Après un incident : comment améliorer la défense ?
Une organisation qui rétablit le service mais n’apprend rien de l’incident perd une occasion importante d’amélioration.
Reconstituer
Que s’est-il réellement passé ?
Détection
L’incident a-t-il été détecté suffisamment tôt ?
Réponse
Les procédures étaient-elles adaptées ?
Contrôles
Quels mécanismes ont fonctionné ?
Faiblesses
Qu’est-ce qui doit être corrigé ?
Documentation
Les informations étaient-elles accessibles ?
Plan d’action
Transformer les enseignements en actions suivies.
Boucle
**INCIDENT → ANALYSE → LEÇONS → ACTIONS → CONTRÔLES → NOUVELLE MESURE.**
Guides complémentaires
Formation Cybersécurité et Gestion des Réseaux au CAFP Casablanca
Consultez la page principale de cette filière pour retrouver la durée, les conditions d’admission et les informations de préinscription.