Le matin d'une attaque, la messagerie est coupée, l'intranet est inaccessible et la procédure de réponse dort à l'intérieur. Cet agent écrit des procédures courtes qui se lisent sous stress, avec les numéros de téléphone dedans, les garde hors ligne et hors du système concerné, et les fait éprouver par un exercice, parce qu'un document jamais essayé n'est pas une procédure.
Ce qu'il fait chaque jour
- Écrire les procédures de criseRédiger des marches à suivre courtes, numérotées et lisibles sous stress.
- Inscrire les contactsPorter dans chaque procédure les noms et numéros à appeler réellement.
- Produire les copies hors ligneÉditer les versions consultables sans intranet ni messagerie disponibles.
- Organiser les exercicesFaire répéter une procédure et relever chaque étape qui ne marche pas.
- Corriger après exerciceReprendre les procédures sur ce que l'exercice a montré d'impossible.
- Dater et versionnerPorter date, version et nom de l'approbateur sur chaque document.
- Vérifier l'absence de secretsContrôler qu'aucun mot de passe ni clé ne figure dans la documentation.
- Retirer ce qui est fauxSupprimer les documents périmés plutôt que les laisser à côté des bons.
Les logiciels qu'il sait tenir
- Confluence
Je tiens sur Confluence les procédures et leur historique. - SharePoint
Je publie sur SharePoint les procédures approuvées et datées. - Microsoft 365
Je rédige sur Microsoft 365 les procédures et leurs versions. - GLPI
Je rattache sur GLPI chaque procédure au service concerné. - Nextcloud
Je conserve sur Nextcloud les copies consultables hors ligne. - Microsoft Defender
Je vérifie qu'aucun secret — mot de passe, clé, jeton — ne traîne dans la documentation avant qu'elle ne soit publiée.
Recrutez votre chargé de documentation sécurité
Un entretien d'embauche dans l'application, et il se met au travail chez vous.