Desarrollar un plan de control de crisis

Objetivos de aprendizaje

Después de completar esta unidad, podrá:

• Describir la importancia de crear un equipo de control de crisis dedicado.
  
• Enumerar las habilidades clave necesarias para crear un plan de control de crisis.
  

Formar un equipo de control de crisis

El control de crisis es un componente crítico de cualquier programa de seguridad en el mundo actual. Proteger un negocio completo es una tarea compleja, principalmente porque cualquier vulnerabilidad potencial podría convertirse en el próximo punto de ataque. Por este motivo, muchas organizaciones se centran principalmente en cómo prevenir y defender, y no se enfocan lo suficiente en institucionalizar el control de crisis.

Crear un plan de control de crisis

Los siguientes aspectos son vitales para crear un plan de control de crisis.

• Desarrolle un equipo multidisciplinario. El equipo debe incluir directivos ejecutivos de los siguientes departamentos: operaciones, finanzas, legal, comunicación, recursos humanos y tecnología.
  
• Convoque a expertos externos. Recurra a expertos en cuestiones técnicas, legales, de relaciones públicas y de seguros durante una crisis grave para obtener perspectivas no sesgadas.
  
• Identifique a los contactos clave sobre normativas y aplicación de la ley. Genere estos contactos antes de que ocurra una crisis para que la respuesta ante un desastre sea lo más fluida posible.
  

• Elabore un plan muy detallado. Los líderes eficientes piensan en los detalles antes de que ocurra una crisis, a fin de organizar a personas con distintas funciones y responsabilidades.
  
• Considere vías de comunicación alternativas. Los líderes expertos consideran mecanismos de comunicación que no dependen de la infraestructura organizativa central.
  
• Tenga copias impresas como respaldo. Esto se refiere a procedimientos, contactos y otra documentación esencial.
  
• Garantice el cumplimiento de leyes normativas globales. Asegúrese de que la organización cumpla las normativas para responder ante un incidente.
  
• Enfóquese en prepararse para situaciones de crisis diversas. Considere las motivaciones y los objetivos de varios ataques posibles.
  
• Realice ejercicios teóricos de forma habitual. Simule procesos de toma de decisiones y comunicación con un escenario posible de la vida real para garantizar la preparación.
  
• Tenga un plan para comunicar de forma pública. Si la organización no comunica, otros lo harán, y a muchos “expertos” les encantará especular.
  
• Manténgase alerta durante el tiempo de inactividad del negocio. Las vulneraciones suelen ocurrir durante estos períodos (por ejemplo, fuera del horario laboral o durante las fiestas).
  
• Evite la excesiva dependencia de la tecnología. Cuando se responde a una crisis, los sistemas y las comunicaciones pueden no estar disponibles. Planifique recursos alternativos.
  

A medida que prepara su plan de control de crisis, tenga en cuenta que el manejo del tiempo es tan importante como la transparencia. Mostrarles a los clientes que su privacidad y seguridad se toman con seriedad, y responderles de manera oportuna y transparente puede ayudar a conservar los clientes y proteger la reputación de la organización incluso frente a la adversidad. Tenga en cuenta que las comunicaciones deben ser simples, dar instrucciones claras a los clientes sobre los pasos a seguir y ayudar a proteger contra más vulneraciones de seguridad por parte de los atacantes. Asegúrese de que sus clientes sepan cómo distinguir las comunicaciones legítimas de las fraudulentas, y proporcione métodos de verificación alternativos, como un número de teléfono al que puedan llamar para obtener más información.

Resumen

En esta unidad, aprendió más sobre cómo y por qué las organizaciones deben implementar un plan de control de crisis. Aprendió cómo aprovechar a los equipos interdisciplinarios, cómo documentar procesos de comunicación y gestión, además de cómo implementar canales de comunicación alternativos. Ahora que comprende más sobre cómo controlar una crisis, veamos cómo planificar una recuperación ante un desastre natural o un ataque cibernético. 

Recursos

• PDF: NIST: Guía de planificación de contingencias para sistemas federales de información
  
• PDF: NIST: Guía de gestión de incidentes de seguridad informática
  
• Sitio externo: SANS: Manual del controlador de incidentes