Traducir el incidente a decisiones
Un comité de crisis puede perder tiempo si recibe una lista de indicadores técnicos sin contexto. La información debe responder a preguntas ejecutivas.
Qué sabemos
Hechos confirmados, sistemas afectados, servicios interrumpidos, posibles datos comprometidos y evidencias disponibles.
Qué no sabemos
La incertidumbre debe declararse. Ocultarla genera confianza falsa.
Qué está cambiando
Tendencia del incidente, propagación, recuperación y nuevas evidencias.
Qué decisiones se necesitan
Por ejemplo: aislar una parte de la red, activar un proveedor, detener un proceso, comunicar a clientes o priorizar una restauración.
Opciones y consecuencias
Cada alternativa debería incluir beneficios, riesgos, dependencias, coste aproximado y responsable.
Cadencia
Las reuniones deben tener un ritmo acorde al incidente. Demasiada frecuencia consume al equipo operativo; demasiado poca deja a dirección sin información.
El comité de crisis no sustituye al equipo técnico. Su función es gobernar impacto, prioridades, recursos y comunicación.
