
O Plano de Resposta a Incidentes (PRI) de Segurança e Privacidade é essencialmente um processo. Quantas organizações que se dizem seguras, que dizem possuir políticas de segurança sequer sabem o que é um plano de resposta a incidentes ? Este é um problema de gestão clássico. Na hora do pânico, de um sequestro de banco de dados, ninguém sabe o que fazer, como conduzir o processo, com quem falar, a quem acionar, como comunicar ao mercado. Segurança de informação é coisa séria. Não pode ser tratado apenas depois da casa arrombada. É essencialmente, um problema de governança e de prevenção. Neste episódio tratamos como criar um plano para dar respostas de emergência e urgência quando um incidente acontece.