CyberGlossary

Forense y respuesta

Plan de respuesta a incidentes

También conocido como: IRP, Plan de gestión de incidentes

Definición

Manual documentado y aprobado que define cómo la organización se prepara, detecta, contiene, erradica, recupera y aprende de los incidentes cibernéticos.

Un plan de respuesta a incidentes (IRP) traduce la estrategia en pasos operativos. Asigna roles (jefe de incidente, líder de comunicación, enlace jurídico), define clasificaciones de gravedad, rutas de escalado, plantillas de comunicación, procedimientos de manejo de evidencias y contactos externos (policía, reguladores, retainers). La mayoría sigue el ciclo NIST SP 800-61 e integra playbooks para escenarios comunes (ransomware, BEC, exfiltración de datos, amenaza interna). Debe probarse con ejercicios de mesa y simulacros, actualizarse tras cada incidente y estar accesible sin conexión ante una caída general. Reguladores como GDPR, HIPAA y NIS2 exigen capacidades documentadas.

Ejemplos

  • Playbook de ransomware que activa aislamiento, congelación de comunicaciones e invocación del retainer en menos de 30 minutos.
  • Flujo de notificación liderado por el DPO para brechas de datos personales dentro del plazo de 72 horas del GDPR.

Términos relacionados