Définitions
Incident
Une violation ou une menace imminente de violation des politiques de sécurité informatique, des politiques d'utilisation acceptable ou des pratiques de sécurité standard.
Réponse aux incidents
Capacité structurée d'une organisation à atténuer les conséquences des incidents de sécurité en s'y préparant, en les détectant, en les analysant, en les contenant, en les éradiquant et en s'en remettant systématiquement.
Directive (IR-1 Intervention en cas d'incident)
Le GNB doit établir, mettre en œuvre et tenir à jour une directive officielle d'intervention en cas d'incident pour s'assurer que les incidents de cybersécurité sont détectés, signalés, analysés, contenus, éradiqués et récupérés en temps opportun et de manière coordonnée.
Objectif
Cette directive établit la gouvernance de base nécessaire pour répondre efficacement aux incidents de cybersécurité, minimiser les répercussions opérationnelles et de sécurité, préserver l'intégrité des preuves et soutenir la résilience organisationnelle.
L'objectif de la Directive sur les interventions en cas d'incident est de veiller à ce que le GNB dispose d'une approche normalisée pour l'intervention en cas d'incident de sécurité qui comprend une préparation, une détection, un confinement, une documentation, une intervention et un rétablissement adéquats.
