Las necesarias hacen funcionar el sitio. Las demás miden qué páginas ayudan y qué anuncios traen a quien necesita a DM11. Tú eliges, y puedes revisarlo desde el pie de página.
Continuidad de negocio
Quién decide qué cuando el teléfono suena a las tres de la mañana.
Preparamos a la empresa para el día en que algo estalla. Escribimos el plan de respuesta a incidentes, desde la primera alerta hasta el cierre, los guiones por tipo de incidente y el protocolo del comité de crisis, que define quién convoca, quién decide y quién habla. La matriz de comunicación completa el conjunto: qué decir hacia adentro, a los clientes, a los reguladores y, cuando corresponda, a la prensa.
Empezamos comparando lo que ya existe con lo que necesita existir y conversando con quienes van a decidir en una crisis de verdad. De esa conversación sale un protocolo que funciona: quién autoriza apagar un sistema, quién habla con el cliente grande, quién despierta al presidente. Un documento escrito sin esas respuestas se convierte en papel olvidado en el momento en que más importa.
Las modalidades cambian cuánta preparación queda lista antes: solo los documentos, los documentos con el comité entrenado y el primer ejercicio conducido por nosotros, o todo eso con nuestro equipo de guardia durante el contrato, que ya conoce tu ambiente y tu plan cuando suena el teléfono.
De tu lado, necesitamos acceso a las personas que van a ocupar los roles del comité, a los contactos que entran en la matriz de comunicación y a quien conoce el ambiente técnico. Recibes documentos con dueño definido y, en las modalidades con entrenamiento, un comité que ya se equivocó una vez en un ambiente seguro.
Las etapas y los entregables de abajo describen la modalidad Plan y comité capacitado. Las demás modalidades aparecen cuando pides la propuesta.
Entrevistas
Conversamos con TI, seguridad y las áreas de negocio. El documento dice lo que debería pasar; la entrevista dice lo que pasa.
Diagnóstico de brechas
Comparamos lo que existe hoy con lo que exige la referencia, punto por punto, y clasificamos cada brecha por riesgo y por esfuerzo de corrección. El resultado sale en orden de ataque: qué hacer primero y por qué, en lugar de un inventario de todo lo que está mal.
Elaboración de los planes
Escribimos los planes en el formato de quien va a usarlos en el peor día del año: directo, con pasos y teléfonos.
Ejercicio
Ponemos a las personas en la situación y conducimos. Lo que falla aquí es lo que habría fallado de verdad.
Suele venir junto
No es paquete y no cambia lo que ya elegiste. Es lo que suele aparecer justo después, en la experiencia de quien ya pasó por esto.