Práctica de capacidad

Recuperar y aprender de incidentes cibernéticos

Restaurar activos y operaciones afectados con integridad y exposición verificadas, atender consecuencias y convertir el incidente en mejoras de controles, preparación y decisiones.

Cierre candidatoContraste sintéticoFicha de catálogo

Propósito

¿Por qué existe esta Práctica?

Asegurar que activos y operaciones se restauran con integridad verificada y las lecciones modifican controles y preparación.

Efecto funcional local

¿Qué debe producir?

Activos y operaciones se restauran con integridad verificada y las lecciones modifican controles y preparación.

Condiciones de aplicación

Se aplica de manera recurrente y ante cambios, decisiones, excepciones o riesgos materiales que afecten el objeto funcional declarado.