Enunciado Pregunta:En el marco de COBIT, te asignan la tarea de evaluar la capacidad de una organización para gestionar incidentes de seguridad. Durante la revisión, identificas que no hay un proceso formal para la notificación y respuesta a incidentes. Además, los empleados no están capacitados para reconocer posibles amenazas de seguridad. ¿Cuál de las siguientes medidas sería más efectiva para mejorar la gestión de incidentes?