Vous êtes à trente minutes d'un incident grave et l'équipe de direction veut un point. Que leur dites-vous ?

Donnez-leur l'impact, le niveau de confiance et les prochaines étapes en langage clair, avec l'incertitude énoncée explicitement. Couvrez ce qui est touché et ce qui ne l'est pas, ce que vous faites en ce moment, quelle décision vous attendez d'eux, et quand tombe le prochain point. Évitez les noms d'outils et le jargon technique, ne spéculez pas sur l'attribution, et séparez clairement les faits confirmés des hypothèses de travail pour que personne n'agisse sur une supposition.

Je m'en tiens à quatre choses. Ce qu'on sait : la messagerie est dégradée pour l'équipe commerciale, environ quarante comptes touchés, et aucune preuve à ce stade que des données clients aient été consultées. Ce qu'on fait : sessions révoquées sur ces comptes, réinitialisations de mots de passe forcées en cours, et on passe en revue les règles de messagerie à la recherche de transferts. Ce que j'attends de vous : une décision sur le fait de mettre hors ligne la boîte partagée, ce qui arrête les commandes entrantes pendant environ une heure. Prochain point : quarante-cinq minutes, ou plus tôt si le tableau change nettement. Je fais attention à étiqueter la confiance, donc je dis nous avons confirmé ceci et nous pensons actuellement cela sans l'avoir prouvé, parce que les dirigeants répètent ce que vous leur dites à des clients et à des régulateurs, et une hypothèse répétée comme un fait devient un problème juridique. Et je ne devine jamais qui a fait le coup dans un point précoce. L'attribution est la première question qu'on pose et la moins utile à trente minutes.