Etapa 1: 
Preparación

Desarrollo e implementación del programa de ciberseguridad

• Colaborar con PRITS para desarrollar y mantener un programa integral de ciberseguridad, cumpliendo con la Ley 40-2024.
• Implementar políticas, estándares y controles necesarios para proteger y rfecuperar activos según la normativa vigente.
• Garantizar el cumplimiento de estándares de ciberseguridad establecidos en la Ley 40-2024 durante la recuper

Protección y sistemas de detección temprana

• Implementar de sistemas de protección y monitoreo para la detección temprana de incidentes. Supervisar el cumplimiento de ciberseguridad por parte de proveedores de servicios, asegurando que estén informados de sus responsabilidades

Inventario

• Mantener un inventario exhaustivo y actualizado de todos los activos bajo su jurisdicción.
• Mantener y validar los diagramas de red.

Capacitación y concienciación

• Capacitar al personal de la agencia en seguridad cibernética y procedimientos de respuesta a incidentes.

Etapa 2: Detección y Análisis

Notificación de incidentes

• Comunicar a PRITS en un plazo de hasta una hora tras la detección o sospecha de un incidente.
• Registrar detalladamente todos los incidentes y acciones tomadas, facilitando el análisis posterior.

Análisis de incidentes y coordinación con partes interesadas

• Liderar la coordinación interna para gestionar el incidente con el personal técnico y proveedores de servicios.
• Mantener comunicación continua con PRITS y actualizar de estado sobre el incidente. Colaborar con otras agencias y entidades externas involucradas en la respuesta.

\

Etapa 3: Contención, Erradicación y Recuperación

Contención y mitigación de incidentes

• Coordinar con PRITS para ejecutar procesos de contención y mitigación, incluyendo el aislamiento y resolución del incidente.

Supervisión de acciones de respuesta

• Supervisar las acciones realizadas por el personal y los proveedores de servicios contratados, asegurando el cumplimiento de las instrucciones y políticas de la Oficina para la Evaluación de Incidentes Cibernéticos (OEIC).

Recuperación y restauración de sistemas

• Colaboración en la recuperación de sistemas, verificando su estado seguro y funcional tras un incidente.
• Garantizar el cumplimiento de estándares de ciberseguridad establecidos en la Ley 40-2024 durante la recuperación.

Etapa 4: Actividades Post-Incidente

Análisis post-incidente y lecciones aprendidas

• Documentar las lecciones aprendidas tras cada incidente para optimizar la seguridad.
• Analizar la causa raíz y áreas de mejora en el programa de ciberseguridad de la agencia.

Mejora continua del programa de ciberseguridad

• Proponer y liderar iniciativas de mejora en la postura de ciberseguridad de la agencia, alineadas con las políticas de PRITS.
• Actualizar el programa de ciberseguridad según las nuevas amenazas y necesidades.

Actualización y adaptación a nuevas amenazas

• Monitoreo de las últimas tendencias en ciberseguridad para ajustar las políticas y medidas de la agencia en función de los riesgos emergentes.

‍