The company formally plans and conducts simulated incident exercises on a regular basis
Un compromiso escrito de realizar simulacros de incidentes con una frecuencia definida es la forma en que una empresa demuestra que su plan se construyó para ponerse a prueba, no para archivarlo.
Un compromiso escrito de realizar simulacros de incidentes se superpone con las pruebas de preparación de TIC, aunque su alcance principal es la respuesta a incidentes y no la capacidad de recuperación.