Als u een cybercrisis nog nooit hebt geoefend, hebt u geen plan. Dan hebt u een pdf.

De meeste incidentrespons-plannen zijn ontworpen om auditors tevreden te stellen, niet om te functioneren om 02:00 uur wanneer alles in brand staat. Als u uw crisisrespons niet hebt getest, beheerst u het risico niet: u documenteert het enkel.