Matriz de decisões em incidentes para CEO, CISO e CTO
Defina quem pode autorizar seis decisões críticas de um incidente, os limites da delegação e os critérios de escalonamento. Edite e baixe a matriz em CSV.
O cargo de uma pessoa, sozinho, não define sua autoridade durante uma crise. Esta matriz ajuda a liderança a transformar o plano de resposta em poderes de decisão explícitos. Preencha para um serviço e cenário delimitados, revise com o líder do incidente e os responsáveis pelo negócio e aprove a delegação pelo processo da organização.
Separe coordenação do incidente, execução técnica, aceitação de risco de negócio e comunicação externa. Discuta as contribuições do CEO, CISO, CTO, responsável pelo serviço e líder do incidente. Defina a função que realmente aprova cada decisão e seu substituto; em uma organização pequena, uma pessoa pode acumular funções.
Delimite a ação delegada
Especifique serviços, ambientes de clientes, mudanças de acesso, duração e impacto cobertos pela delegação. Defina a evidência necessária e o ponto em que a ação excede essa autoridade. Autorizar o isolamento de uma carga de trabalho não deve se transformar silenciosamente em permissão para interromper todos os serviços.
Ensaie a ausência de quem aprova
Em um exercício de mesa, torne o aprovador principal indisponível e introduza uma prioridade de negócio conflitante. Verifique se o substituto pode agir, se um canal independente funciona e se a decisão é registrada. Uma lista de contatos se torna útil quando a autoridade de cada contato está clara.
Exemplo: contenção com um limite de serviço
Em um serviço hospedado hipotético, um acesso suspeito afeta o ambiente de um cliente. O plano aprovado permite ao líder do incidente isolar esse ambiente por um período definido, enquanto um especialista de plataforma executa a mudança. Evidências de acesso a outros ambientes exigem escalonamento à autoridade de negócio designada e à liderança técnica. Se o aprovador principal não estiver disponível, o substituto documentado atua nos mesmos limites. O registro preserva evidências, autorização, escopo afetado e horário de revisão. O exemplo ilustra uma delegação, sem afirmar que todas as organizações devem adotar essas funções ou que a contenção funcionou.
Monte a matriz de decisões
Suas respostas ficam nesta página e são usadas no navegador para criar o arquivo. Baixe antes de fechar ou recarregar: o site não salva este roteiro preenchido.
Indique o serviço, cenário, plano de resposta aplicável e a condição de revisão ou expiração desta delegação.
Valide a delegação na sua organização
Preencher esta página não concede autoridade nem substitui um plano de resposta aprovado. Revise a matriz com os responsáveis de negócio, tecnologia, jurídico e comunicação pertinentes. A falta ou o conflito de autoridade deve ser resolvido antes de um exercício se tornar um incidente real. Mantenha uma cópia acessível e revise quando mudarem serviços, pessoas ou poderes de decisão. As respostas ficam no navegador até o download; o site não salva a matriz preenchida.
Método e referências
Roteiro original de decisões com referências primárias de resposta a incidentes. Não é um modelo oficial do NIST ou da CISA.