Hoja de ruta de la GIIS

La gestión de la información sobre incidentes de seguridad debe ser un ciclo de aprendizaje continuo. La respuesta y el análisis de un incidente deben contribuir a dar forma a la respuesta y al análisis de futuros incidentes. La hoja de ruta que figura a continuación describe las 14 acciones correspondientes a los cuatro pasos clave que las organizaciones y los empleados deben seguir para gestionar eficazmente la información sobre un incidente relacionado con la seguridad. El orden de los pasos y la persona responsable de cada acción pueden variar según la situación, y deben adaptarse para reflejar la naturaleza de un incidente concreto, la organización afectada por el incidente y el contexto operativo.