Mi responsabilidad en el manejo de la información de las bases de datos

¿Qué acciones emprendería ante un incidente como la manipulación indebida de una base de datos?

En caso de un incidente donde la información almacenada en una base de datos suceda, las acciones a seguir serían, inicialmente, reportar dicho incidente a quien afecte este directamente, ya que de esta manera se es transparente ante lo sucedido, lo siguiente a hacer sería cambiar todo tipo de información de ingreso a la base de datos, esto significa cambiar las contraseñas de todos los usuarios que tienen acceso a esta información para prevenir más daños del inicial, luego lo más ideal sería investigar y verificar que información fue afectada, o sea, investigar si solo fue una fracción de la base de datos o fue toda la base de datos en general ya que aquí se podría descubrir el verdadero daño o las consecuencias de lo sucedido, el siguiente paso sería hacer un informe que recopile todo lo sucedido, la información afectada, la manera que se contuvo un daño mayor, etc. Finalmente se debería de tomar acción para prevenir un incidente de este tipo en un futuro.