Primera hora: active y preserve
Active el liderazgo y preserve evidencias antes de cambios irreversibles.
Horas 1–8: contenga con evidencia
Contenga accesos afectados protegiendo la continuidad crítica.
- Contexto y dependencias críticas
- Evidencia técnica y operativa
- Responsable, prioridad, plazo y validación
Horas 8–24: decida recuperación y comunicación
Coordine legal, seguros, comunicación y técnica en una sola estructura de incidente.
| Decisión | Evidencia necesaria |
|---|---|
| Actuar ahora | Evidencia técnica y operativa |
| Secuenciar | Responsable, prioridad, plazo y validación |
| Aceptar y monitorear | Contexto y dependencias críticas |
Preguntas de líderes
¿Qué hace ejecutable el resultado?
Responsable definido, justificación, evidencia, plazo y método de validación.