Een beveiligingsmanager heeft nieuwe documentatie opgesteld voor gebruik bij verschillende soorten beveiligingsincidenten. Welke van de volgende stappen moet de manager vervolgens nemen?

De beveiligingsmanager heeft nieuwe documentatie opgesteld voor incidentafhandeling. De volgende logische stap is om de effectiviteit van deze documentatie te testen voordat een echt incident zich voordoet. Een tabletop-oefening (tabletop exercise) is hiervoor de meest geschikte methode. Hierbij wordt het team in een gesimuleerde omgeving door scenario's geleid om de procedures te oefenen, hiaten te identificeren en de communicatie te verbeteren. Het instellen van de maximale bewaartermijn voor gegevens is een belangrijk onderdeel van gegevensbeheer, maar niet de directe volgende stap na het opstellen van incidentdocumentatie. Het veilig opslaan van documenten op een air-gapped netwerk is een beveiligingsmaatregel voor de documenten zelf, niet voor het testen van de inhoud ervan. Het beoordelen van het beleid voor gegevensclassificatie is een voorbereidende stap voor het opstellen van de documentatie, niet de volgende stap na voltooiing.