The incident response plan is consistently followed when incidents occur
Seguir el plan de respuesta y registrar las decisiones a medida que avanza un incidente convierte el plan escrito en una práctica que los auditores pueden verificar que se usó.
Seguir el plan de respuesta y documentar decisiones y tiempos mientras avanza un incidente es exactamente la actividad de respuesta que exige este control.