Ein Sicherheitsmanager hat neue Dokumentationen erstellt, die als Reaktion auf verschiedene Arten von Sicherheitsvorfällen verwendet werden sollen. Welchen der folgenden Schritte sollte der Manager als Nächstes unternehmen?

Nachdem neue Dokumentationen für Sicherheitsvorfälle erstellt wurden, ist der nächste logische Schritt, eine Tabletop-Übung (Tabletop-Exercise) mit dem Team durchzuführen. Dies ermöglicht es, die Wirksamkeit der neuen Dokumente in einem simulierten Szenario zu testen, Schwachstellen in den Prozessen aufzudecken und das Team mit den neuen Abläufen vertraut zu machen, bevor ein realer Vorfall eintritt. Die Festlegung der maximalen Datenaufbewahrungsrichtlinie ist zwar wichtig, aber nicht der nächste Schritt nach der Erstellung von Incident-Response-Dokumenten. Das sichere Speichern der Dokumente ist eine grundlegende Anforderung, aber nicht der nächste Schritt zur Validierung ihres Inhalts. Die Überprüfung der Datenklassifizierungsrichtlinie der Dokumente ist ebenfalls wichtig, aber die praktische Erprobung der Prozesse hat Vorrang, um die Einsatzbereitschaft sicherzustellen.