Bonjour!
Besoin d'aide? Nous sommes ici !
Besoin d'aide? Nous sommes ici !
Merci pour votre demande.
Si vous n'avez pas de nouvelles de nous dans les 24 heures, n'hésitez pas à envoyer un e-mail de suivi à info@xecurify.com
Résultats de la recherche:
×Cette politique est basée sur la norme ISO 27001:2013. Cette politique de réponse aux incidents de sécurité vise à établir des contrôles pour garantir la détection des vulnérabilités et des incidents de sécurité, ainsi qu'une réaction et une réponse rapides aux failles de sécurité.
Ce document fournit également des instructions de mise en œuvre pour la réponse aux incidents de sécurité, afin d'inclure des définitions, des procédures, des responsabilités et des mesures de performance (mesures et mécanismes de reporting).
Cette politique s'applique à tous les utilisateurs des systèmes d'information au sein de miniOrange. Cela inclut généralement les employés et les sous-traitants, ainsi que toutes les parties externes qui entrent en contact avec les systèmes et les informations contrôlées par miniOrange (ci-après dénommés « utilisateurs »). Cette politique doit être facilement accessible à tous les utilisateurs.
Le responsable de la sécurité de l'information par intérim et l'équipe de direction faciliteront et maintiendront cette politique et veilleront à ce que tous les employés l'aient examinée et lue.
La politique est définie pour garantir qu'en cas de perturbation des opérations commerciales, miniOrange prendra les mesures appropriées pour la continuité et la minimisation de l'impact. miniOrange gardera également une trace de ces incidents et prendra des mesures préventives pour minimiser l'impact des événements contrôlables à l'avenir. Les incidents sont décrits en fonction du niveau de gravité de élevé à faible.
Gravité la plus élevée (niveau 1)
Une panne de service ou une dégradation grave due à une menace environnementale de sorte que personne ne puisse accéder aux ressources de l'entreprise. De tels événements pourraient être :
Catastrophe naturelle – Inondations, tremblements de terre, etc.
Attaque terroriste
Panne de courant, pics de puissance, incendie, etc.
Gravité moyenne (niveau 2)
Défaillance du service et impossibilité d'accéder aux ressources de l'entreprise, aux systèmes de sécurité de l'information dépendant de fournisseurs/vendeurs tiers. De tels événements pourraient être :
Temps d'arrêt d'Amazon Web Service (AWS)
Temps d'arrêt du serveur Google
Faible gravité (niveau 3)
Un service non disponible en raison d'incidents sur le réseau interne miniOrange. De tels événements pourraient être :
Perte de données
Modification/mise à jour non autorisée de l'installation de traitement de l'information (violations d'accès - violation de l'intégrité, de la confidentialité ou de la disponibilité des informations)
Attaque externe dans l'infrastructure : phishing, DDOS, virus, logiciels malveillants, etc.
Dysfonctionnement inattendu des appareils - Installation/mise à jour de logiciels incompatibles
A. Impact des incidents
L'analyse d'impact des incidents peut être effectuée en fonction de la gravité de l'incident.
L’impact des événements de plus haute gravité est décrit dans le document de politique de continuité des activités.
L'impact des événements de gravité moyenne pourrait entraîner l'arrêt complet des opérations commerciales pour miniOrange ainsi que pour ses clients.
L'impact des événements de faible gravité pourrait entraîner l'arrêt de certaines activités commerciales seulement, compromettant la sécurité des informations.
B. Journalisation des incidents
Tous les incidents doivent être enregistrés avant d'exécuter le plan de réponse aux incidents. Toute partie prenante de miniOrange peut signaler l'incident à la direction générale ou aux membres de l'équipe ISMS. Le Top Management peut également être informé des incidents grâce aux activités de notifications mises en place pour chaque incident.
