RESPONDER (RE)
Está vinculada a la definición y ejecución de las actividades apropiadas para tomar medidas en caso de detección de un evento de seguridad. El objetivo es reducir el impacto de un potencial incidente de seguridad informática.
Las categorías dentro de esta función son:
- Planificación de la respuesta (RE.PR);
- Comunicaciones (RE.CO);
- Análisis (RE.AN);
- Mitigación (RE.MI); y
- Mejoras (RE.ME)