Bezpečnostný incident sa stáva krízou, keď prerastie mandát incidentového tímu: podnikový výpadok, regulované zverejnenie, bezpečnostný dopad alebo reputačná hrozba. Krízový manažment zvoláva vedenie, právnikov, komunikácie a operácie robiť rozhodnutia — vypnutie, zverejnenie, platba, verejné vyhlásenia — ktoré respondenti nedokážu urobiť sami.
Kľúčové body
Preddefinovaná rozhodovacia autoritaKrízové roly, prahy eskalácie, rozhodovacia autorita a schvaľovanie komunikácie patria do plánu pred krízou, nie negociované počas nej.
Cvičenie celej štruktúryPrecvičiť exekutívnu a komunikačnú cestu za rokovacím stolom, nie len technickú reakciu — krízy zlyhávajú na rozhraniach medzi tímami, nie vo vnútri nich.
Dôležité obmedzeniePlány choreografujú reakciu; nerobia rozhodnutia. Pod reálnym tlakom medzery autority, právna expozícia a neúplné informácie stále nútia úsudok — štruktúra existuje, aby ten úsudok bol informovaný a zodpovedný.