Comprenda qué necesita proteger
Identifique procesos, información, identidades y servicios cuya alteración o indisponibilidad tendría un impacto relevante. La criticidad ayuda a ordenar el análisis y a evitar una lista indiscriminada de controles.
- Activos y servicios críticos para la operación.
- Usuarios, terceros y accesos privilegiados.
- Cambios recientes que hayan modificado la exposición.
Revise la visibilidad disponible
Determine qué eventos pueden observarse hoy, quién los revisa y cómo se decide que una señal requiere acción. Una herramienta instalada no garantiza que exista capacidad de detección y respuesta.
- Fuentes de registro y alertas disponibles.
- Responsables de análisis, escalamiento y comunicación.
- Evidencia de ejercicios o incidentes anteriores.
Acuerde el resultado de la evaluación
Defina si necesita priorización ejecutiva, validación técnica, diseño de arquitectura o una ruta de implementación. El entregable esperado determina la profundidad y las personas que deben participar.