Práctica de capacidad

Responder a incidentes cibernéticos

Coordinar decisiones y actuaciones para contener, investigar, erradicar y comunicar un incidente cibernético, preservar Evidencia y reducir sus consecuencias.

Cierre candidatoContraste sintéticoFicha de catálogo

Propósito

¿Por qué existe esta Práctica?

Asegurar que los incidentes se contienen, investigan, erradican y comunican bajo autoridad y coordinación explícitas.

Efecto funcional local

¿Qué debe producir?

Los incidentes se contienen, investigan, erradican y comunican bajo autoridad y coordinación explícitas.

Condiciones de aplicación

Se aplica de manera recurrente y ante cambios, decisiones, excepciones o riesgos materiales que afecten el objeto funcional declarado.