Bezpečnostní incident se stává krizí, když přeroste mandát incidentního týmu: celopodnikový výpadek, regulované zveřejnění, bezpečnostní dopad či reputační hrozba. Krizové řízení svolává vedení, právníky, komunikaci a operace, aby činily rozhodnutí — vypnutí, zveřejnění, platba, veřejná prohlášení — která respondéři nemohou učinit sami.
Klíčové body
Předem definovaná rozhodovací autoritaKrizové role, eskalační prahy, rozhodovací autorita a schvalování komunikace patří do plánu před krizí, nikoli vyjednávané během ní.
Cvičení celé strukturyTabletopujte exekutivní a komunikační cestu, nikoli pouze technickou reakci — krize selhávají na rozhraních mezi týmy, nikoli uvnitř nich.
Důležité omezeníPlány choreografují reakci; nečiní rozhodnutí. Pod skutečným tlakem mezery autority, právní expozice a neúplné informace stále vynucují úsudek — struktura existuje, aby učinila tento úsudek informovaným a odpovědným.