組織の不備が事件によって露呈する

プレッシャーの下では、所有権の所在が曖昧であるため、意思決定が遅れる。準備を整えることで、組織は影響度を評価し、適切な人々を巻き込み、次の行動を承認するための共通の手段を持つことができる。.

決定権を持つ人を特定する

デバイスの隔離、アカウントの停止、サプライヤーへの連絡、復旧の開始、または外部とのコミュニケーションの承認を行える権限を持つ者を定義してください。技術チームは、あらゆるビジネス上の権限や法的権限を自動的に有していると見なすことはできません。.

連絡先と証拠を使用可能な状態に維持する

主連絡先と予備連絡先、代替の通信手段、および関連する証拠を保全するための手順を維持する。連絡先リストが機能すると仮定するのではなく、可用性をテストする。.

制限されたシナリオの予行演習をする

卓上訓練または管理された演習では、遅延を引き起こす可能性が最も高い意思決定と引き継ぎをテストする必要がある。範囲、安全管理、および中止条件を明確にすること。.

改善のサイクルを回す

演習後は、是正措置を割り当てて検証します。文書の更新は、連絡先、アクセス権、または復旧の依存関係が実際に機能することの証明とは異なります。.