Bir güvenlik yöneticisi, çeşitli güvenlik olaylarına yanıt olarak kullanılmak üzere yeni belgeler oluşturdu. Yöneticinin atması gereken bir sonraki adım aşağıdakilerden hangisidir?

Güvenlik olaylarına yanıt belgeleri oluşturulduktan sonra, bunların etkinliğini ve uygulanabilirliğini test etmek kritik öneme sahiptir. Ekiple bir masa başı tatbikatı yapmak, bu belgelerin gerçek dünya senaryolarında nasıl işleyeceğini simüle etmenin en iyi yoludur. Bu tatbikat, eksiklikleri, tutarsızlıkları veya iyileştirme alanlarını ortaya çıkarır ve ekip üyelerinin rollerini ve sorumluluklarını anlamalarına yardımcı olur. Maksimum veri saklama politikasını belirlemek, veri yaşam döngüsü yönetimiyle ilgilidir ancak olay yanıt belgelerinin test edilmesiyle doğrudan ilgili değildir. Belgeleri hava boşluklu bir ağda güvenli bir şekilde depolamak, belgelerin güvenliğini sağlar ancak işlevselliğini test etmez. Belgelerin veri sınıflandırma politikasını gözden geçirmek, belgelerin hassasiyetini belirler ancak yine de bunların operasyonel etkinliğini doğrulamaz.