หลังซ้อมรับมือเหตุ แล้วต้องทำอะไรต่อ

การซ้อมรับมือเหตุมีคุณค่าเมื่อจบด้วยรายการปรับปรุงที่ระบุเจ้าของและกำหนดเวลา ไม่ใช่เพียงสไลด์สรุปความรู้สึกของทีม

เราแนะนำให้แยกรายการเป็นสามกลุ่ม ได้แก่ สิ่งที่แก้ได้ภายในเจ็ดวัน สิ่งที่ต้องงบประมาณ และสิ่งที่ต้องตัดสินใจระดับผู้บริหาร

หัวหน้าทีมควรนัดทบทวนสั้น ๆ หลังสองสัปดาห์ เพื่อยืนยันว่าเบอร์ติดต่อ บทบาท และช่องทางสื่อสารที่พบปัญหาถูกแก้แล้ว

หากองค์กรซ้อมแล้วไม่ติดตาม Cyber Secure Now มักแนะนำให้ชะลอการซ้อมรอบถัดไปจนกว่าช่องว่างเร่งด่วนจะถูกปิดอย่างน้อยครึ่งหนึ่ง