# ¿Quién toma las decisiones durante un incidente cibernético?

Una persona con nombre y apellidos, con un sustituto también designado y autoridad para actuar sin convocar una reunión. Las decisiones en un incidente son urgentes e incómodas: desconectar la empresa de internet, detener un sistema de producción, llamar a la policía, informar a los clientes. Si nadie está claramente autorizado a tomarlas, se pierden horas esperando un acuerdo. En la mayoría de las pequeñas empresas decide la gerencia, asesorada por TI y por un equipo externo de respuesta; en las más grandes, un responsable de incidentes actúa en nombre de la dirección dentro de unos límites acordados. Deje por escrito qué decisiones puede tomar esa persona sola y cuáles requieren a la dirección, y asegúrese de que el sustituto esté localizable cuando el responsable viaje. NIS2 hace además responsables a los órganos de dirección de las entidades afectadas de aprobar las medidas de gestión de riesgos de ciberseguridad y supervisar su aplicación, así que la dirección debería conocer el plan antes de necesitarlo.

FAQ: [Respuesta a incidentes](https://netsenx.com/es/faq/incident) · https://netsenx.com/es/faq/who-makes-decisions-during-a-cyber-incident

## Siga leyendo

- https://netsenx.com/es/detect-ransomware-on-the-network
- https://netsenx.com/es/nis2-incident-reporting-deadlines

## Preguntas relacionadas

- [¿Qué tiene que decidir la dirección en el primer día de un incidente cibernético?](https://netsenx.com/es/faq/what-management-decides-in-the-first-day-of-an-incident)
- [¿Cómo nos comunicamos durante un incidente si el correo puede estar comprometido?](https://netsenx.com/es/faq/how-to-communicate-when-email-may-be-compromised)
- [¿Por qué conviene llevar un registro escrito durante un incidente?](https://netsenx.com/es/faq/why-keep-a-written-log-during-an-incident)
- [¿Cómo contenemos un incidente sin destruir las pruebas?](https://netsenx.com/es/faq/how-to-contain-an-incident-without-destroying-evidence)
- [¿Desconectamos de la red un ordenador infectado o lo apagamos?](https://netsenx.com/es/faq/should-we-unplug-or-switch-off-an-infected-computer)