¿Qué es la gestión de incidentes de seguridad informática?

La gestión de incidentes de seguridad informática se refiere al monitoreo, detección y respuesta de eventos en una computadora o red informática, particularmente eventos de seguridad.

El primer paso en la gestión de incidentes de seguridad es realizar una evaluación de riesgos y crear políticas y procesos sobre cómo manejar los incidentes para la continuidad del negocio.