Detectar y notificar
Clasificar interrupciones, documentar observaciones y comunicarlas por los canales definidos.
Blackout · Ransomware · BCM · BSI Standard 200-4
Cuando todo se detiene, cuenta la acción coordinada.
Blackout, ransomware o fallo del sistema: detectar, notificar, activar la operación de emergencia y asegurar la recuperación.
dos perspectivasoperación de emergenciacomunicaciónrecuperacióncertificado de participación
Del primer fallo a una visión fiable de la situación.
La vista previa muestra cómo una persona del área de negocio evalúa una situación de blackout poco clara, documenta observaciones y utiliza los canales de notificación correctos.
Qué cubre la Misión Blackout.
La misión entrena una actuación segura ante fallos de suministro eléctrico, sistemas IT y medios de comunicación. Se puede jugar desde dos perspectivas: persona de IT o persona del área de negocio.
La misión está alineada con los procesos de gestión de emergencias del BSI Standard 200-4. No sustituye un simulacro, pero hace tangibles los roles, canales de notificación y decisiones del trabajo diario.
Política BCM y manual de emergencia incluidos.
Cada paquete incluye una plantilla de política BCM y un manual de emergencia listos para usar para documentación interna, operación de emergencia y recuperación.
- punto de partida para canales de notificación, alerta, escalado, operación de emergencia y recuperación
- alineado con términos y procesos del BSI Standard 200-4 sin afirmar una conformidad general
- no sustituye asesoramiento legal, certificación ni un ejercicio de emergencia individual
Contenidos previstos.
El foco está en las primeras decisiones y en la entrega de información útil al comité de crisis, IT y áreas de negocio.
Alertar y escalar
Aplicar normas de comunicación, respetar responsabilidades y activar escalados de forma trazable.
Mantener la operación
Comprender medidas inmediatas, procedimientos alternativos y procesos críticos en operación de emergencia.
Dos perspectivas sobre el mismo incidente.
- Persona de IT: evaluar la situación técnica, mantener la capacidad de comunicación y coordinar reinicio y restauración.
- Persona del área de negocio: reconocer la interrupción, usar procesos alternativos, respetar autorizaciones y documentar información relevante.
- Objetivo común: menos improvisación, comunicación más clara y mejor trazabilidad durante el evento.
¿Qué se documenta?
La misión separa con claridad las decisiones entrenadas, la vista agregada de la organización y el certificado individual de participación.
- Decisiones entrenadas: evaluación de la situación, notificación y escalado, operación de emergencia, comunicación segura, reinicio y recuperación desde las perspectivas de negocio e IT/BCM.
- Vista agregada de la organización: La ejecución y las participaciones finalizadas pueden documentarse por código de misión. Cuando una campaña admite una evaluación validada metodológicamente, también pueden mostrarse la cobertura del cupo previsto, la Human Risk Exposure derivada de decisiones validadas, las áreas de actuación y un refresh específico.
- Certificado individual de participación: Confirma la finalización y la prueba de conocimientos de una participación. Se mantiene separado de la vista agregada y no equivale a una certificación, una confirmación de auditoría ni una garantía de cumplimiento.
Preguntas frecuentes sobre la Misión Blackout.
Respuestas breves para IT, BCM, seguridad de la información y áreas de negocio.
¿Es un simulacro técnico de emergencia?
No. La misión es formación awareness para el trabajo diario. Explica canales de notificación, roles y decisiones, pero no sustituye un simulacro técnico.
¿Por qué dos perspectivas?
IT y las áreas de negocio actúan en el mismo evento con responsabilidades distintas. Las dos perspectivas muestran qué información, decisiones y traspasos importan.
¿Qué significa alineada con BSI Standard 200-4?
La misión usa conceptos y procesos de gestión de emergencias: detección y notificación, alerta y escalado, operación de emergencia, reinicio y restauración.
¿Hay certificado de participación?
Sí. La misión termina con una prueba de conocimientos y certificado de participación que puede usarse como documentación interna de awareness.
Blackout awareness como misión interactiva.
La misión Todo se detiene traduce BCM y gestión de emergencias IT en decisiones realistas para las personas empleadas.