¿Qué es un ejercicio de simulación de mesa y debe participar la dirección?
Es una conversación guiada sobre un incidente realista, y sí, la dirección debería participar al menos una vez al año. Un moderador describe un escenario paso a paso, por ejemplo una petición de rescate en todas las pantallas un lunes por la mañana, y los participantes deciden qué harían: quién dirige, quién llama a la aseguradora, cuándo notificar a las autoridades, si parar la producción, qué decir a los clientes. No se toca ningún sistema. El valor está en encontrar huecos mientras corregirlos es barato: teléfonos que faltan, autoridad poco clara para decidir, copias de seguridad que nadie ha probado. Anote las conclusiones y quién corrige cada una. Alertas reales de NetSenX, con hora, equipos y destinos, son un buen punto de partida para un escenario ajustado a su propia red.
Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.
Siga leyendo
Preguntas relacionadas
- ¿Cómo afectan los incidentes cibernéticos a nuestros contratos con clientes?
- ¿Necesita una empresa pequeña un responsable de seguridad de la información?
- ¿Cómo puede seguir funcionando la empresa durante un ciberataque?
- ¿Qué debe preguntar la dirección antes de comprar una herramienta de seguridad?
- ¿Qué preguntas sobre ciberseguridad debería hacer un director financiero?
← Las 40 preguntas sobre Para la dirección y las finanzasTodos los temas