# ¿Qué tiene que decidir la dirección en el primer día de un incidente cibernético?

Normalmente cinco cosas. Si aislar sistemas o toda la sede, asumiendo la interrupción que eso supone. A quién llamar: una empresa de respuesta a incidentes, la línea de asistencia de la aseguradora, un abogado. Si el incidente puede ser notificable, al CSIRT nacional según NIS2 o a la autoridad de protección de datos según el RGPD, y quién prepara la notificación. Qué contar a la plantilla, a los clientes y a los socios, y cuándo, sin prometer lo que aún no se sabe. Y cómo mantener la actividad: procesos manuales, comunicación alternativa, a qué clientes llamar primero. Ninguna de estas decisiones es técnica, y por eso un equipo técnico no puede tomarlas solo. Prepárelas como opciones en su plan. NetSenX da a la dirección un punto de partida basado en hechos: qué equipos mostraron qué comportamiento y cuándo, y los plazos del artículo 23 de NIS2 seguidos para el incidente.

FAQ: [Respuesta a incidentes](https://netsenx.com/es/faq/incident) · https://netsenx.com/es/faq/what-management-decides-in-the-first-day-of-an-incident

## Siga leyendo

- https://netsenx.com/es/detect-ransomware-on-the-network
- https://netsenx.com/es/nis2-incident-reporting-deadlines

## Preguntas relacionadas

- [¿Cómo nos comunicamos durante un incidente si el correo puede estar comprometido?](https://netsenx.com/es/faq/how-to-communicate-when-email-may-be-compromised)
- [¿Por qué conviene llevar un registro escrito durante un incidente?](https://netsenx.com/es/faq/why-keep-a-written-log-during-an-incident)
- [¿Cómo contenemos un incidente sin destruir las pruebas?](https://netsenx.com/es/faq/how-to-contain-an-incident-without-destroying-evidence)
- [¿Desconectamos de la red un ordenador infectado o lo apagamos?](https://netsenx.com/es/faq/should-we-unplug-or-switch-off-an-infected-computer)
- [¿Qué debemos evitar durante un incidente cibernético?](https://netsenx.com/es/faq/what-not-to-do-during-a-cyber-incident)