0–4 heures : stabiliser
Activez la cellule de crise, conservez les preuves, limitez la propagation et établissez un canal de communication hors bande.
4–24 heures : comprendre
Cartographiez les actifs touchés, les accès utilisés, les données potentiellement exposées et les dépendances nécessaires à la reprise.
24–48 heures : décider
Priorisez les restaurations, préparez les notifications et validez chaque communication avec les responsables compétents et l’assureur.