Proceso de respuesta a incidentes
MyDesk cuenta con un procedimiento documentado de respuesta a incidentes que define roles, responsabilidades y obligaciones de comunicación en caso de incidentes de seguridad. El procedimiento se basa en el Marco de ciberseguridad del NIST y está aprobado por la dirección.
Obligaciones de comunicación
En caso de incidentes de seguridad que afecten a los clientes, MyDesk se compromete a la siguiente comunicación:
- Alerta temprana: A más tardar 24 horas después de tener conocimiento del incidente
- Actualización de estado: A más tardar 48 horas después de la notificación inicial
- Informe final: Generalmente dentro del mes siguiente a la finalización del incidente.
- Actualizaciones continuas para eventos de larga duración.
- Notificación del RGPD a la autoridad de control en un plazo de 72 horas en caso de violación de datos
Clasificación de incidentes
Los incidentes se clasifican por gravedad (P1-P4), lo que determina el tiempo de respuesta y el proceso de escalada. Los incidentes P1 (críticos) se manejan con respuesta inmediata y participación directa de la gerencia.
Análisis posterior al incidente
Una vez finalizado un incidente, se lleva a cabo un análisis posterior al incidente (PIR/post-mortem) para identificar las causas fundamentales y evitar que se repita. Los resultados se documentan y comparten con las partes interesadas relevantes.
Ejercicios y pruebas
MyDesk lleva a cabo ejercicios teóricos periódicos y escenarios de incidentes simulados para probar y mejorar las capacidades de respuesta a incidentes.
Respuesta a incidentes
- Alerta temprana: dentro de las 24 horas
- Actualización de estado: dentro de las 48 horas
- Informe final – Dentro de 1 mes
- Notificación GDPR: dentro de las 72 horas
- Clasificación P1-P4
- Análisis posterior al incidente
- Ejercicios regulares