Hendelseshåndtering-prosess basert på CIRT

[Gråmus]

Hei,

Skriver for øyeblikket om hendelsehåndtering-prosess basert på CSIRT.
(Hvordan et team skal gå frem å løse et problem/varsel i nettverket)

Trenger litt tips til hvordan en slik prosess kan være. Teamet er på 4 stk.

Det jeg har tenkt på til nå er:
- En ny leder hver uke, som utdeler oppgaver til de andre
- En ny leder hver uke, som løser alle problemene selv, men kan sende videre problemet hvis ikke denne kan løse det/har tid
- hver enkelt person i gruppen har sitt felt de løser
Er dette relevante forslag?

Alle forslag mottas med takk