Un gerente de seguridad creó nueva documentación para usar en respuesta a varios tipos de incidentes de seguridad. ¿Cuál de los siguientes es el siguiente paso que debe tomar el gerente?

El siguiente paso lógico después de crear nueva documentación de respuesta a incidentes es realizar un ejercicio de simulación (tabletop exercise) con el equipo. Esto permite probar la efectividad de los nuevos procedimientos en un entorno controlado, identificar deficiencias, aclarar roles y responsabilidades, y asegurar que el equipo comprende cómo aplicar la documentación antes de un incidente real. Establecer la política de retención máxima de datos es importante, pero no es el paso inmediato para validar la documentación de respuesta a incidentes. Almacenar los documentos en una red air-gapped es una medida de seguridad para la documentación en sí, no una forma de validarla. Revisar la política de clasificación de datos es una tarea relacionada con la gestión de la información, pero no prueba la operatividad de los planes de respuesta a incidentes.