制定危机管理计划
学习目标
完成本单元后，您将能够：
- 描述建立专门的危机管理团队的重要性。
- 列出制定危机管理计划所需的主要技能。
组建危机管理团队
危机管理是当今世界所有安全计划的关键组成部分。保护整个公司是一项艰巨的工作，因为所有潜在的漏洞都可能成为下一个攻击点。因此，很多组织更关注如何预防、防御，而没有充分关注危机管理的制度化。
制定危机管理计划
以下方面对制定危机管理计划至关重要：
-
组建跨职能团队团队应包括运营、财务、法律、通信、人力资源和技术方面的行政领导。
-
寻求第三方专家的帮助。在重大危机期间，请技术、法律、公共关系和保险专家提供公正的观点。
-
确定关键的执法和监管联系人。在危机发生之前建立这些联系，应对灾难时便可顺利进行。
-
制定非常详细的计划。有效的领导者在危机发生前仔细考虑细节，以协调不同角色和责任人。
-
考虑其他沟通路径。聪明的领导者会考虑不依赖核心组织基础架构的沟通机制。
-
保留打印件作为备份。这里指程序、联系人和其他重要文档。
-
确保遵守全球监管法律。确保组织符合事件响应规定。
-
专注于为各种危机做好准备。考虑各种潜在攻击的动机和目标。
-
经常演练。用合理的现实场景模拟决策和沟通过程，以确保准备就绪。
-
制定公布计划。如果组织不公开情况，其他人就会，很多“专家”会乐于猜测。
-
停工期保持警惕。这些时间段（例如，办公时间外，假日期间）经常发生违规行为。
-
避免过度依赖技术。应对危机时，系统和通信可能不可用。做好备用资源计划。
准备危机管理计划时，请记住及时性和透明性同样重要。向客户表明您认真对待他们的隐私和安全，并及时、透明地做出回应，即使在逆境中也能留住客户并维护组织的声誉。请记住，沟通应该简单明了，向客户明确说明下一步的步骤，帮助防止恶意威胁者进一步攻击。确保您的客户知道如何区分合法合法讯息和欺诈性讯息，并提供其他验证方法，例如可以拨打某个电话号码以获取更多信息。
总结
在本单元中，您了解了组织应如何制定危机管理计划，以及制定计划的原因。您学习了如何利用跨职能团队，记录沟通和管理流程，以及建立备份沟通渠道。您已经了解了如何管理危机，接下来我们来了解如何计划从自然灾害或网络攻击中恢复过来。
资源