Lämpliga personer är de utsedda att hantera och kommunicera incidenter som involverar processavvikelser eller regelbrott. Roller skalar med allvarlighetsgrad:
Icke-allvarligt brott
- Närmaste chef/chef (utredning, dokumentation)
- Dataskyddsombud (integritetsconsekvensbedömning)
- IT-säkerhet (teknisk inneslutning)
Allvarligt brott
- Högledning / Styrelse (beslutsfattande, offentliga uttalanden)
- Juridisk rådgivare (regulatoriska skyldigheter, processrisk)
- Extern rådgivare (om nödvändigt)
- Efterlevnad/Riskhantering (rotorsaksanalys, åtgärder)
Anställdas beteendeproblem
- Personalavdelning (disciplin, policyverkställighet)
- Etik/Efterlevnadsombud (utredning)
- Intern revision (kontrollutvärdering)
Tredjeparts / Leveranskedja-incidenter
- Leverantörsriskhantering
- Inköp/Avtal
En formell Incidenthanteringsplan bör definiera roller, eskaleringsutlösare, meddelandetidslinjer och kommunikationsmallar för varje scenario.
