Describe roles and responsibilities for personnel involved in incident management. This includes: a) personnel with important responsibilities, e.g. IT manager, application manager, platform manager etc., b) managers with decision-making responsibilities at various levels, and c) emergency personnel available outside ordinary working hours and during holidays. d) Ensure sufficient training and exercising for personnel according to plans.
Organisaatio huolehtii siitä, että häiriöhallintaan on nimetty selkeät vastuuhenkilöt, jotka vastaavat esimerkiksi häiriöiden ensimmäisen tason käsittelystä.
Häiriöiden hallinnasta vastaavia henkilöitä on ohjeistettava ja koulutettava, jotta he ymmärtävät organisaation prioriteetit tietoturvahäiriöiden käsittelyssä.
Digiturvamallissa kaikki vaatimuskehikkojen vaatimukset kohdistetaan universaaleihin tietoturvatehtäviin, jotta voitte muodostaa yksittäisen suunnitelman, joka täyttää ison kasan vaatimuksia.