Meine Antwort:
Eine hervorragende Frage, die zeigt, dass Sie über das Papier hinausdenken. Ein Incident-Response-Plan ist wie ein Erste-Hilfe-Koffer: Er bringt nur dann etwas, wenn man ihn im Ernstfall auch anwenden kann. Und das funktioniert eben nicht ohne regelmäßiges Training.