Que faire en cas d’incident de sécurité majeur ?

Isolez les systèmes compromis sans les éteindre (pour préserver la mémoire volatile), notifiez direction et DPO, puis contactez un CERT immédiatement. Notre CERT FIRST peut intervenir sous 2 à 4 heures. Les 48 premières heures sont critiques pour l’endiguement, la collecte de preuves et la notification CNIL sous 72 heures.