หลังพบว่าต้องปรับปรุงแผนไซเบอร์ครั้งใหญ่ องค์กรควรจัดการแผนตอบสนองเหตุและแผนความต่อเนื่องทางธุรกิจอย่างไรจึงสอดคล้อง NIST SP 800-61r3 มากที่สุด
กทบทวนแผนแยกจากกันตามแม่แบบเดียวกับทุกหน่วยงาน และระบุเฉพาะทรัพยากรปฏิบัติการที่มีอยู่ในปัจจุบัน
ขประสานแผนทั้งสองเข้าด้วยกัน แต่กำหนดรายละเอียดจากเหตุล่าสุดโดยไม่พิจารณาภารกิจ ขนาด หรือโครงสร้างองค์กร
คประสานแผนให้สอดคล้อง ปรับตามภารกิจ ขนาด และโครงสร้าง พร้อมระบุทรัพยากรกับการสนับสนุนจากฝ่ายบริหาร
งรวมแผนทั้งสองเป็นเอกสารเดียว ใช้ข้อกำหนดมาตรฐานทุกหน่วยงาน และรอให้เกิดเหตุใหม่ก่อนจึงทบทวนอีกครั้ง
เฉลยอธิบาย
แนวทางกำหนดให้ประสานแผนความต่อเนื่องทางธุรกิจกับแผนตอบสนองเหตุ ปรับแต่ละแผนตามภารกิจ ขนาด โครงสร้างและหน้าที่เฉพาะขององค์กร พร้อมระบุทรัพยากรกับการสนับสนุนจากฝ่ายบริหาร แนวทางที่ประสานแผนแต่ยึดเฉพาะเหตุล่าสุดจึงยังขาดบริบทองค์กร