Programa Especializado en Gestión de Ciberseguridad

Gestión de Incidentes y Ciber Crisis

Trabajo Final

• Construir la Política y Plan de Respuesta a incidentes donde se mencione 3 escenarios de

Ciberincidentes con el Playbook asociado a uno de los escenarios de Ciberincidente.

• Deben reunirse en los grupos ya conformados.

• La empresa ficticia que deberán utilizar para la construcción de los documentos, son las siguientes:

1. Banco de Perú: Banco comercial con más de 1 millón de clientes. Tiene canales de atención por
Banca por Internet, ATM’s, App y IVR.

2. Alimencorp: Empresa de bienes de consumo con servicios industriales de fabricación de galletas y

golosinas que atiende a más de 10 países en la región.

3. Mineras del Norte: Una de las principales empresas mineras de cobre en la región. Forma parte de
un grupo canadiense. Cuenta con procesos altamente automatizados.

4. AFP Soñar: Una de las principales AFPs en Perú. Cuenta con los fondos de más de 500 mil personas.
Los clientes pueden consultar sus estados de cuenta a través de un portal web.

5. Universidad Peruana del Futuro: Reconocida universidad peruana que forma parte de una red
internacional. En la actualidad tiene más de 20 mil estudiantes y tiene servicios web que soportan la
información financiera y académica.

6. Policía Nacional: Institución altamente sofisticada a nivel tecnológico que enfrenta al crimen físico y
digital con gran éxito.

7. ECS (Empresa Consultora de Sistemas): Empresa de desarrollo que brinda servicios de diseño y
construcción de software para las principales instituciones del país.

• Los grupos deberán definir los supuestos sobre los cuales se construirán los planes y realizar el
análisis de los principales riesgos que afectan a la organización, con el objetivo de definir los 3
principales escenarios de respuesta.

• Los procedimientos operativos deberán considerar los principales aspectos revisados en el curso.

• En la exposición del trabajo final, el grupo deberá realizar una simulación de uno de los 3 escenarios
de Ciberincidente donde recorran los documentos desarrollados para el trabajo final.

• Se evaluará la calidad de los entregables de los documentos, el conocimiento de la empresa ficticia