Elija un escenario con consecuencias
Considere una cuenta administrativa comprometida durante ventas intensas o un proveedor caído que impide comunicarse con clientes. Defina hechos, incertidumbres y servicios que pueden detenerse. El objetivo no es incomodar empleados, sino descubrir decisiones sin dueño, dependencias nunca probadas y supuestos de recuperación que solo existen en documentos.
Reúna a quienes pueden decidir
Incluya seguridad, tecnología, atención, comunicaciones, asuntos legales y dirección ejecutiva. Pregunte quién declara el incidente, pausa cambios, contacta proveedores, protege evidencia y aprueba mensajes públicos. Introduzca novedades: reclamos de clientes, recuperación incierta o señales de acceso indebido a datos. Registre cada decisión y cuánto tomó.
Llegue hasta la recuperación
El ejercicio no termina al bloquear una cuenta. Pruebe restauración, renovación de credenciales, integridad de información y criterios para reanudar el servicio. Defina qué comunicar cuando faltan certezas. Compruebe contactos y procesos alternativos. Recuperar significa restablecer el resultado de negocio, no solamente poner un servidor en verde.
Cierre con acciones responsables
Publique internamente supuestos fallidos, responsables, fechas y pruebas siguientes. Diferencie cambios documentales de controles demostrados. Repita simulacros tras modificar arquitectura o proveedores. Su valor está en disminuir ambigüedad antes de una interrupción real.