¿Qué debe hacer el director general en la primera hora de un incidente cibernético?

Tomar rápido unas pocas decisiones y dejar el trabajo técnico a quienes lo hacen. Confirme quién dirige la respuesta y quién habla en nombre de la empresa. Llame pronto a la línea de siniestros de su aseguradora, porque muchas pólizas exigen aviso inmediato y designan la empresa de respuesta que pagarán. Incorpore asesoría jurídica, y al delegado de protección de datos si puede haber datos personales afectados. Ponga en marcha los relojes: según NIS2NIS2: segunda directiva europea sobre seguridad de las redes y de la información. La ley europea de ciberseguridad (Directiva (UE) 2022/2555), que impone obligaciones de seguridad y de notificación de incidentes a muchas empresas., la alerta temprana vence en las 24 horas siguientes a tener conocimiento de un incidente significativo, y según el RGPDRGPD: Reglamento General de Protección de Datos. La ley europea de protección de datos (Reglamento (UE) 2016/679). una brecha se notifica a la autoridad, si es posible, en 72 horas. No deje que nadie borre sistemas antes de asegurar las pruebas, y no pague ni contacte con los atacantes sin asesoramiento. NetSenX sigue los plazos NIS2 por incidente y conserva las alertas que muestran lo que pasó por la red.

Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.

← Las 40 preguntas sobre Para la dirección y las finanzasTodos los temas