Gestion des incidents

Consignez, révisez et résolvez les incidents

Fonctions clés

• Registre des incidents avec processus de révision
• Mesures correctives assignées et suivies
• Piste de vérification complète

En savoir plus

Gérez les incidents avec un processus clair et vérifiable

Consignez les incidents de sécurité et de confidentialité, faites-les passer par un processus de révision, assignez des mesures correctives et conservez une piste de vérification complète, du premier signalement à la résolution.

Registre des incidents de sécurité

Ce que couvre ce module

Le registre (Régistre des incidents de sécurité) regroupe tous les incidents de sécurité et de confidentialité de votre entreprise, du premier signalement jusqu’à la révision finale. La Loi 25, la loi québécoise sur la protection des renseignements personnels, exige un registre des incidents quelle que soit leur gravité. Consignez donc chaque incident, même celui qui vous semble mineur.

Avant de commencer

• Sélectionnez la carte Régistre des incidents de sécurité du tableau de bord, ou sélectionnez Déclarer un incident dans le panneau des incidents de sécurité.
• Chaque rôle peut lire les incidents. Les utilisateurs (User) et les administrateurs (Admin) les consignent et les traitent. Seul un administrateur peut supprimer un incident.
• Rassemblez d’abord les faits : qui a signalé l’incident, quand il est survenu et ce que vous avez vu.

Déclarer un incident

1. 1
   Saisissez le signalant, le moment et la description

   À l’étape Déclarant, moment, description, indiquez qui a signalé l’incident, quand il est survenu et ce qui s’est passé. Sélectionnez Suivant.

2. 2
   Répondez aux questions simples

   À l’étape Questions simples, répondez aux questions courtes. Sélectionnez Suivant.

3. 3
   Vérifiez le résultat

   À l’étape Ce que nous avons déduit, lisez le résultat. Sélectionnez Retour pour modifier une réponse, puis terminez le signalement.

Trouver et assigner les incidents

Recherchez dans la liste, ou filtrez-la par statut et par gravité. Les statuts sont :

• Ouvert
• En investigation
• Contenu
• En révision
• Fermé
• Signalé

Sélectionnez Ouvrir et m'assigner pour prendre un incident. Changez son statut depuis la page de l’incident.

Travailler sur un incident

Ouvrez un incident pour voir ses parties :

• Événements : le journal de ce qui s’est passé dans l’incident.
• Commentaires : chaque rôle peut ajouter un commentaire.
• Liste de contrôle : les étapes de réponse. Les utilisateurs et les administrateurs cochent chaque étape terminée.
• Preuves : les fichiers et les liens qui appuient l’incident. Les types de fichiers acceptés sont png, jpg, jpeg, webp, pdf, txt, csv, mp3 et m4a. Les utilisateurs et les administrateurs ajoutent des preuves. Chaque rôle peut les consulter et les télécharger.
• Mesures correctives : les actions qui règlent le problème. Les utilisateurs et les administrateurs les ajoutent, les modifient et les suppriment.
• Gravité : les utilisateurs et les administrateurs peuvent modifier la gravité.

Rédiger la révision post-incident

Après avoir traité un incident, rédigez sa révision post-incident. Sélectionnez Post-incident dans le panneau des incidents de sécurité pour voir la file de révision, intitulée En attente de révision.

1. 1
   Rédigez la révision

   Indiquez la cause racine. Répondez à la question sur l’incidence sur la vie privée, puis donnez la raison de votre réponse. La réponse et la raison sont toutes deux obligatoires.

2. 2
   Envoyez-la pour approbation

   Enregistrez la révision, puis envoyez-la pour approbation.

3. 3
   Attendez la décision

   Un administrateur (Admin) approuve la révision ou demande une révision. Chaque rôle peut voir les demandes de révision et la file de révision.

Une révision est complète seulement lorsqu’elle nomme une cause racine, consigne la réponse sur l’incidence sur la vie privée et donne la raison.

Rédiger une communication d’atteinte

Les utilisateurs et les administrateurs peuvent rédiger une communication d’atteinte pour un incident. Vérifiez le texte, puis envoyez le courriel d’atteinte. La Loi 25 exige un avis rapide lorsqu’un incident présente un risque de préjudice sérieux. Avisez la Commission d’accès à l’information du Québec (CAI) et les personnes concernées.

Actions ouvertes, journal d’historique et rapports

• Actions ouvertes : les mesures correctives encore ouvertes.
• Journal d'historique : le journal des événements de tous les incidents. Sélectionnez l’option d’exportation pour le télécharger en fichier CSV.
• Rapport d’incident : ouvrez un incident, choisissez une langue, puis créez son rapport en PDF.

Conseils

• Consignez chaque incident dès qu’on vous le signale.
• Vérifiez chaque semaine la file En attente de révision, pour que les révisions n’attendent pas.
• Si vous connectez un assistant IA, il peut ouvrir ou résoudre un incident pour vous. Il demande d’abord votre approbation.

Voir aussi

• Analyse de sécurité du domaine
• Demandes des personnes concernées
• Logiciels et coûts