Aller au contenu
Commencer gratuitement

Registre des incidents de sécurité

Tenez un registre continu des incidents de sécurité : ce qui a été touché, comment cela a été traité et qui a été informé.

Remplir et prévisualiser

Registre des incidents de sécurité

Confidentiel. Ne consignez pas de mots de passe, de clés ni de données personnelles complètes dans ce registre.

Organisation : Brightwater Analytics
Registre tenu par : Hamza Idrissi, responsable de la sécurité
Période : T1 2029

Incidents

Nombre Date et heure de la découverte Ce qui s'est passé Gravité Action Statut
SEC-007 9 févr. 2029 08:40 Courriel d'hameçonnage, 3 collaborateurs ont cliqué Moyenne 1 compte réinitialisé, liens bloqués Clos
SEC-008 21 févr. 2029 17:15 Ordinateur portable perdu dans un train Élevée Effacement à distance effectué, appareil désactivé Clos
SEC-009 2 mars 2029 11:00 Fichier client partagé par lien Élevée Lien supprimé, journal d'accès en cours d'examen Ouvert

Données et systèmes concernés

SEC-008 : ordinateur portable chiffré, aucune donnée client stockée en local.
SEC-009 : 140 fiches de contact client, consultées depuis 3 adresses inconnues.

Signalements effectués

SEC-009 : autorité notifiée le 3 mars 2029. Clients concernés informés le 5 mars 2029.

Causes identifiées

SEC-007 : aucun bandeau d'avertissement sur les courriels externes.
SEC-009 : les liens de partage n'avaient pas d'expiration.

Corrections et suivi

Action Responsable Échéance
Ajouter un bandeau pour les courriels externes Hamza Idrissi 15 mars 2029
Régler l'expiration des liens à 7 jours Omar Khan 20 mars 2029

Enseignements

Le personnel a signalé le courriel d'hameçonnage en moins de 10 minutes. Le signalement fonctionne.

Chaque incident est consigné dès sa découverte. Les incidents graves font aussi l'objet d'un retour d'expérience complet après l'incident.

Les modèles sont un point de départ soigné, pas un conseil juridique. Lorsque l'aspect juridique est important, vérifiez ce qui s'applique là où vous vous trouvez.

Informatique et projets

À quoi sert ce modèle

Registre des incidents de sécurité : hameçonnage, logiciels malveillants, appareils perdus et violations de données. Détection, gravité, confinement et suites.

Le remplissage en ligne est gratuit, ne nécessite aucun compte et le document se télécharge au format Word ou PDF. Voir tous les modèles de Informatique et projets

Informatique et projets

Ce que vous remplissez

Le formulaire demande 9 informations. Le document se remplit au fur et à mesure que vous tapez.

  • Organisation

    Par exemple : Brightwater Analytics

  • Registre tenu par

    Par exemple : Hamza Idrissi, responsable de la sécurité

  • Période couverte

    Par exemple : T1 2029

  • Incidents

    Une ligne par incident.

    Par exemple : SEC-007 | 9 févr. 2029 08:40 | Courriel d'hameçonnage, 3 collaborateurs ont cliqué | Moyenne | 1 compte réinitialisé, liens bloqués | Clos SEC-008 | 21 févr. 2029 17:15 | Ordinateur portable perdu dans un train | Élevée | Effacement à distance effectué, appareil désactivé | Clos SEC-009 | 2 mars 2029 11:00 | Fichier client partagé par lien | Élevée | Lien supprimé, journal d'accès en cours d'examen | Ouvert

  • Données ou systèmes concernés

    Par exemple : SEC-008 : ordinateur portable chiffré, aucune donnée client stockée en local. SEC-009 : 140 fiches de contact client, consultées depuis 3 adresses inconnues.

  • Signalements effectués (facultatif)facultatif

    Qui a été informé, quand et comment : autorité de contrôle, clients, assureur, police.

    Par exemple : SEC-009 : autorité notifiée le 3 mars 2029. Clients concernés informés le 5 mars 2029.

  • Causes identifiées (facultatif)facultatif

    Par exemple : SEC-007 : aucun bandeau d'avertissement sur les courriels externes. SEC-009 : les liens de partage n'avaient pas d'expiration.

  • Corrections et actions de suivi

    Une ligne par action de suivi.

    Par exemple : Ajouter un bandeau pour les courriels externes | Hamza Idrissi | 15 mars 2029 Régler l'expiration des liens à 7 jours | Omar Khan | 20 mars 2029

  • Enseignements (facultatif)facultatif

    Par exemple : Le personnel a signalé le courriel d'hameçonnage en moins de 10 minutes. Le signalement fonctionne.

Informatique et projets

Contenu du document

Les parties de ce document, dans l'ordre.

  1. 1Incidents
  2. 2Données et systèmes concernés
  3. 3Signalements effectués
  4. 4Causes identifiées
  5. 5Corrections et suivi
  6. 6Enseignements

Modèles

Comment ça marche

  1. 01

    Remplir

    Saisissez vos informations dans le formulaire. Le document se remplit au fur et à mesure ; cliquez sur un espace à remplir pour accéder à son champ.

  2. 02

    Vérifier

    Relisez-le. Les espaces non remplis restent signalés, pour qu'aucun document ne soit envoyé à moitié terminé.

  3. 03

    Télécharger

    Enregistrez-le en document Word pour le modifier, ou en PDF pour l'envoyer ou l'imprimer.

Personnalisez-le avec l'IA

Ouvrez-le dans le chat et demandez des modifications : plus court, plus ferme, une autre situation, une autre langue.

L'adapter avec nerix

Informatique et projets

Questions fréquentes

Quelles informations ce modèle demande-t-il ?

Le formulaire demande 9 informations, à commencer par Organisation, Registre tenu par, Période couverte, Incidents, Données ou systèmes concernés. 3 autres sont facultatives.

Puis-je télécharger ce modèle au format Word ou PDF ?

Oui. Une fois le formulaire rempli, enregistrez-le au format Word pour continuer à le modifier, ou au format PDF pour l’envoyer ou l’imprimer. C’est gratuit et aucun compte n’est nécessaire.

Ce que je saisis est-il envoyé quelque part ?

Non. Ce que vous saisissez reste dans votre navigateur pendant que vous remplissez le document. Cela n’est transmis à nerix que si vous choisissez d’ouvrir le modèle dans le chat.

Que dois-je vérifier avant d’utiliser ce modèle ?

Dans de nombreux pays, une violation de données doit être signalée à une autorité ou aux personnes concernées dans un délai fixé. Vérifiez les règles applicables aux données et aux lieux concernés, et ne consignez ni mots de passe ni secrets dans le registre.

Ces modèles informatique et projets sont-ils gratuits ?

La plupart. Remplissez-les et téléchargez-les gratuitement en Word ou en PDF, sans compte. Quelques documents plus longs sont premium : gratuits à remplir, payés une fois pour le téléchargement, et marqués de leur prix.

Une politique de sécurité nous protège-t-elle ?

Aucun document n'y suffit seul. Une politique aide quand elle correspond à ce que les gens font vraiment : gardez-la courte, expliquez-la à votre équipe et revoyez-la chaque année.

Une charte de projet est-elle réservée aux grands projets ?

Non. Un petit projet en profite aussi, car une page qui nomme l'objectif, les limites et le décideur évite la plupart des disputes plus tard.

Modèles

Voir tous les modèles de Informatique et projets

Modèles

D'autres types de documents

Chaque catégorie a sa propre page, pour que vous puissiez voir tous ses modèles en une seule fois.

Utilisez-le dans nerix

En savoir plus