Formación de equipos de respuesta a incidentes
Formamos y entrenamos al equipo que contendrá un incidente de ciberseguridad, con procesos claros desde la detección hasta el cierre.
¿Para quién es?
Organizaciones que necesitan responder a incidentes de ciberseguridad con su propio personal, o coordinar mejor a sus áreas internas y a sus proveedores de seguridad.
Alcance
- Diseño del equipo: funciones, horarios de cobertura y relación con proveedores.
- Proceso de gestión de incidentes: detección, análisis, contención, erradicación, recuperación y lecciones aprendidas.
- Guías de respuesta para escenarios como ransomware, fuga de información y compromiso de cuentas.
- Conexión con la gestión de crisis y con la investigación forense cuando el incidente lo requiere.
Cómo trabajamos
El equipo queda entrenado con un ejercicio práctico al final del proyecto, para que el proceso se pruebe antes del primer incidente real.
Servicios relacionados
- CiberresilienciaPreparamos a su organización para resistir un ciberataque grave, seguir operando y recuperarse rápido.
- Gestión de crisis y ejerciciosPreparamos a la dirección para decidir bien bajo presión y probamos sus planes antes de que los necesite.
- Investigación de eventos de fraudeInvestigamos un posible fraude con método y cadena de custodia, para que usted conozca qué pasó y pueda actuar.