Sinopsis / Descripción

Guía de INCIBE-CERT sobre cómo gestionar una crisis de ciberseguridad en la empresa. Define qué distingue una crisis de un incidente corriente y qué se gana teniendo un plan. Desarrolla después las fases con sus buenas prácticas: preparación —actores implicados, gestión de las partes interesadas, inventario de activos y análisis de riesgos, plan de continuidad de negocio, plan de recuperación ante desastres y simulacros—, identificación y análisis, respuesta y comunicación, y cierre con las lecciones aprendidas. Parte de la premisa de que no se puede proteger lo que no se conoce.