Disposez d'un registre d'incidents à jour

Pour avoir une gestion de base des incidents, il est important de garder une trace de tous les incidents de cybersécurité survenus dans le passé. Cela vous permet de mieux déterminer les risques d'un incident de cybersécurité et d'ajuster les politiques si nécessaire. Le journal de bord de tous les incidents antérieurs devrait au moins contenir tous les événements TIC qui ont eu ou pourraient avoir un impact sur les services TIC.