Dès que l'incident est détecté, l'incident est enregistré par l'équipe ISMS afin que d'autres personnes soient au courant de l'incident. Dans ce cas, un document sera préparé et diffusé auprès de la population. Ce document aura
| Objet | Description |
| Résumé des incidents | Qu'est-ce qu'une urgence ? |
| Description | Quel est l'impact de l'incident ? Impact sur les clients également. |
| Faute | Un Service indisponible ou défectueux. |
| Produits concernés | Quels produits seront concernés ? |
C. Plan de communication
La procédure de communication est extrêmement importante dès que le plan de réponse aux incidents est exécuté. Cela peut se faire par courrier électronique ou par conversation téléphonique. L'e-mail sera diffusé à toutes les parties nécessaires soit par les RH/Opérations, soit par les membres de l'équipe en fonction de l'incident. La notification ou l'e-mail inclura le type d'incident, l'impact, les mesures ou actions prises après l'incident et l'état actuel de l'incident. Les communications/notifications se poursuivront jusqu'à ce que l'incident soit résolu ou pris en charge.
Communication avec les employés : L'équipe RH/Opérations/Département de miniOrange sera chargée d'informer tous les employés de miniOrange dès qu'un incident est enregistré et que des mesures sont prises pour y faire face.
Cette communication se fera de préférence par courrier électronique formel ou par communication verbale si nécessaire.
Communication avec les clients : Les clients seront informés par les membres de l'équipe du département si nécessaire. La communication se fera par courrier électronique formel. Les clients seront informés dans les 8 heures suivant l'incident ou en fonction de la gravité de l'incident.
D. Gestion des incidents
Le plan d'intervention de miniOrange sera basé sur la gravité et l'impact de l'incident. Le plan de réponse aux événements de gravité sera exécuté en 4 phases décrites ci-dessous.
Phase 1 : Action immédiate
L'équipe ISMS évaluera la situation en fonction de la gravité de l'incident, comme décrit ci-dessus. Pour la gravité la plus élevée (niveau 1), un plan de continuité des activités sera exécuté. Pour une gravité moyenne (niveau 2) Plan de service sera exécuté et de faible gravité (niveau 3) Forfait générique sera mis en œuvre.
Phase 2 : Tests et surveillance
En fonction du niveau de l'incident, l'équipe d'intervention surveillera toutes les actions post-incident et s'assurera également que les personnes clés sont informées de l'incident et des mesures prises.
Phase 3 : Exécution de la sauvegarde et réunion post-incident
Une fois que toutes les communications initiales ont été faites à tous les départements et aux employés, l'équipe d'intervention doit évaluer la situation et élaborer le plan d'action de suivi.
Le plan d'action de suivi comprendra une évaluation indiquant si la situation durera une heure, un jour, une semaine ou plus d'une semaine. En fonction de cette évaluation, différentes stratégies seront élaborées pour maintenir les opérations commerciales afin de répondre aux besoins des différents départements, services et tiers afin d'assurer la poursuite de l'activité et une perte économique minimale.
Phase 4 : Évaluation continue de l'incident
L'équipe d'intervention se réunira en personne ou en ligne et évaluera en permanence l'évolution de la situation, en tenant toutes les parties informées et en répondant à tous les besoins critiques de l'entreprise. La haute direction continuera à se réunir régulièrement pour réévaluer la situation, surveiller le plan de réponse aux incidents et communiquer avec les principales parties prenantes (personnel, employés, haute direction, tiers) jusqu'à ce que l'urgence soit résolue ou traitée de manière appropriée.
Le traitement des informations miniOrange dépend des instances cloud fournies par Amazon Web Services. miniOrange utilise l'infrastructure AWS complète pour héberger les applications et maintenir les bases de données. Pour garantir que les services de sauvegarde des opérations continues sont automatiquement maintenus par AWS dans une autre zone de disponibilité. Conformément à la politique de sauvegarde, tous les services peuvent être réinitialisés à partir des différentes zones d'AWS.
Tous les collaborateurs et clients de miniOrange sont informés de l'utilisation et de la dépendance à AWS.
Tout incident sur AWS peut être traité selon la méthode classique décrite par AWS dans son contrat de niveau de service (SLA). https://aws.amazon.com/compute/sla/
Toutes les personnes concernées seront informées de l'état de l'incident compte tenu de l'état de l'AWS.
De même, miniOrange utilise Google Workspace pour la communication interne, le stockage de données personnelles ou comme canal de communication.
Tout incident chez Google peut entraîner un manque de communication au sein ou en dehors de l'organisation.
miniOrange utilise le canal téléphonique en cas de panne du canal de communication.
