Kontroll-könyvtár

A szervezetnek írásos incidenskezelési eljárással kell rendelkeznie: hogyan azonosítja, osztályozza, kezeli és zárja le a biztonsági eseményeket, és ki miért felelős a folyamat során.

Egy egyszerű, mindenki által ismert folyamat kell: ki felé jelez a dolgozó, ha gyanúsat lát → ki dönt arról, hogy ez incidens-e → ki intézkedik (elszigetelés, helyreállítás) → ki jelent a hatóságnak → hogyan zárjuk le és mit tanulunk belőle. Évente érdemes egy próbát (szimulációt) tartani.

Az incidenskezelési eljárásrend dokumentuma.

A gyakorlat bizonyítéka: lezajlott incidensek dokumentációja vagy szimulációs gyakorlat jegyzőkönyve.