Politique de réponse aux incidents de PhotoRobot

Ce document définit la politique de réponse aux incidents de PhotoRobot. Elle établit l’approche structurée de PhotoRobot pour identifier, gérer et résoudre les incidents de sécurité affectant les systèmes ou les données. La politique de réponse aux incidents soutient le respect des obligations contractuelles de PhotoRobot en vertu de la DPA et du SLA.  

‍

‍

Objectifs

• Minimiser l’impact des incidents
• Assurer une réponse rapide et coordonnée
• Maintenir la transparence et l’auditabilité
• Respecter les exigences légales et contractuelles

‍

‍

Portée

Couvre les événements affectant :

• PhotoRobot Cloud
• Données clients
• Infrastructure hébergée sur Google Cloud
• Systèmes et dispositifs internes

‍

‍

Classification des incidents

Les incidents sont catégorisés selon :

• Gravité (faible / moyenne / haute)
• Impact sur les données
• Impact opérationnel
• Exposition réglementaire

‍

‍

Rôles et responsabilités

• Commandant d’incident (CTO ou délégué) : Réponse des pistes
• Ingénierie : Exécute des étapes techniques d’atténuation
• Soutien : Communication client lorsque nécessaire
• Gestion : Escalade et prise de décision

‍

‍

Cycle de réponse aux incidents en 4 phases

1. Identification

• Détection d’alertes via GCP Monitoring
• Revue du journal
• Accès suspect ou anomalies
• Signalement de l’utilisateur ou de l’employé

‍

2. Confinement

• Portée limite de l’incident
• Désactivez l’accès si nécessaire
• Isoler les systèmes affectés
• Bloquer toute activité malveillante

‍

3. Éradication et rétablissement

• Supprimer la cause profonde
• Restaurez le système à partir de la sauvegarde si nécessaire
• Vulnérabilités de correctifs
• Valider l’intégrité

‍

4. Leçons apprises

• Document le rapport complet
• Mettre à jour les contrôles en fonction des résultats
• Briefing des parties prenantes internes

‍

‍

Notification et Rapport

• Les incidents liés au RGPD ont immédiatement dégénéré
• Les incidents de sous-processeur suivent des obligations contractuelles
• La notification aux clients est réalisée via les canaux d’assistance officiels

‍

‍

Gestion des preuves

• Troncs préservés
• Données médico-légales conservées pour l’audit
• Documentation centralisée des incidents maintenue