Procédures d'exploitation documentées

Ce document de type Structure s'applique au processus Gestion des risques

Des procédures documentées pour les activités opérationnelles impactant la sécurité de l'information sont rédigées, au moins pour les activités:

• Devant être réalisées de manière similaire par plusieurs personnes
• Rarement effectuées
• Nouvellement instaurées
• Devant être transmises à un nouveau personnel

Ces procédures doivent préciser les responsabilités, les moyens, les exigences de planification et d'information de la hiérarchie et des services clients, les méthodes de contrôle du résultat, la méthode de retour en arrière.

• Les procédures d'exploitation sont disponibles en ligne
• Les rapports d'intervention doivent référencer la ou les procédures d'exploitation utilisées
• Les interventions pour lesquelles une procédure d'exploitation n'existe pas font l'objet d'une escalade avec un ticket d'incident.

• Procédures d“exploitation
• Rapports d'intervention de routine
• Tickets d'escalade