C Level Response Kit
CISO / CRO · Q06: Incident response
Practice qa › Ciso cro
- Người hỏi: CISO / CRO
- Framework gợi ý: CCA (Control – Compliance – Audit)
- Khung: Control → Compliance → Audit → Ask
Tình huống
CRO hỏi kế hoạch ứng phó.
Câu hỏi
"Walk me through your incident response."
Tự luyện trước khi xem đáp án
- Đoán intention: người hỏi sẽ dùng câu trả lời của bạn để làm gì?
- Nói to bằng tiếng Anh trong 30–60 giây, câu đầu tiên là kết luận.
- Ghi âm, nghe lại, rồi mở phần phân tích.
Intention
CRO cần quy trình có vai trò và thời gian.
Câu trả lời yếu (thường gặp)
❌ We will fix the incident quickly and report to you.
Câu trả lời C-level
✅ Four steps. Detect: monitoring alerts us automatically. Contain: we isolate the affected part within an agreed time. Inform: your team is told immediately, and we support any regulator notification. Learn: a written review within a week. We'll align it with your existing process and rehearse it before go-live.
Khoảng 48 từ.
Vì sao hiệu quả
Bốn bước dễ nhớ, có thời gian, gắn với quy trình sẵn có.
</details>