# Gérer un incident de la détection à la reprise

Taiga Learning · Fiche d’exercice
https://taiga.training/fr/lessons/incident-management/

Utilisez des informations fictives ou approuvées. Ne placez pas de secrets dans cette fiche.

## Objectifs d’apprentissage
- Attribuer la coordination, le travail technique et la communication d’un incident.
- Choisir le confinement selon l’impact et les preuves disponibles.
- Distinguer le rétablissement du service de l’achèvement des actions de suivi.

## Exercice
Utilisez la chronologie fictive de cette leçon. Rédigez le premier point de situation, nommez trois rôles de réponse et définissez deux contrôles de reprise. Identifiez une action qui nécessite une décision de l’équipe de réponse de sécurité.

## Votre réponse
- Scénario et périmètre :
- Hypothèses et questions ouvertes :
- Réponse ou décision proposée, avec justification :

## Vérifier votre réponse
| Affirmation ou critère | Preuve ou test | Résultat ou lacune | Responsable |
| --- | --- | --- | --- |
| | | | |
| | | | |
| | | | |

## Action suivante
- Action, responsable et date :
- Quand réexaminerez-vous cette réponse ?

## Principe à retenir
Pendant un incident, coordonnez les décisions et réduisez les dommages. Après la reprise, vérifiez le travail correctif au regard de la défaillance observée.

## Sources
- [Google SRE: Incident Response](https://sre.google/workbook/incident-response/)
- [Google SRE: Postmortem Culture](https://sre.google/workbook/postmortem-culture/)
- [NIST: Incident Response Recommendations, SP 800-61 Rev. 3](https://csrc.nist.gov/pubs/sp/800/61/r3/final)

Cette fiche sert à apprendre. La remplir n’autorise pas à elle seule une modification en production.