Que faut-il savoir sur « Niveau d’alerte et escalade » — Conception de la stratégie de reprise › Définir les rôles et responsabilités ?
Extrait de Plan de reprise d’activité
Lorsqu’un incident survient (panne, alerte de sécurité, etc.), il est d’abord détecté par :
Une équipe de supervision (NOC pour le réseau, SOC pour la sécurité)
Un service technique (ex. administrateur réseau)
Parfois un employé lambda qui remarque une anomalie.
Il faut définir un processus d’escalade :
L’opérateur / employé signale l’incident au responsable (IT ou manager).
Si l’incident est jugé critique, ce responsable contacte la cellule de crise ou un responsable de la sécurité/PRA.
Le sinistre est “déclaré” officiellement si certaines conditions sont remplies (ex. : interruption totale, faille de sécurité majeure, impossibilité de restaurer rapidement).