Un cargo por sí solo no establece autoridad durante una crisis. Esta matriz ayuda a convertir el plan de respuesta en facultades explícitas. Complétela para un servicio y escenario delimitados, revísela con el responsable del incidente y del negocio, y apruebe la delegación mediante el proceso de su organización.
Defina las autoridades antes de que aumente la presión
Diferencie los roles
Separe coordinación del incidente, ejecución técnica, aceptación del riesgo de negocio y comunicación externa. Discuta la contribución del CEO, CISO, CTO, responsable del servicio y líder del incidente. Asigne el rol que realmente aprueba cada decisión y su sustituto; una persona puede desempeñar varios roles en organizaciones pequeñas.
Delimite la acción delegada
Especifique servicios, entornos de clientes, cambios de acceso, duración e impacto cubiertos por la delegación. Defina la evidencia necesaria y el punto en que la acción excede la autoridad. Aprobar el aislamiento de una carga de trabajo no debe convertirse implícitamente en permiso para detener todos los servicios.
Ensaye la ausencia del aprobador
En un ejercicio de mesa, haga que el aprobador principal no esté disponible e introduzca una prioridad de negocio en conflicto. Compruebe si el sustituto puede actuar, si funciona un canal independiente y si se registra la decisión. Una lista de contactos resulta útil cuando la autoridad de cada contacto está clara.
Ejemplo: contención con un límite de servicio
En un servicio alojado hipotético, un acceso sospechoso afecta al entorno de un cliente. El plan aprobado permite al líder del incidente aislar ese entorno durante un periodo definido y un especialista ejecuta el cambio. La evidencia de acceso a otros entornos exige escalar a la autoridad de negocio designada y a la dirección técnica. Si el aprobador principal no está disponible, actúa el sustituto documentado con los mismos límites. El registro conserva evidencia, autorización, alcance y momento de revisión. El ejemplo ilustra una delegación, sin afirmar que todas las organizaciones deban adoptar esos roles ni que la contención haya funcionado.
Construya la matriz
Sus respuestas permanecen en esta página y el navegador las usa para crear el archivo. Descárguelo antes de cerrar o recargar: el sitio no guarda el formulario rellenado.
Indique servicio, escenario, plan de respuesta aplicable y condición de revisión o caducidad de la delegación.
Valide la delegación en su organización
Completar esta página no concede autoridad ni sustituye un plan aprobado. Revise la matriz con los responsables de negocio, tecnología, asuntos jurídicos y comunicación pertinentes. Resuelva autoridades ausentes o contradictorias antes de que un ejercicio se convierta en un incidente real. Mantenga una copia accesible y revísela cuando cambien servicios, personas o facultades. Sus respuestas permanecen en el navegador hasta la descarga; el sitio no guarda la matriz completada.
Método y referencias
Guía original de decisiones con fuentes primarias de respuesta a incidentes. No es una plantilla oficial de NIST o CISA.