Rédiger des rapports post-incident clairs

Objectifs pédagogiques

• Structurer un RCA client : impact, chronologie, cause, actions
• Distinguer ce qui se communique de ce qui reste interne
• Engager des actions correctives datées et suivies

1. 1Trame de rapport post-incidentStructurer un rapport post-incident client (RCA) lisible, en distinguant résumé, chronologie, impact, cause racine et actions.25 min
2. 2Chronologie factuelle et preuvesConstruire une chronologie horodatée et sourcée qui résiste aux contestations et facilite l'analyse de cause racine.25 min
3. 3Atelier de rédaction et relecture croiséeRédiger un rapport post-incident complet puis le faire évaluer par une relecture croisée avant envoi au client.30 min

Règle de complétion : Rendre l'exercice pratique

Sources officielles du programme

Ce cours s'appuie exclusivement sur des référentiels publiés. Les liens renvoient vers l'éditeur officiel.

• NIST

  Guide public

  Accès gratuit

  SP 800-61 — Computer Security Incident Handling Guide

  Cycle de vie de la réponse à incident : préparation, détection, endiguement, retour d'expérience.

  Consulter la source
• PeopleCert / AXELOS

  Référentiel

  ITIL 4 — Service Value System

  Principes directeurs, chaîne de valeur et 34 pratiques de gestion des services.

  Consulter la source
• Google

  Guide public

  Accès gratuit

  Site Reliability Engineering (livres en accès libre)

  SLO, budgets d'erreur, gestion des astreintes et post-mortems sans blâme.

  Consulter la source