Post-mortem.

Revue sans reproche apres un incident pour reconstituer la chronologie, identifier les facteurs contributifs et definir des actions concretes pour ne pas reproduire l'erreur. Cette notion relève de la catégorie Défense et opérations en cybersécurité.

Revue sans reproche apres un incident pour reconstituer la chronologie, identifier les facteurs contributifs et definir des actions concretes pour ne pas reproduire l'erreur.

Un post-mortem de securite est une retrospective structuree qui transforme un incident en apprentissage organisationnel. L'equipe reconstitue la chronologie a partir des logs, tickets et conversations, identifie ce qui a bien fonctionne et ce qui a echoue, puis trace les facteurs contributifs avec des techniques comme les cinq pourquoi ou la cartographie causale. La sortie est un document ecrit avec des actions concretes et nommees : detections manquantes, playbooks defaillants, lacunes outillages, besoins de formation, changements de processus. Pour rester productif, le post-mortem doit etre sans reproche, centre sur les systemes, borne dans le temps et suivi jusqu'a cloture.

Les défenses contre Post-mortem combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.

Noms alternatifs courants : Revue sans reproche, Lecons apprises.