IT SELECT LAB

First-Hour Response Cards

Card ต่อ role × phase สำหรับ 60 นาทีแรก — NO "shut down everything" — decision ต้องมี justification

ข้อควรทราบ / Disclaimers

ไม่ใช่ full IR runbook: card เป็นแนวทางเริ่มต้น — ต้อง customize ให้ตรง authority matrix + tooling ขององค์กร

ทุก decision ต้องมี evidence + owner + timestamp — เครื่องมือไม่ตัดสินใจให้