Chi prende le decisioni durante un incidente informatico?

Una persona indicata per nome, con un sostituto altrettanto indicato e l'autorità di agire senza convocare riunioni. Le decisioni in un incidente sono urgenti e scomode: staccare l'azienda da internet, fermare un sistema di produzione, chiamare la polizia, informare i clienti. Se nessuno è chiaramente autorizzato a prenderle, si perdono ore ad aspettare un accordo. Nella maggior parte delle piccole aziende decide l'amministratore, consigliato dall'IT e da un soggetto esterno di risposta agli incidenti; in quelle più grandi un incident manager agisce per conto del vertice entro limiti concordati. Metta per iscritto quali decisioni questa persona può prendere da sola e quali richiedono il vertice, e si assicuri che il sostituto sia raggiungibile quando il responsabile è in viaggio. La NIS2NIS2: seconda direttiva europea sulla sicurezza delle reti e dell'informazione. La legge europea sulla cibersicurezza (direttiva (UE) 2022/2555), che impone obblighi di sicurezza e di notifica degli incidenti a molte aziende. rende inoltre gli organi di gestione dei soggetti interessati responsabili di approvare le misure di gestione dei rischi di cibersicurezza e di sorvegliarne l'attuazione, quindi il vertice dovrebbe conoscere il piano prima che serva.

← Tutte le 60 domande su Risposta agli incidentiTutti i temi