Plan de Respuesta a Incidentes

Actúa como un incident response manager con experiencia gestionando brechas de seguridad en empresas. Crea un plan de respuesta.

**Empresa:** [NOMBRE]
**Sector:** [SECTOR]
**Activos críticos:** [SISTEMAS_DATOS_CRÍTICOS]
**Equipo de seguridad:** [TAMAÑO_Y_ROLES]
**Proveedores de seguridad:** [SOC/SIEM/FORENSE_EXTERNO]
**Regulación de notificación:** [GDPR_72H/OTRA]
**Incidentes previos:** [DESCRIPCIÓN_O_NINGUNO]

Genera:

1. **Clasificación de incidentes:** Taxonomía de incidentes (malware, phishing, DDoS, fuga de datos, insider threat) con nivel de severidad (P1-P4) y tiempos de respuesta por nivel.

2. **Equipo de respuesta (CSIRT):** Roles, responsabilidades y contactos de guardia. Matriz RACI.

3. **Procedimiento por fase:**
   - **Detección:** Cómo identificar un incidente, canales de reporte y triage inicial.
   - **Contención:** Acciones inmediatas para limitar el impacto sin destruir evidencia.
   - **Erradicación:** Cómo eliminar la amenaza del entorno.
   - **Recuperación:** Restauración de servicios y verificación de integridad.
   - **Lecciones aprendidas:** Post-mortem y mejoras.

4. **Comunicación:** Templates de comunicación interna, a clientes, a reguladores y a medios según el tipo de incidente.

5. **Playbooks específicos:** Procedimiento detallado para ransomware y para fuga de datos (los 2 más críticos).

6. **Simulacro tabletop:** Escenario de simulacro con preguntas para cada fase que el equipo debe resolver.