Plan de réponse à incident

Un plan de réponse à incident (IRP) traduit la stratégie en étapes opérationnelles. Il attribue les rôles (commandant d'incident, responsable communication, référent juridique), définit les niveaux de gravité, les chemins d'escalade, les modèles de communication, les procédures de gestion des preuves et les contacts externes (forces de l'ordre, régulateurs, prestataires sous retainer). La plupart des IRP suivent le cycle NIST SP 800-61 et intègrent des playbooks pour les scénarios courants (ransomware, BEC, exfiltration, menace interne). Il doit être testé par exercices de table et grandeur nature, mis à jour après chaque incident et accessible hors ligne en cas de panne majeure. RGPD, HIPAA et NIS2 imposent des capacités IR documentées.