ACADEMIA DE FORMACIÓN EN CIBERSEGURIDAD

EL CUADERNO DE LA DIRECCIÓN · 01

Diez preguntas.
Una conversación más útil.

No hace falta ser especialista técnico para plantear preguntas útiles sobre el riesgo cibernético. Empieza por las personas, los servicios y las decisiones de los que depende tu organización.

Utiliza estas preguntas en una reunión de dirección. Pide ejemplos concretos, anima a señalar las incertidumbres y termina con acciones claras.

  1. ¿Qué servicios deben seguir funcionando?

    Identifica los servicios de negocio de los que más dependen tus clientes y compañeros. Pregunta qué supondría pasar un día sin cada uno de ellos.

  2. ¿Quién puede tomar decisiones durante un incidente?

    Acordad quién dirige la respuesta, quién puede autorizar medidas urgentes y quién les sustituye si no están disponibles.

  3. ¿Cómo verificaríamos una petición inusual de un alto directivo?

    Elige un canal de contacto independiente y deja claro que cualquier compañero puede detenerse a comprobar la petición.

  4. ¿Cuándo debemos avisar a un nivel de decisión superior?

    Pide ejemplos claros de problemas que deban notificarse de inmediato, aunque todavía no se conozcan todos los hechos.

  5. ¿Dónde acaba nuestra información más sensible?

    Hablad de cómo se comparte la información importante, quién puede acceder a ella y qué herramientas están autorizadas para tratarla.

  6. ¿Qué dependencias externas podrían interrumpir nuestro trabajo?

    Mira más allá del proveedor directo: considera los servicios y las plataformas que varios proveedores pueden compartir.

  7. ¿Cuándo ensayamos la recuperación por última vez?

    Pregunta qué reveló el último ejercicio, qué supuestos resultaron erróneos y quién se encarga de las acciones posteriores.

  8. ¿Cómo nos comunicaríamos si nuestras herramientas habituales no estuvieran disponibles?

    Acordad cómo recibirán información fiable los directivos, los empleados y los socios clave durante una interrupción.

  9. ¿Puede la gente comunicar un error sin miedo?

    Avisar pronto puede ganar un tiempo valioso para responder. Hablad de la señal que envía la dirección cuando alguien plantea una preocupación.

  10. ¿Qué cambiaremos después de esta conversación?

    Elige unas pocas acciones, asigna a cada una un responsable y una fecha, y revisa su avance en la próxima reunión.

DE LA CONVERSACIÓN A LA PRÁCTICA

Empieza por la concienciación en ciberseguridad para directivos.

Trabaja situaciones prácticas en un curso breve que puedes seguir a tu ritmo.

Explora el curso