Przygotuj decyzje, zanim będą pilne.

Plan reakcji powinien wskazywać nie tylko działania techniczne, lecz także decyzje, odpowiedzialność i komunikację.

• Scenariusze oraz warunki eskalacji.
• Osoby decyzyjne i zastępstwa.
• Kanały kontaktu, dokumentowanie i warunki zatrzymania.

Ćwiczenie pomaga znaleźć braki w danych, uprawnieniach, komunikacji i zależnościach. Zakres ustalamy dla konkretnego scenariusza.

• Ćwiczenia decyzyjne i techniczne.
• Priorytety przywracania usług.
• Powiązanie reakcji z backupem i planem odtworzenia.

Po opanowaniu sytuacji potrzebna jest ocena przyczyn i skuteczności reakcji.

• Chronologia oraz udokumentowane decyzje.
• Plan poprawy kontroli i procedur.
• Sprawdzenie wybranych usprawnień.