Tabletop exercise: provare la risposta a un incidente prima che accada
Il tabletop exercise: l’esercitazione di crisi basata sulla discussione per provare la risposta a un incidente prima che accada, secondo NIST SP 800-84 e i pacchetti CISA.
6 articoli
Il tabletop exercise: l’esercitazione di crisi basata sulla discussione per provare la risposta a un incidente prima che accada, secondo NIST SP 800-84 e i pacchetti CISA.
Il 96% delle organizzazioni ha un piano di risposta agli incidenti ma il 71% ha subito interruzioni critiche: servono framework decisionali, esercitazioni sotto stress e una stella polare.
Valutazione delle prestazioni del BCMS secondo ISO 22301, miglioramento continuo e azioni correttive, struttura del Business Continuity Plan in sei sezioni e differenza dal Disaster Recovery con RTO e RPO.
Business Impact Analysis: come mappare processi e servizi critici, fissare RTO e RPO, avviare la BIA con riunione iniziale e kick-off, usare workshop, questionari e interviste e distinguerla dal risk assessment.
La comunicazione in caso di crisi è fondamentale per la Business Continuity e la Cyber Security. Esploriamo le strategie per gestire efficacemente incidenti IT, proteggere la reputazione aziendale e rispettare normative come GDPR e ISO 27001. Elementi chiave includono un sistema di gestione della crisi, scenari predefiniti e un piano di continuità operativa.
Forum ICT Security 2017 ICT Security e Business Continuity – Dal Risk Management al Crisis Management 18a Edizione – 25 Ottobre 2017 – ROMA…
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine