Organisaatioiden tulee suunnitella ja valmistautua tietoturvahäiriöiden hallintaan määrittelemällä, luomalla ja tiedottamalla häiriöidenhallinnan prosessit, roolit ja vastuut. Tämä on olennaista tehokkaan, johdonmukaisen ja asianmukaisen reagoinnin varmistamiseksi tietoturvahäiriöihin.
Johdon on määriteltävä hallintavastuut ja luotava menettelyt, joilla taataan tehokas ja johdonmukainen reagointi tietoturvahäiriöihin.
Johdon on varmistettava mm.:
Prosessin on varmistettava mm.:
Digiturvamallissa kaikki vaatimuskehikkojen vaatimukset kohdistetaan universaaleihin tietoturvatehtäviin, jotta voitte muodostaa yksittäisen suunnitelman, joka täyttää ison kasan vaatimuksia.