Devez-vous remplir un rapport d’incident pour des atteintes à la sécurité ou à la confidentialité ?
De manière générale, un rapport d'incident peut être exigé pour tout incident susceptible d'avoir un impact négatif sur la sécurité ou la confidentialité de l'organisation. Cela pourrait inclure des incidents tels que :
- Accès non autorisé à des informations sensibles
- Perte ou vol d'informations sensibles
- Une faille de sécurité
- Une atteinte à la vie privée
- Une violation de la confidentialité
Si vous ne savez pas si vous devez ou non remplir un rapport d'incident, il est toujours préférable de faire preuve de prudence et de signaler l'incident à votre superviseur ou gestionnaire. Ils pourront déterminer si un rapport d’incident est nécessaire.