
malveillant ;
met en œuvre les moyens pour contenir et éradiquer le code.