「sn_si.special_access」のようなカスタムロールを作成する際のベストプラクティスはどれか。

SANSプロセスにおける「Preparation」で作成すべき「Incident Response Plan (IRP)」に含まれるべきものはどれか。