# Chi deve far parte del team per gli incidenti in una piccola azienda?

Meno persone di quanto pensi, ma con ruoli chiari. Una persona guida e decide, di solito l'amministratore o chi viene da lui designato, con un sostituto indicato per nome. Una persona svolge o coordina il lavoro tecnico: il Suo amministratore IT, il Suo fornitore di servizi gestiti o una società esterna di risposta agli incidenti. Una persona gestisce la comunicazione con personale, clienti e fornitori, e una segue gli aspetti legali e le notifiche, spesso con il responsabile della protezione dei dati e un legale. In un'azienda di 30 persone possono essere tre persone con più ruoli. Ciò che conta è che ogni ruolo sia scritto, che chi guida possa decidere di notte senza attendere una riunione e che i numeri esterni siano concordati in anticipo. Dal piano Starter, che include la gestione del team, NetSenX dà a ciascuno un account proprio, così motivazioni degli alert e decisioni sono visibili all'intero team.

FAQ: [Risposta agli incidenti](https://netsenx.com/it/faq/incident) · https://netsenx.com/it/faq/who-belongs-on-a-small-company-incident-team

## Da leggere dopo

- https://netsenx.com/it/detect-ransomware-on-the-network
- https://netsenx.com/it/nis2-incident-reporting-deadlines

## Domande correlate

- [Che cos'è un contratto di risposta agli incidenti (retainer), e ci serve?](https://netsenx.com/it/faq/what-is-an-incident-response-retainer)
- [Che cos'è un'esercitazione tabletop, e come la organizziamo?](https://netsenx.com/it/faq/what-is-a-tabletop-exercise)
- [Che differenza c'è tra evento, alert e incidente?](https://netsenx.com/it/faq/difference-between-an-event-an-alert-and-an-incident)
- [Come distinguiamo un incidente reale da un falso allarme?](https://netsenx.com/it/faq/how-to-tell-a-real-incident-from-a-false-alarm)
- [Come stabiliamo quanto è grave un incidente?](https://netsenx.com/it/faq/how-to-decide-how-serious-an-incident-is)