# Håndter en hendelse fra oppdagelse til gjenoppretting

Taiga Learning · Arbeidsark
https://taiga.training/nb/lessons/incident-management/

Bruk fiktiv eller godkjent informasjon. Ikke legg hemmeligheter i dette arbeidsarket.

## Læringsmål
- Tildel ansvar for samordning, teknisk arbeid og kommunikasjon under hendelser.
- Velg begrensningstiltak ut fra innvirkning og tilgjengelige bevis.
- Skill gjenopprettet tjeneste fra fullført oppfølgingsarbeid.

## Øvelse
Bruk den fiktive hendelsestidslinjen i denne leksjonen. Skriv den første situasjonsoppdateringen, navngi tre responsroller og definer to gjenopprettingskontroller. Finn én handling som krever en beslutning fra sikkerhetsresponsen.

## Ditt svar
- Scenario og omfang:
- Antakelser og åpne spørsmål:
- Foreslått svar eller beslutning, med begrunnelser:

## Verifiser svaret ditt
| Påstand eller kriterium | Bevis eller test | Resultat eller gap | Eier |
| --- | --- | --- | --- |
| | | | |
| | | | |
| | | | |

## Neste handling
- Handling, eier og dato:
- Når vil du gjennomgå dette svaret?

## Prinsipp å beholde
Under en hendelse må dere samordne beslutninger og redusere skade. Etter gjenoppretting må dere verifisere rettingene mot feilen som ble observert.

## Kilder
- [Google SRE: Incident Response](https://sre.google/workbook/incident-response/)
- [Google SRE: Postmortem Culture](https://sre.google/workbook/postmortem-culture/)
- [NIST: Incident Response Recommendations, SP 800-61 Rev. 3](https://csrc.nist.gov/pubs/sp/800/61/r3/final)

Dette arbeidsarket støtter læring. Fullføring gir ikke i seg selv tillatelse til en produksjonsendring.