Após um incidente de segurança da informação convém que evidências sejam exigidas e coletadas para assegurar:

a

respostas rápidas, efetivas e ordenadas ao incidente.

b

conformidade com as exigências legais.

c

que todas as açôes de emergência sejam documentadas em detalhe.

d

que as açôes de emergência sejam relatadas para a direção.

Próxima Questão