Google propose ses services selon l'accord suivant : https://workspace.google.com/terms/sla.html
Tous les employés seront informés de l'état de l'incident compte tenu de l'état de Google.
Tout incident chez AWS peut avoir un impact sur les opérations de miniOrange ainsi que sur toutes les activités commerciales. miniOrange a attribué un rôle de gestionnaire d'incidents avec toutes les responsabilités et l'autorité liées à l'incident. Le gestionnaire d'incidents est habilité à prendre toutes les mesures nécessaires pour résoudre l'incident, notamment en téléphonant à toute personne dans l'organisation et en gardant les personnes impliquées dans un incident concentrées sur la restauration du service.
Responsabilités du gestionnaire d'incidents
1. Incident Manager communique sur les problèmes/incidents en interne et en externe ou désigne quelqu'un pour assurer cette communication. Ainsi, toutes les personnes à l'intérieur ou à l'extérieur de l'organisation doivent être conscientes de l'impact de l'incident et nous y travaillons.
2. Le gestionnaire d'incidents formera l'équipe en réunissant les membres de l'autre équipe et en les invitant à restaurer les services.
3. Le gestionnaire d'incidents va maintenant travailler avec l'équipe pour résoudre les problèmes et restaurer les services. Pendant ce temps, l'équipe d'intervention fournira fréquemment l'état de l'incident.
4. Dès que l'incident est résolu, l'équipe effectue les tâches de nettoyage et de reporting de l'incident.
E. Dossiers et rapports sur les incidents
L'équipe ISMS continuera également à évaluer l'évolution de la situation, en tenant toutes les parties informées et en répondant à tous les besoins critiques de l'entreprise. L'équipe ISMS continue de se réunir régulièrement, de réévaluer la situation, de surveiller le plan de réponse aux incidents et de communiquer avec les principales parties prenantes (employés, haute direction, tiers) jusqu'à ce que l'urgence soit résolue ou traitée de manière appropriée.
L'équipe ISMS générera le rapport de l'incident dans un format préfixé avec des détails sur l'incident tels que l'heure de début de l'impact, l'heure de détection et l'heure de fin de l'impact ainsi que les enseignements tirés de l'incident. Le rapport interne contiendra le récapitulatif de l'incident, l'impact de l'incident et contiendra un rapport clair indiquant que l'incident a été résolu.
Le rapport externe aura les services restaurés au cas où les clients le demanderaient.
F. Examen de la continuité de la sécurité de l'information
L'équipe ISMS enregistrera et générera les rapports de l'incident. Après chaque incident, le plan de réponse aux incidents sera examiné pour s'assurer qu'aucun événement de ce type ne se reproduise à l'avenir. Une évaluation des risques sera effectuée pour surveiller ou évaluer la configuration actuelle et les changements seront discutés lors de la réunion d'examen ainsi que pour former les employés si nécessaire.
1. Équipe RH : hr@xecurify.com
2. Opérations : operations@xecurify.com
3. Équipe ISMS : info@xecurify.com
| L’équipe | Propriétaire | Responsabilité |
| hr@xecurify.com | Aditi Kalyani | Activités de communication tout au long des événements. |
| opérations@xecurify.com | Sneha Kedari | Prendre les mesures nécessaires aux opérations commerciales normales. |
| info@xeurify.com | Gaurav Sood, Kalpesh Hiran | Mise en œuvre du plan de réponse aux incidents |
Dernière mise à jour: Janvier 02, 2025
Cette politique de réponse aux incidents de sécurité (la « Politique ») est formulée conformément à la norme ISO 27001:2013 et vise à établir des mesures complètes pour la détection, la gestion et la résolution des vulnérabilités et des incidents de sécurité. L'objectif principal de cette politique est de garantir l'identification rapide des failles de sécurité et la réponse efficace pour atténuer tout préjudice ou dommage potentiel découlant de tels incidents.
Cette politique décrit en outre les procédures, les responsabilités et les lignes directrices pour la mise en œuvre d'un cadre de réponse aux incidents de sécurité, qui comprend l'identification, la classification, l'escalade et la résolution des incidents de sécurité. En outre, la politique définit des mesures de performance et des mécanismes de reporting pour évaluer l'efficacité du processus de réponse aux incidents de sécurité.
