The company has a formal plan defining how to respond to security incidents
El plan formal de respuesta a incidentes por escrito es el mismo entregable que pide ISO aquí: un proceso documentado que define detección, gestión y notificación antes de que ocurra un incidente.