Um gerente de segurança criou uma nova documentação para usar em resposta a vários tipos de incidentes de segurança. Qual das seguintes é a próxima etapa que o gerente deve seguir?

A próxima etapa crucial após a criação de nova documentação para resposta a incidentes é realizar um exercício de simulação (tabletop exercise) com a equipe. Isso permite testar a eficácia dos planos em um ambiente controlado, identificar lacunas, ambiguidades ou falhas nos procedimentos e garantir que a equipe compreenda seus papéis e responsabilidades. Definir a política de retenção máxima de dados é importante para a governança de dados, mas não é a próxima etapa imediata para validar a documentação de resposta a incidentes. Armazenar os documentos de forma segura é fundamental, mas a segurança do armazenamento não valida o conteúdo ou a aplicabilidade dos planos. Revisar a política de classificação de dados é uma tarefa de governança de dados e segurança da informação, mas não testa a operacionalidade dos planos de resposta a incidentes.