Cette politique s'applique à toutes les personnes qui accèdent, utilisent ou interagissent avec les systèmes d'information gérés par miniOrange, y compris, mais sans s'y limiter, les employés, les sous-traitants et toutes les parties externes qui interagissent avec les systèmes ou les informations sous le contrôle de miniOrange (ci-après dénommés collectivement « Utilisateurs »). Les dispositions de cette politique seront rendues accessibles à tous les Utilisateurs et seront réputées applicables à toutes les actions impliquant l'utilisation de ces systèmes d'information.
Le responsable de la sécurité de l'information et l'équipe de direction sont responsables de la mise en œuvre, de la maintenance et de la supervision de la présente politique. Ils doivent s'assurer que tous les employés, entrepreneurs et parties prenantes concernées ont accès à la présente politique et sont tenus de l'examiner et d'en accepter les termes. En outre, le responsable de la sécurité de l'information et la direction doivent veiller au respect continu des dispositions énoncées dans la présente politique.
La politique est définie pour garantir qu'en cas de perturbation des opérations commerciales, miniOrange prendra les mesures appropriées pour assurer la continuité et minimiser l'impact. miniOrange gardera également une trace de ces incidents et prendra des mesures préventives pour minimiser l'impact des événements contrôlables à l'avenir. Les incidents sont décrits en fonction du niveau de gravité, du plus élevé au plus faible.
Tous les incidents doivent être enregistrés avant l'exécution du plan de réponse aux incidents. Toute partie prenante de miniOrange peut signaler l'incident à la direction générale ou aux membres de l'équipe SMSI.
La haute direction peut également être informée des incidents grâce aux activités de notification mises en place pour chaque incident.
Tous les employés formés doivent signaler tout niveau d'incident à la haute direction/à l'équipe concernée dans les 24 heures.
Les clients peuvent également signaler les incidents au miniOrange à tout moment avec les problèmes concernés.
Les incidents doivent être signalés par e-mail, appel téléphonique ou ticket d'assistance à l'équipe concernée/à la haute direction avec les détails de l'incident.
Les employés doivent être formés sur les procédures de signalement des incidents. Le fait de ne pas signaler les incidents de sécurité des informations sera considéré comme une violation de la sécurité et sera signalé au responsable des ressources humaines (RH) pour des mesures disciplinaires.
Les informations et les artefacts associés aux incidents de sécurité (y compris, mais sans s'y limiter, les fichiers, journaux et captures d'écran) doivent être préservés au cas où ils devraient être utilisés comme preuve d'un crime.
Dès que l'incident est détecté, il est enregistré par l'équipe SMSI afin que d'autres personnes soient informées de l'incident. Dans ce cas, un document sera préparé et diffusé à toutes les personnes. Ce document aura
| Objet | Description |
| Résumé des incidents | Qu'est-ce qu'une urgence ? |
| Description | Quel est l'impact de l'incident ? Impact sur les clients également. |
| Faute | Un Service indisponible ou défectueux. |
| Produits concernés | Quels produits seront concernés ? |
La procédure de communication est extrêmement importante dès l'exécution du plan de réponse aux incidents. Elle peut être effectuée par courrier électronique ou par téléphone. Le courrier électronique sera diffusé à toutes les parties concernées, soit par les RH/Opérations, soit par les membres de l'équipe, en fonction de l'incident. La notification ou le courrier électronique comprendra le type d'incident, l'impact, les mesures ou actions prises après l'incident et l'état actuel de l'incident. Les communications/notifications se poursuivront jusqu'à ce que l'incident soit résolu ou pris en charge.
Communication avec les employés : L'équipe RH/Opérations/Départementale de miniOrange sera chargée d'informer tous les employés de miniOrange dès qu'un incident est enregistré et que des mesures sont prises pour y remédier.
Cette communication se fera de préférence par courrier électronique formel ou par communication verbale si nécessaire.
Communication avec les clients : Les clients seront informés par les membres de l’équipe du département si nécessaire. La communication se fera par courriel officiel.
Les clients seront informés dans les 8 heures suivant l’incident ou en fonction de la gravité de l’incident.
