Incydent bezpieczeństwa staje się kryzysem, gdy przerasta mandat zespołu incydentowego: przestój ogólnofirmowy, regulowane ujawnienie, wpływ na bezpieczeństwo lub zagrożenie reputacji. Zarządzanie kryzysowe zwołuje kierownictwo, prawników, komunikację i operacje do podejmowania decyzji — wyłączenie, ujawnienie, płatność, oświadczenia publiczne — których respondenci nie mogą podjąć sami.
Najważniejsze punkty
Zdefiniowany autorytet decyzyjnyRole kryzysowe, progi eskalacji, autorytet decyzyjny i zatwierdzanie komunikacji należą do planu przed kryzysem, a nie są negocjowane w jego trakcie.
Ćwiczenie całej strukturyĆwicz tabletop ścieżkę kierowniczą i komunikacyjną, a nie tylko odpowiedź techniczną — kryzysy zawodzą na stykach między zespołami, nie wewnątrz nich.
Istotne ograniczeniePlany choreografują odpowiedź; nie podejmują decyzji. Pod prawdziwą presją luki w autorytecie, ekspozycja prawna i niekompletna informacja wciąż wymuszają osąd — struktura istnieje, by uczynić ten osąd poinformowanym i rozliczalnym.