Processus de réponse aux incidents
MyDesk dispose d'une procédure documentée de réponse aux incidents qui définit les rôles, les responsabilités et les obligations de communication en cas d'incidents de sécurité. La procédure est basée sur le NIST Cybersecurity Framework et est approuvée par la direction.
Obligations de communication
En cas d'incidents de sécurité affectant les clients, MyDesk s'engage à la communication suivante :
- Alerte précoce : Au plus tard 24 heures après avoir pris connaissance de l'incident
- Mise à jour du statut : Au plus tard 48 heures après la première notification
- Rapport final : Généralement dans le mois suivant la fin de l'incident
- Mises à jour continues pour les événements de longue durée
- Notification RGPD à l'autorité de contrôle dans les 72 heures en cas de violation de données
Classement des incidents
Les incidents sont classés par gravité (P1-P4), qui détermine le temps de réponse et le processus d'escalade. Les incidents P1 (critiques) sont traités avec une réponse immédiate et une implication directe de la direction.
Analyse post-incident
Après la fin d’un incident, une analyse post-incident (PIR/post-mortem) est réalisée pour identifier les causes profondes et éviter toute récidive. Les résultats sont documentés et partagés avec les parties prenantes concernées.
Exercices et tests
MyDesk organise régulièrement des exercices sur table et des scénarios d'incidents simulés pour tester et améliorer les capacités de réponse aux incidents.
Réponse aux incidents
- Alerte précoce – minuterie Inden 24
- Mise à jour du statut – Dans les 48 heures
- Rapport final – Dans un délai d'un mois
- Notification RGPD – Sous 72 heures
- Classement P1-P4
- Analyse post-incident
- Exercices réguliers