Le plan de réponse de miniOrange sera basé sur la gravité et l'impact de l'incident. Le plan de réponse aux événements de gravité sera exécuté selon les 4 phases décrites ci-dessous.
Phase 1 : Action immédiate
L'équipe ISMS évaluera la situation en fonction de la gravité de l'incident, comme décrit ci-dessus. Pour la gravité la plus élevée (niveau 1), un plan de continuité des activités sera exécuté. Pour la gravité moyenne (niveau 2), un plan de service sera exécuté et pour la gravité faible (niveau 3), un plan générique sera mis en œuvre.
Phase 2 : Tests et surveillance
Une fois l'incident classé, l'équipe d'intervention doit surveiller et documenter toutes les mesures prises après l'incident conformément au niveau d'incident déterminé. L'équipe d'intervention est également chargée de veiller à ce que toutes les parties prenantes concernées, y compris le personnel clé, soient rapidement informées de l'incident et des mesures correctives ou préventives mises en œuvre. Cette surveillance et cette communication doivent être effectuées conformément aux protocoles de réponse aux incidents de l'organisation et aux exigences légales et réglementaires applicables.
Phase 3 : Exécution de la sauvegarde et réunion post-incident
Une fois que toutes les communications initiales ont été faites à tous les départements et aux employés, l'équipe d'intervention doit évaluer la situation et élaborer le plan d'action de suivi.
Le plan d'action de suivi doit comprendre une évaluation de la durée prévue de l'incident, déterminant si la situation devrait perdurer pendant une heure, une journée, une semaine ou plus. Sur la base de cette évaluation, des stratégies sur mesure doivent être élaborées pour assurer la continuité des opérations commerciales. Ces stratégies répondront aux besoins des différents départements, services et tiers, dans le but d'atténuer les perturbations opérationnelles et de minimiser les pertes financières pour l'organisation. Les stratégies doivent être mises en œuvre d'une manière cohérente avec les priorités opérationnelles et les obligations légales de l'organisation.
Phase 4 : Évaluation continue de l'incident
L'équipe d'intervention en cas d'incident se réunira, soit en personne, soit par des moyens en ligne, pour évaluer en permanence la nature évolutive et la durée de l'incident. L'équipe veillera à ce que toutes les parties concernées soient tenues informées et à ce que toutes les fonctions commerciales critiques soient traitées conformément aux priorités établies. La haute direction tiendra des réunions régulières pour réévaluer la situation, superviser l'exécution du plan d'intervention en cas d'incident et maintenir la communication avec les principales parties prenantes, notamment le personnel, les employés, la haute direction et les tiers, jusqu'à ce que l'incident soit résolu ou atténué de manière adéquate conformément aux exigences organisationnelles et légales.
Les opérations de traitement des informations de miniOrange s'appuient sur l'infrastructure cloud fournie par Amazon Web Services (AWS). L'organisation utilise la suite complète d'infrastructures AWS pour l'hébergement des applications et la gestion des bases de données. Pour garantir des opérations ininterrompues, AWS maintient automatiquement des services de sauvegarde dans une zone de disponibilité distincte. Conformément à la politique de sauvegarde, les services peuvent être rapidement réinitialisés à partir d'une autre zone AWS en cas de perturbation.
Tous les employés et clients de miniOrange sont dûment informés de la dépendance de l'entreprise aux services AWS. Tout incident survenant dans l'environnement AWS sera traité conformément aux procédures de réponse aux incidents décrites dans le contrat de niveau de service (SLA) d'AWS ( https://aws.amazon.com/compute/sla/ ) , accessible sur la page AWS SLA. Les parties concernées seront tenues informées de l'évolution de la situation en fonction des mises à jour d'AWS.
Par ailleurs, miniOrange utilise Google Workspace pour ses communications internes, le stockage de données personnelles et comme canal de communication. Toute interruption des services de Google pourrait avoir un impact sur les communications internes et externes. En cas d'incident de ce type, miniOrange utilisera les canaux de communication téléphoniques comme mesure d'urgence pour maintenir la continuité des activités.
Les services de Google sont fournis conformément à son contrat de niveau de service (SLA), consultable à l'adresse suivante : Google Workspace SLA https://workspace.google.com/terms/sla.html . Tous les employés seront informés sans délai de l'état de tout incident, en fonction des informations fournies par Google.
