Définition

Investigation post-incident

Processus d'analyse et d'évaluation d'un incident de sécurité informatique après sa résolution, dans le but d'identifier les causes profondes et les opportunités d'amélioration pour réduire les risques futurs.