Un responsable de la sécurité a créé une nouvelle documentation à utiliser en réponse à divers types d'incidents de sécurité. Quelle est la prochaine étape que le responsable devrait prendre ?

La bonne réponse est de mener un exercice de simulation (tabletop exercise) avec l'équipe. Après avoir créé une nouvelle documentation pour la réponse aux incidents, l'étape la plus cruciale est de tester son efficacité et de s'assurer que l'équipe comprend les procédures. Un exercice de simulation permet de simuler un scénario d'incident, d'identifier les lacunes dans la documentation ou la compréhension de l'équipe, et de pratiquer la coordination sans risque réel. Définir la politique de rétention maximale des données est important pour la gestion des informations, mais ce n'est pas la prochaine étape directe après la création de la documentation de réponse aux incidents. Stocker les documents sur un réseau isolé (air-gapped) est une mesure de sécurité pour la documentation sensible, mais cela ne valide pas son contenu ou la capacité de l'équipe à l'utiliser. Examiner la politique de classification des données est une étape préalable à la création de la documentation, pour s'assurer que les informations sont traitées correctement, mais ce n'est pas l'étape suivante après sa rédaction.