01 / EL PUNTO DE PARTIDA
Una decisión difícil no debería empezar desde cero.
Durante un incidente, la incertidumbre compite con el tiempo. Prepararse significa haber identificado quién puede decidir, quién debe ser informado y qué información necesita cada persona. Un plan sin responsables accesibles pierde utilidad cuando llega el momento de actuar.
El punto de partida no es prometer que todo estará cubierto, sino reconocer los procesos críticos y los escenarios que más afectarían al negocio. Esa lectura permite diseñar una respuesta proporcional.
Un plan útil conecta personas, decisiones y pruebas.
02 / LO ESENCIAL
Cuatro piezas que deben funcionar juntas.
Revisar una lista no sustituye una prueba. Un ejercicio breve puede descubrir dependencias, canales inaccesibles o decisiones que nadie sabe quién debe autorizar.
Responsables localizables
Define quién coordina, quién autoriza las decisiones críticas y quién sustituye a cada responsable. Incluye contactos de proveedores y comprueba que la lista se puede consultar si falla el acceso habitual.
Canales alternativos
Acuerda cómo contactar con el equipo si el correo o la identidad corporativa no están disponibles. Prueba el canal y evita compartir evidencias sensibles en medios no autorizados.
Evidencias y trazabilidad
Establece quién recoge y custodia la información, dónde se conserva y cómo se registra cada acción. Los cambios de contención deben coordinarse para no destruir evidencias ni agravar el impacto.
Recuperación comprobada
Identifica los servicios prioritarios y sus dependencias. Verifica una restauración en un entorno controlado y acuerda qué comprobaciones permitirán volver a operar; disponer de una copia no demuestra que se pueda recuperar.
03 / PONERLO A PRUEBA
Ensaya las decisiones.
No solo el documento.
Un ejercicio de mesa permite recorrer un escenario sin provocar un incidente real. Puede revelar canales inaccesibles, dependencias olvidadas o decisiones que nadie sabe quién debe autorizar.
El acceso corporativo deja de estar disponible y un servicio crítico no responde.
- ¿Quién activa la coordinación y cómo se localiza a su sustituto?
- ¿Qué información se necesita antes de autorizar una medida?
- ¿Cómo se informa al negocio si falla el canal habitual?
- ¿Qué evidencias demostrarán que el servicio se ha recuperado?
Acuerda alcance y participantes. Cualquier prueba técnica debe tener autorización y medidas para evitar impacto en producción.
04 / CERRAR EL CICLO
La preparación continúa después del ejercicio.
El resultado útil de un ejercicio es un conjunto de mejoras con responsables y una fecha de revisión. Medir el avance de esas acciones vale más que declarar que el plan está terminado.
Cada cambio importante en personas, proveedores o tecnología puede cambiar también la respuesta. Mantener el plan conectado con la operación es parte del trabajo.
Elige un servicio prioritario y recorre su respuesta con las personas implicadas. Registra lo que falta, asigna responsables y acuerda cuándo volveréis a comprobarlo.
PARA PROFUNDIZAR
NIST SP 800-61 Rev. 3 · Respuesta a incidentes y gestión del riesgo Referencia complementaria. Esta guía es orientativa y no sustituye un plan adaptado a tu organización.