← Tous les billets

Leadership en cybersécurité

Les questions à poser après un incident

Kin Levi

La première question ne devrait pas être qui a fauté, mais comment le système a rendu l’erreur probable et comment l’équipe a récupéré.

Ce que j’ai appris

Une analyse juste préserve la chronologie et sépare observation et jugement. Elle examine décisions, incitations et contrôles défaillants ensemble.

Ce que je ferais

Je choisirais quelques changements avec responsables et vérifications mesurables, puis répéterais le scénario. Le rapport vaut s’il améliore la prochaine réponse.

Kin Levi