Playbooks are consistently followed during incidents and kept current with lessons learned
Actualizar los playbooks con las lecciones aprendidas después de cada activación mantiene el trabajo de preparación de este control vigente en vez de un documento único.
Seguir los playbooks durante incidentes reales es una pieza operativa del comportamiento de respuesta que exige este control, que también abarca contención, escalamiento y notificación más allá de solo ejecutar el playbook.
Actualizar los playbooks con las lecciones aprendidas después de cada activación cubre un tipo de mejora que pide este control, no el rango completo de conocimiento de incidentes que A.5.27 espera retroalimentar a los controles.