Un incident de securitate devine o criză când depășește mandatul echipei de incidente: cădere la nivel de întreprindere, divulgare reglementată, impact asupra siguranței sau amenințare reputațională. Gestionarea crizelor convoacă executive, juridic, comunicații și operațiuni pentru a lua decizii — oprire, divulgare, plată, declarații publice — pe care cei care răspund nu le pot lua singuri.
Puncte esențiale
Autoritate decizională predefinităRolurile de criză, pragurile de escaladare, autoritatea decizională și aprobarea comunicării aparțin planului dinainte de criză, nu negociate în timpul ei.
Exercițiu al întregii structuriTestați pe hârtie calea executivă și de comunicare, nu doar răspunsul tehnic — crizele eșuează la interfețele dintre echipe, nu în interiorul lor.
Limitare importantăPlanurile coregrafiază răspunsul; nu iau deciziile. Sub presiune reală, decalajele de autoritate, expunerea legală și informațiile incomplete forțează totuși judecata — structura există pentru a face acea judecată informată și asumată.