Cómo preparar una lista de contactos para incidentes de seguridad
Una lista de contactos para incidentes debe permitir localizar a quien decide, a quien contiene el daño y a quien mantiene el negocio, incluso cuando el correo no funciona.
Equipo enginerIT· 2 min de lectura
Una lista de contactos para incidentes debe permitir localizar a quien decide, a quien contiene el daño y a quien mantiene el negocio, incluso cuando el correo no funciona. Organízala por funciones y suplencias; una agenda de nombres sin autoridad ni disponibilidad deja sin resolver la primera decisión.
Empieza por las decisiones que pueden bloquearte
Anota quién puede autorizar aislar equipos, suspender una integración, contratar ayuda y aceptar una recuperación parcial. Añade responsables de operaciones, identidad, copias y comunicación. En una pyme una persona puede cubrir varias funciones; registra ese hecho y evita asignarle tareas simultáneas incompatibles. No publiques una lista de administradores como si todos pudieran aprobar cualquier intervención.
Crea una ficha que se pueda utilizar bajo presión
Para cada función guarda titular, suplente, teléfono, canal alternativo, horario real y vía de escalado. En proveedores incluye identificador de cliente, servicio contratado y procedimiento para abrir un caso urgente. Registra la fecha de comprobación. Mantén las contraseñas y secretos fuera de esta lista: conocer el contacto no debe otorgar acceso a sistemas.
Distribuye una versión protegida y accesible
Decide quién necesita el directorio completo y quién solo el número de primer aviso. Prepara una copia de emergencia que no dependa de la misma identidad o plataforma potencialmente afectada. Limita los datos personales a lo necesario y acuerda cómo actualizar las copias. Si alguien cambia de puesto, retira las versiones anteriores antes de que sigan circulando.
Comprueba también los contactos externos
Separa soporte técnico, dirección del proveedor y asesoramiento especializado. Un comercial puede conocer la cuenta y no atender emergencias. Verifica quién recibe incidentes fuera de horario y qué datos mínimos pedirá para reconocer a tu empresa. Mantén una ruta alternativa si el portal de soporte exige precisamente la identidad que no puedes utilizar.
Prueba el relevo, además del teléfono
Haz un ejercicio anunciado: el titular no responde y el correo está caído. Comprueba que el suplente recibe el aviso, reconoce su papel y puede encontrar el procedimiento. No necesitas provocar una interrupción real. Registra qué contacto falló, quién corrige el dato y cuándo repetiréis la prueba. NIST SP 800-61r3 sitúa las responsabilidades y la coordinación dentro de la preparación y respuesta; esta ficha es una aplicación práctica, no un directorio prescrito por la norma.
Comprobaciones para cerrar la tarea
- ✓ Localizar un suplente sin acceder al correo corporativo.
- ✓ Confirmar con cada proveedor su ruta urgente y la referencia del contrato.
- ✓ Comprobar quién aprueba una interrupción y quién ejecuta la medida.
Fuentes y documentación
- NIST · SP 800-61 Rev. 3 — Preparación, análisis, registro y coordinación de la respuesta; procedimiento operativo adaptado a una pyme.
Aplicarlo en tu empresa
Podemos revisar el entorno y acordar qué actuaciones, validaciones y mantenimiento necesitas.
Conocer el servicio relacionado →