> ## Knowledge Base Index
> Fetch the complete knowledge base index at: https://aide.monservicesecurise.cyber.gouv.fr/sitemap.xml
> Use this file to discover available pages before exploring further.
> Pure-Markdown content can be obtained by appending a '.md' suffix to the content URLs listed in the sitemap (without the trailing slash).

# 📖 Définir une politique de gestion des incidents de sécurité

# Pourquoi mettre en oeuvre cette mesure ?

Cette mesure permet de préparer l'organisation à réagir de manière rapide et efficace en cas d'incident de sécurité affectant le service et à remédier à la situation.

Elle permet notamment :
* D'évaluer la gravité d'un incident cyber.
* D'identifier les personnes à impliquer et à quel moment.
* De définir le processus de traitement de l'incident.
* De fixer une politique de communication autour de l'incident.

# Comment mettre en oeuvre cette mesure ?
 
Pour définir votre politique de gestion des incidents de sécurité appuyez-vous sur le guide pratique de l'ANSSI :

[Crise d'origine cyber, les clés d'une gestion opérationnelle et stratégique](https://cyber.gouv.fr/publications/crise-cyber-les-cles-dune-gestion-operationnelle-et-strategique) 

![](https://storage.crisp.chat/users/helpdesk/website/cc500b262ef18000/encart2x-1_l8shon.png)


# Adopter les bons réflexes en cas d'incident ou de crise d'origine cyber 

**Immédiatement :**

* Déconnecter d'internet tous les équipements;
* Laisser les équipements suspects allumés et branchés;
* Contacter le service et/ou prestataire informatique.
 

**Rapidement :**

* Déclarer l'incident à l'ANSSI en contactant le CERT-FR;
* Déposer [plainte](https://www.service-public.fr/particuliers/vosdroits/F1435#:~:text=Le%20d%C3%A9p%C3%B4t%20de%20plainte%20peut%20se%20faire%20aupr%C3%A8s,et%20veille%20%C3%A0%20l%27application%20de%20la%20loi.%20.) et réaliser une [pré-déclaration](https://www.cnil.fr/fr/notifier-une-violation-de-donnees-personnelles) auprès de la CNIL;
* Réaliser un état des lieux des systèmes, services et données impactés;
* Identifier les sauvegardes saines disponibles à restaurer;
* Lister les systèmes et services à rétablir en priorité.


![](https://storage.crisp.chat/users/helpdesk/website/cc500b262ef18000/communaute-19_57sh6k.png)