¿Quién toma las decisiones durante un incidente cibernético?

Una persona con nombre y apellidos, con un sustituto también designado y autoridad para actuar sin convocar una reunión. Las decisiones en un incidente son urgentes e incómodas: desconectar la empresa de internet, detener un sistema de producción, llamar a la policía, informar a los clientes. Si nadie está claramente autorizado a tomarlas, se pierden horas esperando un acuerdo. En la mayoría de las pequeñas empresas decide la gerencia, asesorada por TI y por un equipo externo de respuesta; en las más grandes, un responsable de incidentes actúa en nombre de la dirección dentro de unos límites acordados. Deje por escrito qué decisiones puede tomar esa persona sola y cuáles requieren a la dirección, y asegúrese de que el sustituto esté localizable cuando el responsable viaje. NIS2NIS2: segunda directiva europea sobre seguridad de las redes y de la información. La ley europea de ciberseguridad (Directiva (UE) 2022/2555), que impone obligaciones de seguridad y de notificación de incidentes a muchas empresas. hace además responsables a los órganos de dirección de las entidades afectadas de aprobar las medidas de gestión de riesgos de ciberseguridad y supervisar su aplicación, así que la dirección debería conocer el plan antes de necesitarlo.

← Las 60 preguntas sobre Respuesta a incidentesTodos los temas