Cómo crear un registro de incidentes que convenza a los auditores

Un registro de incidentes vacío es una señal de alarma para los auditores. No significa que no haya incidentes, sino que no los estás registrando. Aquí te explicamos cómo crear un registro funcional.

"No hemos tenido ningún incidente en el último año" es una frase que los auditores escuchan con el ceño fruncido. Prácticamente todas las organizaciones tienen incidentes — desde un correo de phishing detectado a tiempo hasta una contraseña compartida que se pegó accidentalmente en Slack. Registrarlos demuestra que te estás ocupando del asunto.

¿Qué es un incidente?

Cualquier evento que (potencialmente) comprometa la confidencialidad, integridad o disponibilidad de la información empresarial. Los incidentes no son lo mismo que las brechas de datos — muchos son menores y se resuelven rápidamente, pero aun así merecen ser registrados.

¿Qué se documenta por cada incidente?

• Fecha y hora de detección
• Descripción breve (p. ej., "correo de phishing aparentemente del CEO")
• Categoría (phishing, dispositivo perdido, malware, divulgación accidental, brecha de datos, otro)
• Gravedad (baja/media/alta)
• Quién lo reportó
• Quién lo gestionó
• Estado (abierto, en curso, cerrado)
• Acciones tomadas
• Causa raíz y lección aprendida (al cerrar)
• ¿Se requiere notificación de brecha GDPR? Sí/No + justificación

¿Dónde lo registras?

Una base de datos en Airtable, Notion o una hoja de cálculo aparte está perfectamente bien, siempre que sea estructurada. Para más de 50 incidentes al año, vale la pena considerar una herramienta dedicada.

Conexión con el registro de riesgos

Todo incidente de alto impacto debe reflejarse en el registro de riesgos: aumenta la puntuación de probabilidad, actualiza las medidas y reduce el riesgo residual una vez que hayas actuado.

Notificación de brecha (GDPR)

Una brecha de datos debe notificarse a la autoridad competente en un plazo de 72 horas tras su descubrimiento. Consulta notificación de brecha GDPR. Tu registro de incidentes es la prueba principal de que lo hiciste a tiempo.