Il transforme la politique en action coordonnée en décrivant les objectifs, les points de décision, les rôles, les chemins d'escalade, les besoins en preuves, les exigences de communication et les options de confinement ou de récupération disponibles. De bons playbooks aident les personnes à prendre des décisions cohérentes sous pression sans présumer que chaque incident se déroulera à l'identique.
Un playbook doit identifier qui a l'autorité d'accomplir les actions à conséquences — isoler des systèmes, désactiver des comptes, notifier des tiers ou accepter un risque opérationnel. Il doit aussi nommer ses prérequis, ses dépendances et ses critères de sortie, et renvoyer à des procédures plus étroites lorsque des étapes d'exécution précises sont nécessaires. Les exercices, les incidents réels et les changements d'environnement doivent en piloter les mises à jour régulières.
Points clés
Contenu essentielPérimètre, déclencheurs, considérations de sévérité, rôles, décisions, approbations, actions, communications, traitement des preuves et critères d'achèvement.
Logique de branchementOffrir des choix pour des faits substantiellement différents plutôt que d'imposer une séquence fixe unique à chaque incident.
Préparation opérationnelleAttribuer un responsable, versionner le document, le tester en exercice et maintenir à jour contacts, références système et dépendances.
Limite importanteL'usage de l'industrie n'est pas normalisé ; certaines autorités et organisations emploient playbook et runbook indifféremment. La finalité du document et son niveau de détail comptent plus que son étiquette.