Gestión de incidentes de seguridad
Este taller prepara a la organización para detectar, evaluar y notificar los incidentes de seguridad que afectan a datos personales, con un procedimiento claro, una decisión de notificación preparada y un ejercicio práctico.
Vídeo del Taller 11
Explicación del taller y sus tareas — disponible próximamente
Tareas del taller
-
1. Definición y comunicación interna
Explique a todos qué es un incidente (correo al destinatario equivocado, equipo perdido, cuenta comprometida, ransomware) y cómo comunicarlo de inmediato.
-
2. Procedimiento de respuesta
Documente el equipo de respuesta, la contención inmediata, la recopilación de hechos, el escalado y las lecciones aprendidas.
En ResGuard: Policy Framework -
3. Evaluación del riesgo y notificación
Prepare los criterios para decidir si se notifica a la autoridad y a los afectados, los plazos y las plantillas de notificación.
-
4. Registro de incidentes en ResGuard
Documente cada incidente, también los no notificados: hechos, evaluación, decisión y medidas correctoras.
En ResGuard: Incident Response -
5. Ejercicio de simulación
Pruebe el procedimiento con un escenario realista y compruebe si se habría cumplido el plazo de notificación.
En ResGuard: Incident Response -
6. Revisión y cierre del taller
Revise los resultados, adjunte evidencias y cierre el objetivo en ResGuard.
En ResGuard: Objective Manager
A tener en cuenta en Perú
- El nuevo Reglamento introduce la obligación de notificar a la ANPDP los incidentes de seguridad que afecten a datos personales en un plazo muy corto (48 horas). Confirme el plazo y los supuestos exactos en el texto vigente.
- Prepare de antemano la plantilla de notificación y los datos de contacto de la ANPDP.
Resultado esperado
- Todos los empleados saben reconocer y comunicar un incidente
- Procedimiento de respuesta aprobado
- Criterios, plazos y plantillas de notificación preparados
- Registro de incidentes llevado en Incident Response
Módulos de ResGuard: Incident Response, Policy Framework