AOCSI - Audit & Opérations de Cybersécurité

Réponse à incident

Contrat de réponse à incident (retainer)

Le contrat de réponse à incident se signe à froid : conditions, périmètre et délai de prise en charge sont fixés avant l'attaque. Il ouvrira en juillet 2027, à partir de 3 600 € HT par an, avec deux jours d'intervention inclus, prise en charge sous 4 h ouvrées. D'ici là, l'intervention d'urgence reste ouverte à tous aux heures ouvrées.

Intervenant connectant un équipement d'investigation dans une salle serveurs

Rappel sous 4 h ouvrées, lun.-ven. 9 h-18 h. Appel de cadrage gratuit et sans engagement.

Réponse à incident · 01

Négocier à froid ce qui ne peut pas l'être à chaud

En pleine crise, chercher un prestataire, signer un contrat et cadrer le périmètre coûte des heures. Le contrat de réponse à incident supprime ce délai : la relation, les accès préparatoires et les conditions d'intervention sont établis en amont. Le jour venu, un appel suffit.

Réponse à incident · 02

Ce que couvrira l'abonnement

  • Un délai de prise en charge écrit dans le contrat (prise en charge sous 4 h ouvrées).

  • Des jours d'intervention inclus, mobilisables immédiatement.

  • Une préparation : revue des sauvegardes, du plan de réponse, des accès d'urgence et de l'annuaire de crise.

  • Les jours non consommés réorientables vers la préparation ou un exercice.

Cellule de crise autour d'une table, chronologie affichée au mur

Réponse à incident · 03

Avant juillet 2027

L'intervention d'urgence est ouverte dès aujourd'hui, aux heures ouvrées, sans contrat préalable (mobilisation : 1 900 € HT). Pour vous préparer, un exercice de crise et un plan de continuité se commandent dès maintenant.

Déroulé

Comment se déroule la prestation

Durée type : Abonnement annuel. Les dates exactes figurent dans la proposition, avec le nom de l'intervenant.

  1. 01

    Appel

    Appel au 02 43 25 99 59, lun.-ven. 9 h-18 h : qualification de l'incident et premiers gestes à faire.

  2. 02

    Mobilisation

    Bon de commande court, puis intervention à distance ou sur site : confinement sans détruire les preuves.

  3. 03

    Investigation

    Collecte et analyse des traces pour établir le point d'entrée, la chronologie et le périmètre touché.

  4. 04

    Éradication et reprise

    Suppression des accès de l'attaquant, restauration sur des bases saines, durcissement.

  5. 05

    Retour d'expérience

    Rapport d'incident, indicateurs de compromission, plan pour éviter que cela recommence.

Questions fréquentes

Que se passe-t-il si nous ne sommes jamais attaqués ?

Les jours inclus se réinvestissent dans la préparation : test des sauvegardes, plan de réponse, exercice de crise. Vous payez une capacité de réaction et une préparation, pas une hypothétique attaque.

Le contrat garantit-il un délai d'intervention ?

Oui, c'est sa raison d'être : un délai de prise en charge écrit dans le contrat, là où un client sans contrat dépend de nos disponibilités du moment. Il ouvrira en juillet 2027.

Un appel de 20 minutes suffit pour cadrer votre besoin

Nous rappelons sous 4 h ouvrées, du lundi au vendredi, de 9 h à 18 h. La proposition écrite suit sous 48 h ouvrées : périmètre, prix, dates, nom et CV de l'intervenant.