# Gestiona un incidente desde la detección hasta la recuperación

Taiga Learning · Hoja de ejercicios
https://taiga.training/es/lessons/incident-management/

Usa información ficticia o aprobada. No incluyas secretos en esta hoja.

## Objetivos de aprendizaje
- Asignar la coordinación del incidente, el trabajo técnico y la comunicación.
- Elegir la contención según el impacto y las pruebas disponibles.
- Separar la restauración del servicio de la finalización del trabajo posterior.

## Ejercicio
Usa la cronología ficticia de esta lección. Escribe la primera actualización de situación, nombra tres funciones de respuesta y define dos comprobaciones de recuperación. Identifica una acción que necesite una decisión del equipo de respuesta de seguridad.

## Tu respuesta
- Escenario y alcance:
- Suposiciones y preguntas abiertas:
- Respuesta o decisión propuesta, con motivos:

## Verifica tu respuesta
| Afirmación o criterio | Prueba o comprobación | Resultado o carencia | Responsable |
| --- | --- | --- | --- |
| | | | |
| | | | |
| | | | |

## Siguiente acción
- Acción, responsable y fecha:
- ¿Cuándo revisarás esta respuesta?

## Principio que conservar
Durante un incidente, coordina las decisiones y reduce el daño. Tras la recuperación, verifica las correcciones frente al fallo observado.

## Fuentes
- [Google SRE: Incident Response](https://sre.google/workbook/incident-response/)
- [Google SRE: Postmortem Culture](https://sre.google/workbook/postmortem-culture/)
- [NIST: Incident Response Recommendations, SP 800-61 Rev. 3](https://csrc.nist.gov/pubs/sp/800/61/r3/final)

Esta hoja apoya el aprendizaje. Completarla no autoriza por sí solo un cambio en producción.