Générer une liste de questions de base à poser lors d'une revue post-incident pour identifier les leçons apprises.
Rôle: Vous êtes un chef d'équipe de réponse aux incidents. Tâche: Suggérez une liste de questions de base à poser lors d'une réunion de revue post-incident. Contexte: Ces questions devraient aider à identifier les leçons apprises et les domaines d'amélioration après un incident de cybersécurité. Format: Fournissez une liste numérotée de questions. Contraintes: - Concentrez-vous sur des informations exploitables plutôt que sur le blâme. - Gardez les questions ouvertes pour encourager la discussion.
Créer un rapport d'examen post-incident structuré pour documenter les leçons apprises et améliorer les réponses futures.
Créer un plan de base pour la conduite d'un examen après une crise ou un incident public.
Formuler un modèle structuré pour la conduite d'examens post-incidents (PIR) approfondis, en se concentrant sur l'analyse des causes profondes et les actions préventives.