The company has a formal approach to preserving evidence when a security incident occurs
Un enfoque escrito para preservar evidencia toca el mismo ciclo de vida del incidente, pero sirve a la recolección de evidencia y no a la planificación de detección y respuesta que cubre este control.
Escribir qué capturar primero, quién puede manejar la evidencia y cuándo llamar a especialistas fija la política. A.5.28 necesita evidencia identificada, recolectada y utilizable, algo que este compromiso escrito respalda pero no realiza por sí mismo.