Papéis e contatos
Responsáveis titulares e substitutos, incluindo fornecedores críticos.
Um plano claro reduz improvisos em momentos críticos
Como criar um plano de resposta a incidentes de segurança
Um plano de resposta define quem decide, quem executa, como escalar e quais critérios orientam a contenção e a recuperação. Ele precisa ser conhecido e exercitado.
Elementos essenciais do plano
Classificação de severidade
Critérios para avaliar impacto, urgência e escalonamento.
Evidências e registros
Procedimentos para preservar logs, decisões e linha do tempo.
Comunicação
Canais e aprovações para comunicação interna e externa.
Recuperação e teste
Critérios para restaurar serviços e exercícios periódicos.
O plano precisa acompanhar o ambiente
Revise o plano quando sistemas, fornecedores, responsáveis ou obrigações mudarem. Simulações de mesa ajudam a encontrar lacunas sem precisar esperar um incidente real.