Gestión de incidentes de seguridad
Este taller prepara a la organización para detectar, evaluar y notificar los incidentes de seguridad que afectan a datos personales, con un procedimiento claro, una decisión de notificación preparada y un ejercicio práctico.
Vídeo del Taller 11
Explicación del taller y sus tareas — disponible próximamente
Lo que ResGuard le ofrece
- Formación de concienciación que enseña a cada empleado qué es un incidente y cómo comunicarlo
- Registro de incidentes con una lista de verificación integrada para evaluar las brechas
- Las reglas y plazos de notificación de su jurisdicción se muestran en cada incidente
- Plantilla del procedimiento de respuesta a incidentes con plantillas de notificación
- Plantillas de notificación para la autoridad y para las personas en el Policy Framework
- Plantilla de ejercicio de simulación para planificar y documentar el ejercicio
Tareas del taller
-
1. Definición y comunicación interna
Cada empleado aprende en el Awareness Training de ResGuard qué es un incidente (correo al destinatario equivocado, equipo perdido, cuenta comprometida, ransomware) y cómo comunicarlo de inmediato. Usted solo define el canal de comunicación interna.
En ResGuard: Awareness Training -
2. Procedimiento de respuesta
Documente el equipo de respuesta, la contención inmediata, la recopilación de hechos, el escalado y las lecciones aprendidas.
En ResGuard: Policy Framework -
3. Evaluación del riesgo y notificación
Prepare los criterios para decidir si se notifica a la autoridad y a los afectados, y los plazos. Las plantillas de notificación para la autoridad y para las personas están listas en el Policy Framework de ResGuard.
En ResGuard: Policy Framework -
4. Registro de incidentes en ResGuard
Documente cada incidente, también los no notificados: hechos, evaluación, decisión y medidas correctoras.
En ResGuard: Incident Response -
5. Ejercicio de simulación
Pruebe el procedimiento con una violación de datos personales realista, por ejemplo una hoja de salarios enviada por correo a un destinatario externo equivocado, y compruebe si se habría cumplido el plazo de notificación. Planifíquelo y documéntelo con la plantilla de ResGuard para ejercicios de simulación y adjunte la documentación como evidencia a la tarea.
En ResGuard: Policy Framework -
6. Revisión y cierre del taller
Revise los resultados, adjunte evidencias y cierre el objetivo en ResGuard.
En ResGuard: Objective Manager
A tener en cuenta en Chile
- La Ley N° 21.719 obliga a informar a la Agencia de las vulneraciones de seguridad que supongan un riesgo razonable para los derechos de los titulares, por los medios más expeditos posibles y sin dilaciones indebidas.
- Debe informarse también a los titulares afectados cuando la vulneración afecte a datos sensibles, datos de menores de 14 años o datos de carácter económico o financiero.
- Los operadores sujetos a la Ley N° 21.663 deben además reportar los incidentes de ciberseguridad al CSIRT de la Agencia Nacional de Ciberseguridad, con plazos de alerta temprana muy breves.
Resultado esperado
- Todos los empleados saben reconocer y comunicar un incidente
- Procedimiento de respuesta aprobado
- Criterios, plazos y plantillas de notificación preparados
- Registro de incidentes llevado en Incident Response
Módulos de ResGuard: Incident Response, Awareness Training, Policy Framework