Elementi minimi
Ruoli, contatti, classificazione incidenti, flusso escalation, raccolta evidenze, contenimento, ripristino, comunicazioni e lesson learned.
Un piano di risposta agli incidenti aiuta a stabilire chi fa cosa, quando escalare, quali informazioni registrare e come comunicare durante un evento cyber.
Ruoli, contatti, classificazione incidenti, flusso escalation, raccolta evidenze, contenimento, ripristino, comunicazioni e lesson learned.
Un cliente può chiedere come il fornitore gestisce incidenti che impattano dati, disponibilità del servizio o continuità operativa.
Ogni incidente o quasi-incidente dovrebbe essere tracciato con data, impatto, sistemi coinvolti, azioni, tempi e responsabili.
Il piano Pro genera una bozza di Incident Response Plan coerente con le informazioni raccolte nel wizard.