Um Chief Information Security Officer está desenvolvendo procedimentos para orientar atividades de detecção e correção associadas a ameaças comuns, incluindo phishing, engenharia social e comprometimento de e-mail corporativo. Qual dos seguintes documentos seria mais relevante para revisar como parte deste processo?

O Plano de Resposta a Incidentes (IRP) é o documento mais relevante porque descreve os procedimentos e as responsabilidades para detectar, analisar, conter, erradicar e recuperar-se de incidentes de segurança, como phishing, engenharia social e comprometimento de e-mail corporativo. O SDLC (Ciclo de Vida de Desenvolvimento de Software) foca na segurança durante o desenvolvimento de software. O BCP (Plano de Continuidade de Negócios) trata da recuperação de operações críticas após desastres, não de incidentes de segurança específicos. O AUP (Política de Uso Aceitável) define o uso permitido de recursos da empresa, mas não detalha a resposta a incidentes.