Qual das opções a seguir é a melhor razão para realizar um exercício de simulação (tabletop exercise)?

A melhor razão para realizar um exercício de simulação (tabletop exercise) é para atualizar o Plano de Resposta a Incidentes (IRP). Esses exercícios permitem que as equipes testem a eficácia do IRP em um ambiente controlado, identificando lacunas, inconsistências ou áreas que precisam de melhoria. As lições aprendidas durante o exercício são então usadas para refinar e atualizar o IRP, garantindo que ele permaneça relevante e eficaz. Abordar as descobertas de auditoria é importante, mas um exercício de simulação é uma ferramenta proativa para testar planos, não primariamente para corrigir auditorias passadas. Coletar tempos de resposta de remediação pode ser um subproduto de um exercício, mas o objetivo principal é validar o plano. Calcular o ROI (Retorno sobre o Investimento) é uma métrica financeira e não o propósito direto de um exercício de simulação.