Préserver avant analyse
Identifiez, acquérez et protégez les données. Documentez source, heure, responsabilité et intégrité.
Cadrer la mission
Incident, manipulation et expertise formelle répondent à des exigences différentes. La mission doit correspondre aux qualifications.
Rapporter les limites
Séparez observations, interprétation, incertitudes et limites afin de rendre le résultat compréhensible.
À préparer pour le premier échange
Décrivez événement, période, systèmes, autorisation et question. N’envoyez pas de preuves originales dans un formulaire général et ne modifiez pas les systèmes sans coordination. Un incident actif nécessite une équipe désignée. Convenez par écrit du transfert sécurisé, des responsabilités, repères temporels et limites du rapport.
Parlons de votre projet ↗