Informes de incidentes: resumen ejecutivo, quién/qué/cuándo/dónde/por qué, línea de tiempo, impacto, alcance, evidencia, recomendaciones

Un informe de incidente (incident report) es el registro oficial de lo que pasó y de cómo respondió la organización. Informa a la dirección, respalda las necesidades legales y regulatorias, alimenta las lecciones aprendidas y se convierte en una referencia para futuros incidentes. Pueden leerlo ejecutivos, auditores, abogados, reguladores y aseguradoras, y cada uno busca cosas diferentes, así que la estructura y la precisión importan. CySA+ espera que conozcas las secciones estándar y lo que va en cada una.