Plano de resposta a incidentes (IR) — tabletop
Só leitura — não altera nada no alvo. Só em alvo seu ou autorizado por escrito.
O vetor
Vetor: na hora do incidente, sem plano, perde-se tempo e evidência. O que testamos: capacidade de conduzir o ciclo IR (NIST 800-61).
Os passos
Passo 1 (mesa) — rode o tabletop (template §15.5): cenário "RLS de leads removido há 2h; anon lendo PII".
- Injeções a cada 10 min; decida quem faz o quê, quando aciona ANPD, como comunica titulares.
O que esperar
- MADURO: contém < 1h; runbook seguido; Incident Report preenchido; ANPD avaliada.
- IMATURO: improviso; sem preservar evidência; sem saber prazos LGPD.
Como corrigir
Ação (P1): IR plan + playbooks (DOCUMENTACAO §7); medir MTTD/MTTR. Entregável: 1 Incident Report + métricas.