Crea y analiza los incidentes de seguridad de la información y asocia acciones inmediatas y planes de acción

Tiempo estimado de lectura: 1 minuto

Ruta: Seguridad de la información + Incidentes de seguridad de la información

A. Cómo crear el incidente

1. Haz clic en el botón Insertar.
2. Identifica si es un Evento o Incidente marcando el círculo.
   
3. Selecciona la fecha en que se presentó el incidente y el usuario que está reportando el incidente.
4. Selecciona el proceso afectado.
5. Marca si este incidente afecta la seguridad de la información o la continuidad del negocio.
6. Realiza la descripción del incidente que se presentó.
7. Haz clic en el botón Guardar.

B. Realiza el análisis del incidente

1. Vuelve a la tabla de datos e identifica el incidente que vas a analizar
2. Haz clic en el botón análisis, recuerda que debes contar con permisos para que te salga el botón
3. Selecciona la Afectación
   
4. Escoge la causa inmediata de la lista de selección, si no existe créela haciendo clic en el link Nueva(+)
5. Redacta la acción inmediata y selecciona el usuario responsable de llevar a cabo la acción
6. Si esta acción tiene un costo para la empresa ingresalo
7. Haz clic en +Riesgos afectados abrirá y chequealos
   
8. Haz clic en +Activos afectados y chequéalos
9. Haz clic en el botón Guardar
10. Los riesgos y activos que aparecen son los parametrizados en Activos e Identificación de riesgos

C. Asocia una acción inmediata

1. Haz clic en el + para desplegar la información a completar de la acción 👇
   
   
2. Selecciona de la lista la causa del incidente presentado, sino existe haz clic Nueva(+) y agrégala.
3. Redacta la acción inmediata que se va a realizar para mitigar el incidente
4. Selecciona el responsable de llevar acabo la acción y si tiene costo agrega el valor.

D. Agrega información financiera

1. Completa los datos como divisa, cuantía, entre otros y al finalizar haz clic en Guardar.
   
   

E. Crea planes de acción

1. En la sección de Plan de acción redacta la actividad a realizar, la fecha límite de ejecución, el responsable y si requieres adjunta un archivo.
2. Al finalizar haz clic en Guardar y la información queda en la tabla de datos inferior.
3. Luego aprueba los planes de acción, si no se realiza esta acción no se van a activar los planes para hacerles seguimiento.