Tout incident survenant sur AWS peut avoir un impact sur les opérations de miniOrange ainsi que sur toutes les activités commerciales. miniOrange a attribué le rôle de responsable des incidents avec toutes les responsabilités et l'autorité nécessaires pour l'incident. Le responsable des incidents est habilité à prendre toutes les mesures nécessaires pour résoudre l'incident, ce qui comprend la mise en contact de toute personne de l'organisation et la concentration des personnes impliquées dans un incident sur la restauration du service.
Le responsable des incidents est chargé d'assurer une communication efficace concernant l'incident, à la fois en interne au sein de l'organisation et en externe avec les parties prenantes concernées. Le responsable des incidents peut également déléguer cette responsabilité à une personne compétente. Il est essentiel que toutes les parties concernées, tant internes qu'externes, soient rapidement informées de la nature et de l'impact de l'incident et des efforts continus de l'organisation pour résoudre le problème.
Le responsable des incidents doit constituer une équipe d'intervention en sélectionnant des membres de différents services, si nécessaire, et en leur attribuant des rôles spécifiques dans le rétablissement des services. Le responsable des incidents doit s'assurer que l'équipe est rapidement impliquée dans l'atténuation de l'incident et le rétablissement des opérations normales.
Le responsable des incidents travaillera en étroite collaboration avec l'équipe d'intervention pour résoudre l'incident et rétablir le fonctionnement normal des services. Au cours de ce processus, l'équipe d'intervention fournira des mises à jour régulières sur l'état de l'incident afin de garantir la transparence et une communication continue avec les parties prenantes concernées.
Une fois l'incident résolu, le gestionnaire des incidents, en collaboration avec l'équipe d'intervention, supervisera l'achèvement des tâches post-incident, y compris le processus de nettoyage et la préparation d'un rapport d'incident complet détaillant la cause, l'impact et les mesures de résolution de l'incident.
L'équipe du SMSI doit évaluer en permanence la durée et l'évolution de l'incident, en veillant à ce que toutes les parties concernées soient tenues informées et à ce que les besoins critiques de l'entreprise soient satisfaits. L'équipe du SMSI tiendra des réunions régulières pour réévaluer la situation, surveiller l'exécution du plan de réponse aux incidents et maintenir la communication avec les principales parties prenantes, notamment les employés, la haute direction et les tiers, jusqu'à ce que l'urgence soit résolue ou atténuée conformément aux procédures organisationnelles et aux obligations légales.
L'équipe SMSI doit préparer un rapport d'incident dans un format prédéfini, détaillant les informations clés telles que le moment où l'incident a eu un premier impact sur l'organisation, le moment de la détection, le moment où l'impact a été résolu et les leçons tirées de l'incident. Le rapport interne comprendra un résumé de l'incident, une évaluation de son impact et la confirmation que l'incident a été résolu.
Le rapport externe sera généré si nécessaire et comprendra des informations concernant le rétablissement des services, si ces informations sont requises par les clients ou d’autres parties prenantes externes.
L'équipe ISMS doit documenter et générer des rapports complets pour chaque incident. Après la résolution de chaque incident, le plan de réponse aux incidents doit être examiné et évalué pour identifier les éventuelles lacunes et mettre en œuvre des mesures correctives afin d'éviter que des événements similaires ne se reproduisent à l'avenir. Une évaluation des risques sera effectuée pour évaluer l'infrastructure actuelle et tout changement potentiel. Toute modification nécessaire à la configuration sera discutée lors de la réunion d'évaluation et les employés recevront la formation jugée nécessaire pour garantir le respect des procédures mises à jour et atténuer les risques futurs.
Si vous souhaitez nous contacter pour toute question ou préoccupation concernant nos politiques et pratiques de confidentialité, vous pouvez nous contacter via l'une des méthodes suivantes :
| L’équipe | Responsabilité |
| hr@xecurify.com | Activités de communication tout au long des événements. |
| opérations@xecurify.com | Prendre les mesures nécessaires aux opérations commerciales normales. |
| info@xeurify.com | Mise en œuvre du plan de réponse aux incidents |