Passer d’un constat de sécurité à un plan d’action suivi
L’équipe EBMC GROUP
Un constat de sécurité ouvre un travail. Pour suivre sa résolution, il faut préciser ce qui doit changer, qui peut intervenir et comment le résultat sera vérifié.
01
Décrire le point à traiter
Reprenez le constat et son périmètre. Les systèmes concernés, les conditions observées et les informations disponibles permettent aux équipes de comprendre la situation.
Lorsque certains éléments restent incertains, identifiez les vérifications nécessaires avant de décider de l’action.
02
Convenir des priorités
Les responsables sécurité, techniques et métiers doivent pouvoir examiner les effets du problème et les contraintes d’intervention.
La priorité retenue doit être comprise des personnes qui réaliseront les travaux. Elle s’accompagne d’un responsable et d’une échéance de suivi.
03
Préparer la correction
Une action peut dépendre d’un changement technique, d’un accès ou de l’intervention d’un autre prestataire. Notez ces dépendances et les validations nécessaires.
Les procédures de changement de l’organisation restent applicables. Elles servent à préparer l’intervention avec les équipes qui exploitent les environnements.
04
Vérifier le résultat
Distinguez une action planifiée, une action réalisée et une correction validée. Ces états ne décrivent pas la même situation.
Précisez les éléments qui permettent de conclure et conservez une trace de la vérification. Si le problème persiste, le suivi doit le rendre visible.
05
Maintenir une information utile
Un point régulier permet de regarder les actions terminées, les retards et les décisions attendues. Il sert aussi à réexaminer les échéances lorsque le contexte change.
Un plan d’action utile donne aux équipes la possibilité de poursuivre les travaux et aux responsables la visibilité nécessaire pour décider.