Manuel de procédures de sécurité

Définition

Le manuel de procédures de sécurité, souvent appelé runbook ou playbook procédural, est un document opérationnel qui décrit étape par étape les actions à mener face à un type d'événement de sécurité donné, afin de garantir une réponse cohérente et reproductible quelle que soit la personne en charge. Il détaille les critères de déclenchement, les rôles et responsabilités, les outils à utiliser, les commandes techniques précises, les seuils d'escalade et les critères de clôture pour des scénarios comme une infection par ransomware, une attaque par déni de service, une fuite de données ou une compromission de compte à privilèges. Contrairement au plan de réponse aux incidents, document stratégique de portée générale, le manuel de procédures descend au niveau opérationnel et technique, souvent formalisé au sein d'une base de connaissances des incidents accessible aux analystes SOC. Il s'articule avec les playbooks automatisés des plateformes SOAR, dont il constitue fréquemment la version documentée et lisible par un humain, servant de référence pour la conception des automatisations. Sa maintenance régulière, incluant des tests via des exercices ou des simulations de gestion de crise cyber, est essentielle pour rester aligné avec l'évolution du système d'information et des menaces. Les référentiels ISO 27001 et NIST CSF recommandent la formalisation documentée des procédures de réponse.