Skal en incident response-plan indeholde playbooks, eller er det to forskellige dokumenter?

En incident response-plan fungerer som det overordnede styringsdokument, der definerer roller, eskalation, beslutningsmandater, kommunikation og rapportering i forbindelse med sikkerhedshændelser. Denne plan er essentiel for at sikre, at alle involverede parter ved, hvad deres ansvar er, og hvordan de skal reagere i tilfælde af en hændelse.

Playbooks er derimod mere detaljerede dokumenter, der beskriver specifikke arbejdsgange for forskellige typer af hændelser, såsom ransomware, phishing, datalæk eller kompromitterede konti. De fungerer som praktiske vejledninger, der hjælper teamet med at navigere i de specifikke trin, der skal tages for at håndtere en given situation effektivt.

Det er vigtigt, at playbooks er korte og præcise, så de kan anvendes hurtigt under pres. Desuden bør de testes i tabletop-øvelser for at sikre, at teamet er fortrolig med dem, og de bør opdateres efter hver hændelse for at reflektere læring og ændringer i trusselslandskabet.

For danske organisationer er det også relevant, at incident response-planen viser, hvem der vurderer overholdelse af GDPR, NIS2 eller DORA-frister, da dette kan have betydning for, hvordan hændelser håndteres og rapporteres. At integrere playbooks i den overordnede plan sikrer en mere sammenhængende og effektiv respons på sikkerhedshændelser.

Kilder: Kildens navn ↗ · Kildens navn ↗ · Kildens navn ↗