Gestao de incidentes e o processo de identificar, reportar, avaliar, responder e aprender com eventos de seguranca da informacao.
A gestao de incidentes de seguranca (clausulas A.5.24-A.5.28 da ISO 27002) estabelece uma abordagem estruturada para detectar, reportar, avaliar e responder a eventos de seguranca. Inclui classificacao por severidade, escalamento, contencao, erradicacao, recuperacao e analise pos-incidente.
Um evento e qualquer ocorrencia observada. Um incidente e um evento que compromete a confidencialidade, integridade ou disponibilidade da informacao.
Depende do risco. Organizacoes com alto risco de ciberseguranca se beneficiam de um CSIRT formal ou terceirizado.
Precisa de uma avaliacao nesta area?