La gestion de incidentes es el proceso de identificar, reportar, evaluar, responder y aprender de eventos de seguridad de la informacion.
La gestion de incidentes de seguridad (clausulas A.5.24-A.5.28 de ISO 27002) establece un enfoque estructurado para detectar, reportar, evaluar y responder a eventos de seguridad. Incluye clasificacion por severidad, escalamiento, contencion, erradicacion, recuperacion y analisis post-incidente.
Un evento es cualquier ocurrencia observada. Un incidente es un evento que compromete la confidencialidad, integridad o disponibilidad de la informacion.
Depende del riesgo. Organizaciones con alto riesgo de ciberseguridad se benefician de un CSIRT formal o tercerizado.
¿Necesitas una evaluacion en este ambito?