Las necesarias hacen funcionar el sitio. Las demás miden qué páginas ayudan y qué anuncios traen a quien necesita a DM11. Tú eliges, y puedes revisarlo desde el pie de página.
Propuesta
Escribimos el plan de respuesta y los guiones por tipo de incidente, definimos quién decide qué y armamos la comunicación: hacia adentro, hacia el cliente, hacia el regulador y, cuando corresponda, hacia la prensa. Después capacitamos al comité de crisis, porque un plan que nadie ensayó se vuelve papel olvidado en el momento en que más importa. Quien necesita más garantía contrata la guardia y tiene a nuestro equipo listo.
En esta página no aparece precio. Aparece alcance: qué hacemos, cómo lo ejecutamos, quién lo ejecuta y qué no está incluido. Quien lee tu pedido es el equipo que te va a atender, y vuelve con la propuesta y con tiempo para conversarla.
Quién decide qué cuando el teléfono suena a las tres de la mañana.
Preparamos a la empresa para el día en que algo estalla. Escribimos el plan de respuesta a incidentes, desde la primera alerta hasta el cierre, los guiones por tipo de incidente y el protocolo del comité de crisis, que define quién convoca, quién decide y quién habla. La matriz de comunicación completa el conjunto: qué decir hacia adentro, a los clientes, a los reguladores y, cuando corresponda, a la prensa.
Empezamos comparando lo que ya existe con lo que necesita existir y conversando con quienes van a decidir en una crisis de verdad. De esa conversación sale un protocolo que funciona: quién autoriza apagar un sistema, quién habla con el cliente grande, quién despierta al presidente. Un documento escrito sin esas respuestas se convierte en papel olvidado en el momento en que más importa.
Las modalidades cambian cuánta preparación queda lista antes: solo los documentos, los documentos con el comité entrenado y el primer ejercicio conducido por nosotros, o todo eso con nuestro equipo de guardia durante el contrato, que ya conoce tu ambiente y tu plan cuando suena el teléfono.
De tu lado, necesitamos acceso a las personas que van a ocupar los roles del comité, a los contactos que entran en la matriz de comunicación y a quien conoce el ambiente técnico. Recibes documentos con dueño definido y, en las modalidades con entrenamiento, un comité que ya se equivocó una vez en un ambiente seguro.
Entrevistas
Conversamos con TI, seguridad y las áreas de negocio. El documento dice lo que debería pasar; la entrevista dice lo que pasa.
Diagnóstico de brechas
Comparamos lo que existe hoy con lo que exige la referencia, punto por punto, y clasificamos cada brecha por riesgo y por esfuerzo de corrección. El resultado sale en orden de ataque: qué hacer primero y por qué, en lugar de un inventario de todo lo que está mal.
Elaboración de los planes
Escribimos los planes en el formato de quien va a usarlos en el peor día del año: directo, con pasos y teléfonos.
Ejercicio
Ponemos a las personas en la situación y conducimos. Lo que falla aquí es lo que habría fallado de verdad.
Suele venir junto
No es paquete y no cambia lo que ya elegiste. Es lo que suele aparecer justo después, en la experiencia de quien ya pasó por esto.