Servicios · Respuesta a Incidentes

Respuesta a Incidentes & Tabletop Ejecutivo

Cuando un incidente escala, el directorio y el comité de crisis necesitan método y roles claros, no improvisación bajo presión.

NIST 800-61ISO/IEC 27035Ley 21.663
PREPARAR NUESTRA RESPUESTA A INCIDENTES

Para quién es

Comités de crisis, CISOs, gerencias generales y equipos de continuidad de negocio.

Riesgos si no se aborda

  • Roles y decisiones no definidas antes de que ocurra el incidente.
  • Comunicación de crisis (interna, regulatoria, pública) improvisada durante el evento.
  • Ausencia de playbooks probados para escenarios de mayor probabilidad.

Qué incluye

  • Diseño o revisión de playbooks de respuesta a incidentes.
  • Definición de roles y cadena de decisión del comité de crisis.
  • Ejercicio de tabletop ejecutivo con escenario realista.
  • Informe de brechas y mejora post-ejercicio.

Qué no incluye

  • Respuesta técnica en vivo a un incidente en curso (servicio de IR de emergencia, cotizable por separado).
  • Forense digital detallado (se coordina con proveedores especializados si el caso lo requiere).

Entregables

  • Playbooks de respuesta a incidentes.
  • Matriz de roles y decisiones del comité de crisis.
  • Reporte del ejercicio de tabletop con hallazgos.
  • Plan de mejora post-ejercicio.

Duración típica

3 a 6 semanas, incluyendo diseño, ejecución y reporte del tabletop.

Proceso de trabajo

1

Diseño del escenario

Definición de un escenario de crisis realista y relevante para tu sector.

2

Revisión de playbooks

Evaluación o construcción de los playbooks de respuesta existentes.

3

Ejercicio ejecutivo

Tabletop con el comité de crisis, roles reales y decisiones bajo presión simulada.

4

Informe y mejora

Hallazgos, brechas detectadas y plan de mejora priorizado.

Preguntas frecuentes

¿Quiénes deben participar en el tabletop?

El comité de crisis real: gerencia general, legal, comunicaciones, TI/seguridad y las áreas de negocio afectadas por el escenario elegido.

¿Sirve si nunca hemos tenido un incidente grave?

Es precisamente el mejor momento — probar el proceso antes de necesitarlo bajo presión real.

¿Este es el problema que tienes hoy?

Cuéntame brevemente tu contexto por WhatsApp y revisemos juntos si Respuesta a Incidentes es el siguiente paso correcto para tu organización.

PREPARAR NUESTRA RESPUESTA A INCIDENTES