Ciberseguridad / GRC
PC07
Cronología de un incidente a partir de notas
Rellenar 2 variables antes de copiar
Lo que escribas se queda en tu navegador: no se guarda ni se envía. No pegues secretos, claves ni datos personales o de clientes.
Ayúdame a redactar la cronología de un incidente a partir de notas desordenadas (chat, guardias, registros). Elimina antes cualquier dato personal o secreto.
Notas:
[pegar notas]
Zona horaria: [zona horaria]
Proceso:
1) Ordena los hechos en una cronología con hora exacta (no «más tarde» ni «enseguida»)
2) Separa HECHOS (con la nota que los respalda) de HIPÓTESIS
3) Propón gravedad e impacto en clientes solo a partir de lo que dicen las notas; si no hay datos, escribe «PENDIENTE»
4) Resumen del impacto en 3 líneas
5) Acciones de seguimiento asignadas a roles, no a personas, y concretas (nada de «mejorar la monitorización»)
Estilo: frases cortas y sin culpables. Si el incidente afecta a datos personales, recuérdame comprobar el plazo de notificación de 72 horas del RGPD y los plazos de NIS2 si aplica.
Del caos de notas a una cronología con hechos, hipótesis y acciones.