Belief Systemの分析 · 更新日 .
危機対応の相談先が「対応可能」であるためには、つながる電話番号があるだけでは足りません。担当チーム、代替要員の体制、組織への理解、必要な情報にアクセスできることが求められます。広報・コミュニケーション部門は、対応条件を具体的に話し合える平時のうちに、これらを確認しておく必要があります。
セールス プレゼンテーションでは、対応力、ネットワーク、経験を強調できます。これらの品質を運用に反映する必要があります。実際に誰が反応するのでしょうか？この人は何を決めることができるのでしょうか？取締役会は法務、運営、上級管理職とどのように連携するのでしょうか?
デバイスでチェックインする 4 つの要素
1 つ目はチームの構成です。主な担当者、経験レベル、補完的なスキル、代替要員です。 2 つ目は動員です。対象範囲、連絡先の取り決め、合意された期限、最初の連絡先が応答しない場合の手順などです。 3 つ目は事前知識です。入手可能なドキュメント、インタビュー、シナリオ、最新の情報などです。
4つ目は調整に関するものです。取締役会は、組織が事実を把握したり仲裁したりするのを手伝わなくても、すぐに記事を書くことができます。したがって、セル内のその場所、その成果物、およびインターフェイスを指定する必要があります。 ANSSI ガイドは、サイバー危機においてこの明確な表現を準備するための運用上の参考資料を構成します。契約は組織固有のリスクに適応させる必要があります。 [1]
同等の経験の証明をリクエストする
参考文献のリストだけでは能力を評価することはできません。状況の種類、果たす役割、準備された決定、および応用可能な教訓について尋ねます。機密情報を要求したり暴露したりしてはなりません。匿名化されたケースは、検証不可能な結果をでっち上げずに貢献を明確に説明する場合に役立ちます。
比較可能性は、セクターだけではなく、問題の複雑さにも関係します。複数の国にまたがる組織には、さまざまな時間性や制約を調整できるアドバイスが必要な場合があります。より小規模な組織では、これまで非公式だった責任を明確にする必要があるかもしれません。
署名する前にシナリオをテストする
短い演習を行うと、質問の質が明らかになります。不完全な状況を提示し、最初の要求を観察してください。取締役会は事実、聴衆、決定を理解しようとしているのでしょうか、それともすぐにメッセージを提供するのでしょうか?彼は言えることとまだ検証する必要があることを区別する方法を知っていますか?
目標は、コンサルティング中に完全な戦略を無料で入手することではありません。作業方法を検討することです。比較が公正かつ有用であるためには、演習の条件、期間、および予想される要素が受験者間で同一である必要があります。
手段だけでなく方法も検討する
評判の保護は、不透明なプロセスを正当化するものではありません。私たちは情報の処理、利益相反、下請け業者の使用、意思決定の追跡可能性について話し合う必要があります。編集スタッフとの関係は、編集スタッフの独立性を尊重する必要があり、これは国際ジャーナリスト連盟によって想起される原則です。 [1]
メディアの報道をコントロールしたり、記事の消滅を保証したりするという約束は慎重に検討する必要があります。アドバイスにより、組織の準備、証拠の質、対応を改善できます。編集上の決定やすべての世間の反応をコントロールするものではありません。
準備にかかる費用の全額
予算は、準備、利用可能性、効果的な動員、追加サービスを区別する必要があります。安価な提案では、オンコール サービスを有用にするために必要な作業が省略される可能性があります。逆に、重いデバイスは内部のリスクや容量に不釣り合いになる可能性があります。
正しい選択は、理解でき、テストされ、持続可能な運用を選択することです。パートナーシップが開始されると、定期的なレビューによって連絡先、シナリオ、ドキュメントが最新の状態に保たれます。準備をしておくと、避けられる即興演奏が減ります。危機の不確実性を保証された結果に変えるものではありません。