Procedimiento de Reporte de Incidentes Informáticos

Procedimiento de Reporte de Incidentes Informáticos

Objetivo: Establecer un procedimiento claro y eficiente para reportar incidentes informáticos a los contactos correctos dentro de un plazo de 24 horas, garantizando una respuesta rápida y efectiva.

Alcance: Este procedimiento aplica a todos los empleados de Productos de Consumo S.A.S. que detecten o sean afectados por un incidente informático.

Definición de Incidente Informático: Un incidente informático se define como cualquier evento que comprometa la seguridad, integridad, disponibilidad o confidencialidad de los sistemas de información de la empresa. Esto incluye, pero no se limita a, accesos no autorizados, pérdida de datos, ataques de malware, y fallos en los sistemas.

Pasos para Reportar un Incidente Informático:

• Detección del Incidente:

• • Identifique y documente el incidente informático, incluyendo detalles como la fecha, hora, descripción del problema y cualquier evidencia relevante (capturas de pantalla, mensajes de error, etc.).

• Notificación Inmediata:

• • Informe inmediatamente del incidente a su supervisor directo y al equipo de TI a través de la herramienta de mesa de ayuda.
  • Complete el formulario de reporte de incidentes disponible en el portal de la mesa de ayuda.

• Contacto con el Equipo de Respuesta a Incidentes:

• • Envíe un correo electrónico al equipo de respuesta a incidentes a la dirección: informatica@pconsumo.com.
  • Incluya en el correo los detalles del incidente y cualquier evidencia recopilada.
  • Alternativamente, puede contactar al equipo de respuesta a incidentes llamando al número de celular: 3006513827.
• Confirmación de Recepción:

• • El equipo de respuesta a incidentes confirmará la recepción del reporte dentro de las primeras 2 horas.
  • Se asignará un número de ticket para el seguimiento del incidente.

• Evaluación y Clasificación:

• • El equipo de respuesta a incidentes evaluará la gravedad y el impacto del incidente.
  • Clasificará el incidente según su nivel de criticidad (bajo, medio, alto, crítico).

• Acciones Inmediatas:

• • El equipo de respuesta a incidentes tomará las acciones inmediatas necesarias para contener y mitigar el impacto del incidente.
  • Se comunicará con las partes afectadas para proporcionar instrucciones y actualizaciones.

• Documentación y Seguimiento:

• • Documente todas las acciones tomadas y las comunicaciones realizadas durante la gestión del incidente.
  • Realice un seguimiento continuo hasta la resolución completa del incidente.

• Informe Final:

• • Una vez resuelto el incidente, el equipo de respuesta a incidentes elaborará un informe final detallando las causas, acciones tomadas y recomendaciones para prevenir futuros incidentes.

Responsabilidades:

• Empleados: Reportar cualquier incidente informático detectado de manera inmediata y proporcionar toda la información relevante.
• Supervisores: Asegurar que los incidentes reportados por su equipo sean comunicados al equipo de respuesta a incidentes.
• Equipo de Respuesta a Incidentes: Gestionar y resolver los incidentes informáticos de manera eficiente y documentar todo el proceso.

Contacto de Emergencia:

• Teléfono de Emergencia TI: +57 300 651 3827
• Correo Electrónico de Incidentes: informatica@pconsumo.com

Aviso Legal:

• La información contenida en la herramienta de mesa de ayuda puede ser utilizada para fines de auditoría y cumplimiento normativo.
• Productos de Consumo S.A.S. no se hace responsable por el uso indebido de la herramienta por parte de empleados no autorizados.