Security roles and responsibilities during an incident are formally defined and documented
Los roles de incidente, la autoridad de decisión y los suplentes son asignaciones de rol para un escenario específico, una instancia del mismo mapeo de responsabilidad que exige A.5.2 en todo el programa de seguridad.
Documentar quién decide, quién asume el rol suplente y quién contacta a terceros externos le da al plan de incidentes los roles nombrados que exige este control como parte de la preparación.