De organisatie moet de respons- en herstelplannen updaten om wijzigingen in de context aan te pakken.
Richtlijn
De context van de organisatie heeft betrekking op de organisatiestructuur, de kritieke systemen, aanvalsvectoren, nieuwe dreigingen, verbeterde technologie, de bedrijfsomgeving, problemen die zich voordeden tijdens het implementeren/uitvoeren/testen van het plan en geleerde lessen.
