Señales de que lo necesitás
- Si mañana cae el sistema, nadie sabe a quién llamar
- Los contactos clave están solo en el correo corporativo
- Nunca hicieron un simulacro de incidente
Qué es
Un trabajo organizacional para definir quién decide, cómo se escala, qué se preserva y cómo se coordinan aspectos técnicos, legales y de comunicación.
Qué no es
No asegura que un proveedor esté disponible durante un incidente ni reemplaza acuerdos de retención o requisitos regulatorios.
Qué deberías recibir
El alcance real depende del proveedor y del contrato. Usá esta lista como referencia para la cotización, no como promesa.
- Matriz de roles y contactos
- Criterios de severidad y escalamiento
- Guías de comunicación interna y externa
- Ejercicio de mesa y plan de mejora
Qué influye en el precio
No publicamos precios: varían según alcance, tamaño y proveedor. Pedí la cotización en guaraníes o dólares con IVA discriminado, y compará estos factores entre propuestas:
- Tamaño de la organización y cantidad de áreas involucradas
- Si incluye ejercicio de mesa con dirección
- Si se integra con obligaciones legales o sectoriales
Autorización y alcance
La dirección debe aprobar roles, autoridad de decisión y participación de terceros. Validá obligaciones sectoriales con asesoría competente.
Preguntas para hacerle al proveedor
- ¿Incluye un ejercicio de mesa?
- ¿Cómo participa la dirección?
- ¿Qué terceros deben estar en la lista?
- ¿Cómo se actualiza el plan?
Distinguí preparar un plan de contratar respuesta disponible
Un documento de preparación no confirma que alguien vaya a atender un incidente fuera de horario. Para comparar propuestas, separá el plan, la hoja de contactos, el ejercicio y cualquier acuerdo de activación de ayuda. Cada parte necesita responsables y condiciones propias.
Cómo acordar el trabajo
- Identificá con dirección quién puede decidir, quién coordina y quién cubre cada suplencia.
- Pedí un ejercicio de mesa que permita revisar contactos, decisiones y dependencias sin intervenir sistemas.
- Acordá cómo se registrarán las acciones pendientes y quién mantendrá vigente el plan.
Preguntas frecuentes antes de contratar
¿El plan incluye atención cuando ocurre un incidente?
Solo si existe un acuerdo separado o una condición contractual expresa. Confirmá horarios, canales y activación con el proveedor; esta plataforma no ofrece respuesta técnica de emergencia.
¿Qué diferencia hay entre una hoja de contactos y un plan?
La hoja indica a quién recurrir. El plan también organiza decisiones, responsabilidades y coordinación. Pedí que ambos documentos puedan usarse juntos y que tengan una versión vigente identificable.
¿Cómo puedo comprobar que el trabajo es útil?
Un ejercicio acordado puede dejar evidencia de decisiones sin responsable, contactos por actualizar y tareas pendientes. Ese registro permite revisar el resultado sin esperar a un incidente real.
¿Es este el servicio correcto?
Si el incidente ya está pasando, no necesitás un plan sino apoyo de respuesta ahora.
Ver servicio →PrepararPreparación y recuperación ante ransomwareSi tu mayor miedo es un ransomware, hay un servicio enfocado en ese escenario.
Ver servicio →Cómo comparar una propuesta
Preparar decisiones y contactos
Ejemplo orientativo para conversar con el proveedor; no es un paquete disponible ni una promesa de la plataforma.
- Resultado a acordar
- Plan de respuesta, hoja de contactos y ejercicio de mesa.
- Cómo comprobarlo
- Cada decisión tiene titular y suplencia; el ejercicio deja acciones y una fecha de revisión.