Primeira hora: acione e preserve
Acione a liderança e preserve evidências antes de mudanças irreversíveis.
Horas 1–8: contenha com evidências
Contenha acessos afetados protegendo a continuidade crítica.
- Contexto e dependências críticas
- Evidências técnicas e operacionais
- Responsável, prioridade, prazo e validação
Horas 8–24: decida recuperação e comunicação
Coordene jurídico, seguro, comunicação e técnica em uma única estrutura de incidente.
| Decisão | Evidência necessária |
|---|---|
| Agir agora | Evidências técnicas e operacionais |
| Sequenciar | Responsável, prioridade, prazo e validação |
| Aceitar e monitorar | Contexto e dependências críticas |
Perguntas de líderes
O que torna o resultado executável?
Responsável definido, justificativa, evidência, prazo e método de validação.