Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà. # Sviluppa e testa un piano di risposta agli incidenti Il primo documento da sviluppare per la risposta agli incidenti è il *piano di risposta agli incidenti*. Lo scopo del piano di risposta agli incidenti è costituire la base del programma e della strategia di risposta agli incidenti. Un piano di risposta agli incidenti è un documento di alto livello che in genere include le seguenti sezioni: + **Panoramica del team di risposta agli incidenti**: delinea gli obiettivi e le funzioni del team di risposta agli incidenti + **Ruoli e responsabilità**: elenca le parti interessate alla risposta agli incidenti e descrive in dettaglio i loro ruoli quando si verifica un incidente + **Un piano di comunicazione**: descrive in dettaglio le informazioni di contatto e il modo in cui comunicherai durante un incidente È consigliabile utilizzare la out-of-band comunicazione come supporto per la comunicazione in caso di incidente. Un esempio di applicazione che fornisce un canale di out-of-band comunicazione sicuro è [AWS Wickr](https://aws.amazon.com/wickr/). + **Fasi di risposta agli incidenti e azioni da intraprendere**: enumera le fasi di risposta agli incidenti, ad esempio rilevamento, analisi, eliminazione, contenimento e ripristino, comprese le azioni di alto livello da intraprendere nell'ambito di tali fasi + **Definizioni di gravità e prioritizzazione degli incidenti**: descrive in dettaglio come classificare la gravità di un incidente, come assegnare priorità all'incidente e quindi in che modo le definizioni di gravità influiscono sulle procedure di escalation Sebbene queste sezioni siano comuni ad aziende di diverse dimensioni e settori, il piano di risposta agli incidenti di ciascuna organizzazione è unico. Dovrai creare un piano di risposta agli incidenti che funzioni meglio per la tua organizzazione.