← Libreria controlli
O02 · Operazioni
Risposta agli incidenti dell’agente
Output dannoso, esposizione dati o azione non autorizzata sono trattati come normali ticket.
Requisito
Definire severità specifica, contenimento, conservazione prove, valutazione delle notifiche e responsabilità di apprendimento.
Evidenze previste
- Playbook d’incidente e albero dei contatti.
- Esercitazione o incidente reale con azioni successive.
Verifica proposta
- Simulare divulgazione tra tenant o invio non autorizzato.
- Identificare versioni, record e responsabili coinvolti.
Limite
Un’esercitazione prova la preparazione, non la prestazione in ogni incidente reale.