Participación en la continuidad del negocio, seguridad física y seguridad del personal (viajes, coacción, gestión de emergencias)

Los equipos de operaciones de seguridad no son dueños de la continuidad del negocio, pero participan intensamente en ella. La planificación de la continuidad del negocio (BCP) mantiene en funcionamiento las funciones críticas del negocio durante y después de una interrupción, con base en el análisis de impacto en el negocio (BIA). El personal de seguridad contribuye identificando los sistemas y datos de los que dependen las funciones críticas, asegurando que los entornos de recuperación sean tan seguros como la producción, manteniendo los respaldos y los controles de acceso durante una crisis, apoyando los ejercicios y alineando la respuesta a incidentes con los planes de continuidad para que un ciberataque pueda activar sin tropiezos las medidas de continuidad. La seguridad no debe apagarse en una emergencia; los atacantes a menudo aprovechan la confusión.