Apakah tim Anda memiliki proses manajemen krisis untuk menangani insiden keamanan besar?

• Ya, kami memiliki tim khusus.
• Ya, kami secara konsisten mengikuti proses sementara (misalnya, proses berdasarkan Sistem Perintah Insiden FEMA, atau ICS).
• Tidak, kami melakukan pelaporan ad hoc.

Apakah proses ini mencakup ketentuan untuk menghadirkan tim vendor dengan respons insiden mendalam, inteligensi ancaman, atau keahlian platform teknologi?

• Ya, dengan pemicu keterlibatan yang jelas.
• Ya, tetapi kami tidak mengikutinya secara konsisten.
• Tidak, kami memiliki proses ad hoc.

Apakah proses ini melibatkan pemimpin eksekutif termasuk tim hukum dan lembaga pembuat peraturan?

• Ya
• Tidak konsisten
• Tidak

Apakah proses ini mencakup tim komunikasi dan hubungan publik?

• Ya
• Tidak konsisten
• Tidak

Apakah tim Anda melakukan latihan rutin untuk menerapkan dan memperbaiki proses ini?

• Ya
• Tidak konsisten
• Tidak

Apakah Anda memiliki automasi yang disediakan vendor atau yang dikelola vendor yang mengurangi beban kerja penyelidikan dan remediasi pada analis?

• Ya, dalam berbagai kemampuan
• Ya, dalam satu kemampuan
• Tidak

Dapatkah Anda mengatur tindakan otomatis di berbagai alat?

• Ya
• Tidak konsisten
• Tidak

Jika mengatur tindakan otomatis di berbagai alat, apakah Anda menghubungkannya secara default dengan semua atau sebagian besar alat, atau berdasarkan pada skrip kustom?

• Ya, tindakan terhubung dengan sebagian besar atau semua alat.
• Terkadang diperlukan skrip kustom.
• Tidak, kami selalu menggunakan skrip kustom.

Apakah Anda menggunakan automasi yang disediakan komunitas?

• Ya
• Tidak konsisten
• Tidak