O02 · Opérations

Réponse aux incidents d’agent

Sortie nocive, fuite ou action interdite est traitée comme un simple ticket de support.

Exigence

Définir gravité propre aux agents, confinement, conservation des preuves, évaluation des notifications et apprentissage.

Preuves attendues

  • Procédure d’incident et arbre de contacts.
  • Exercice ou incident réel avec actions de suivi.

Vérification proposée

  1. Simuler une fuite entre clients ou un envoi interdit.
  2. Identifier versions, dossiers et responsables affectés.

Limite

Un exercice montre la préparation, pas la performance dans chaque incident réel.

Sources