Przekształca politykę w skoordynowane działanie, opisując cele, punkty decyzyjne, role, ścieżki eskalacji, potrzeby dowodowe, wymagania komunikacyjne i dostępne opcje ograniczania lub odtwarzania. Dobre playbooki pomagają ludziom podejmować spójne decyzje pod presją, nie zakładając, że każdy incydent rozwinie się identycznie.
Playbook powinien wskazywać, kto ma autorytet do podejmowania działań o skutkach, w tym izolowania systemów, wyłączania kont, powiadamiania stron zewnętrznych czy akceptowania ryzyka operacyjnego. Powinien też nazywać warunki wstępne, zależności i kryteria zakończenia oraz linkować do węższych procedur tam, gdzie potrzebne są dokładne kroki wykonania. Ćwiczenia, prawdziwe incydenty i zmiany środowiska powinny napędzać regularne aktualizacje.
Najważniejsze punkty
Zasadnicza zawartośćZakres, wyzwalacze, rozważania wagowe, role, decyzje, zatwierdzenia, działania, komunikacja, postępowanie z dowodami i kryteria ukończenia.
Logika rozgałęzieńZapewniaj wybory dla istotnie różnych faktów, zamiast narzucać jedną sztywną sekwencję każdemu incydentowi.
Gotowość operacyjnaWyznacz właściciela, wersjonuj dokument, testuj go w ćwiczeniach i utrzymuj aktualne kontakty, odniesienia systemowe i zależności.
Istotne ograniczenieUżycie branżowe nie jest ustandaryzowane; niektóre organy i organizacje używają playbook i runbook zamiennie. Cel i poziom szczegółowości dokumentu mają większe znaczenie niż etykieta.