SEC 10 ¿Cómo anticipa, responde a y se recupera de los incidentes?
La preparación es fundamental para investigar de forma oportuna y efectiva, dar respuesta a incidentes de seguridad, así como para minimizar posibles interrupciones en su organización.
Prácticas recomendadas
- SEC10-BP01: Identificar el personal clave y los recursos externos
- SEC10-BP02: Desarrollar planes de administración de incidentes
- SEC10-BP03: Preparar capacidades forenses
- SEC10-BP04: Automatización de la capacidad de contención
- SEC10-BP05: Aprovisionamiento previo del acceso
- SEC10-BP06: Implementar previamente herramientas
- SEC10-BP07 Ejecutar los días de juego
