Menedżer bezpieczeństwa stworzył nową dokumentację, która ma być wykorzystywana w odpowiedzi na różne typy incydentów bezpieczeństwa. Który z poniższych kroków powinien menedżer podjąć w następnej kolejności?

Prawidłową odpowiedzią jest "Przeprowadzić ćwiczenia symulacyjne (tabletop exercise) z zespołem." Po stworzeniu nowej dokumentacji dotyczącej reagowania na incydenty, kluczowe jest przetestowanie jej skuteczności w praktyce. Ćwiczenia symulacyjne (tabletop exercises) pozwalają zespołowi zapoznać się z nowymi procedurami, zidentyfikować ewentualne luki lub niejasności oraz poprawić koordynację działań w bezpiecznym środowisku, zanim dojdzie do rzeczywistego incydentu. Pozostałe opcje są mniej odpowiednie jako następny krok: Ustawienie maksymalnej polityki przechowywania danych jest ważne, ale dotyczy zarządzania danymi, a nie bezpośredniego testowania procedur reagowania na incydenty. Bezpieczne przechowywanie dokumentów w sieci air-gapped jest ważne dla ich poufności, ale nie weryfikuje ich praktycznej użyteczności. Przejrzenie polityki klasyfikacji danych dla tych dokumentów jest już częścią procesu tworzenia dokumentacji i nie jest kolejnym krokiem po jej ukończeniu.