Incidents are formally reviewed after resolution to identify improvements
Un requisito documentado de revisión posterior al incidente pertenece sobre todo al aprendizaje de incidentes, pero también define los criterios de revisión que este control de preparación da por hecho que existen.
Un requisito documentado de revisión después de todo incidente significativo fija la expectativa de política de la que depende este control, pero exigir una revisión no aplica por sí solo las lecciones para fortalecer los controles, la mejora operativa que exige A.5.27.