Registre des incidents de sécurité

Définition

Le registre des incidents de sécurité est un document ou système structuré qui recense de manière exhaustive et chronologique tous les incidents de sécurité détectés au sein d'une organisation, qu'ils soient avérés, suspectés ou classés sans suite après investigation. Il consigne pour chaque entrée des informations normalisées : date et heure de détection, description de l'incident, actifs et systèmes concernés, classification de gravité, actions de confinement et de remédiation mises en œuvre, durée de résolution, et éventuelle notification aux autorités compétentes. Ce registre constitue une exigence de conformité explicite dans plusieurs référentiels : l'ISO 27001 (contrôle relatif à la gestion des incidents), le RGPD pour les violations de données personnelles (article 33), et la directive NIS2 pour les entités essentielles et importantes soumises à des obligations de notification à l'ANSSI. Il se distingue de la base de connaissances des incidents par sa vocation avant tout probante et réglementaire plutôt qu'opérationnelle et analytique, bien que les deux outils partagent souvent une source de données commune. Un registre bien tenu permet de démontrer la maturité du dispositif de sécurité lors d'un audit externe, de produire des statistiques de tendance pour le comité de direction, et de répondre rapidement aux demandes des autorités de contrôle en cas de contentieux ou d'enquête post-incident.