Los roles del Cyber Incident Responder

Según el ECSF, el Cyber Incident Responder vigila el estado de ciberseguridad de la organización, analiza y mitiga el impacto de los incidentes, busca su causa raíz y, siguiendo el plan de respuesta, devuelve los sistemas a un estado operativo recogiendo evidencia y documentando lo hecho. El marco le asigna dos entregables: el plan de respuesta a incidentes y el informe de incidente cibernético. Entre sus títulos alternativos lista, por ejemplo, manejador de incidentes y analista de un SOC.

El rol Incident Response de NICE (identificador PD-WRL-003, categoría Protección y Defensa) lo describe como investigar, analizar y responder a incidentes de red. Los dos marcos coinciden en lo esencial; no son una certificación ni un título.

Un perfil sirve de regla para medir una oferta: cada tarea del puesto debería corresponderse con una tarea del perfil. Las que no, son tareas de otro rol, y cuando ocupan horas del puesto lo cambian de naturaleza. Un puesto de respuesta que gasta buena parte de la semana en soporte básico no responde a incidentes: los atiende cuando le queda tiempo.

Abre la oferta de Farallones y su perfil de referencia. La última columna de la oferta dice con qué tarea del perfil se corresponde cada fila.

Para decidir si un puesto es coherente se mide cuánto de él es del perfil y cuánto no. La cifra más útil es la más simple: las horas semanales de las tareas que no se corresponden con nada del perfil. Es la parte del puesto que habría que repartir con otra persona o con otro equipo, o que obliga a contratar a alguien que lo cubra.

Los marcos describen perfiles de tareas y competencias; no dicen cómo debe llamarse un cargo en una empresa. Una misma persona puede cubrir tareas de más de un perfil en una empresa pequeña, y una tarea del mismo perfil puede repartirse entre varias. El propio ECSF lista títulos alternativos para el perfil, que lo confirma: el nombre del puesto en el contrato importa menos que las tareas que describe.

Usar un perfil bien es usarlo como referencia de tareas y competencias para escribir el puesto, la formación y la evaluación.