Ejercicio de mesa: practica un incidente en equipo

No hace falta romper sistemas para practicar. Un ejercicio de mesa es una conversación facilitada: cambia una situación ficticia, se toman decisiones y alguien registra lo que el plan permite o deja confuso.

Ejercicio de mesa: Discusión facilitada con un escenario ficticio para practicar decisiones y coordinación.

Elige una pregunta manejable

Por ejemplo: ¿podemos coordinarnos sin el servicio habitual de acceso? Define participantes, coordinación, facilitación y observación. Limita la duración y deja claro que todo es ficticio.

La facilitación introduce novedades por etapas.

Utiliza la incertidumbre para aprender

Empieza con una caída. Añade actividad extraña de una cuenta y después una dependencia de recuperación inaccesible. Las dependencias normales ya revelan problemas sin una historia espectacular.

Pide explicar compromisos, no adivinar la respuesta preferida. Registra tiempos, contactos ausentes, autoridad confusa y supuestos. El ejercicio busca aprender, no premiar a quien parece más seguro.

Termina con cambios verificables

Revisa qué funcionó y qué retrasó. Convierte observaciones en pocas acciones con responsables, fechas y evidencia: validar comunicaciones alternativas o actualizar dependencias.

Una conversación no demuestra que un respaldo se restaure a tiempo. Compleméntala con pruebas técnicas adecuadas. Repite después para comprobar si persiste la confusión.

EXPLORA EL CONCEPTO

Un ejercicio en tres pasos

Lee en orden. Antes de pasar al siguiente, decide responsable y acción.

1 · El acceso habitual no funciona

Valora impacto y activa comunicaciones acordadas. Define quién coordina y qué evidencia distingue caída e incidente.

2 · Se informa de un cambio privilegiado extraño

Es evidencia adicional, no explicación completa. Coordina investigación y contención autorizada considerando impacto.

3 · Recuperar necesita la identidad caída

Consulta el acceso de emergencia probado. Registra el hueco sin fingir que está resuelto.

Modelo simplificado para aprender. No se conecta a sistemas ni usa datos reales.

Tu paquete del ejercicio Harbour

Harbour coordina una caída de reservas mientras su chat depende del proveedor de acceso averiado. Reserva de treinta a cuarenta y cinco minutos para leer, discutir durante veinte minutos y revisar. Si practicas a solas, asume cada papel por turnos y registra las decisiones en papel.

Todos los servicios, personas y canales siguientes son etiquetas inventadas para el ejercicio. Simula mensajes escribiendo «remitente → destinatario: mensaje» en tu registro. Aquí está todo lo necesario; contactar con alguien no forma parte de la actividad.

D1-D4: registro de dependencias proporcionado

R1-R4: funciones y canales de contacto

En este caso, acepta los registros iniciales como exactos. Las capacidades o personas nuevas que propongas siguen siendo supuestos identificados hasta disponer de respaldo. Puedes proponer una alternativa razonable sin fingir que ya existe o está aprobada.

Minuto cero: elige un canal utilizable

El personal no accede a reservas y dos clientes comunican solicitudes fallidas. Antes de continuar, escribe impacto conocido, coordinación, canal y evidencia que respalda ese canal. D1 no establece si los Datos de Reservas están dañados.

Un comienzo fundamentado asigna coordinación a Alex, usa Ámbar por D3 y pide a Cam registrar impacto para que Bea decida prioridades. Chat de Equipo tiene una dependencia fallida conocida. La comprobación inicial de Ámbar respalda a estas tres personas en ese momento; no demuestra un suplente localizable ni disponibilidad permanente.

Minuto seis: trata un informe incierto

Cam comunica un cambio administrativo inesperado. El informe contiene una etiqueta de cuenta, pero no contexto de aprobación, y el recolector pertinente dejó de informar antes. Registra qué evidencia distinguiría un cambio aprobado de un uso indebido. La etiqueta de cuenta no identifica por sí sola a quien la operó.

Predice¿Debe detenerse la planificación de recuperación hasta saber si el cambio fue malicioso? Escribe qué decisiones pueden continuar, cuáles dependen de datos ausentes y quién asume el siguiente paso.

Investigar y planificar recuperación pueden avanzar en paralelo. Alex puede revisar dependencias y pedir el registro del cambio; Cam puede conservar el impacto comunicado y preparar una actualización prudente para Bea. Las decisiones que podrían destruir evidencia o restaurar un estado inseguro necesitan revisión explícita. Ni la cuenta ni los registros ausentes resuelven la causa.

Minuto doce: eleva una capacidad realmente ausente

Alex informa de que Guía de Recuperación necesita el servicio Acceso caído. El antiguo suplente dejó la organización y R4 no tiene sustituto. Escribe quién asume la carencia y qué evidencia haría falta antes de afirmar que hay una vía de recuperación utilizable.

La decisión respaldada es elevarla a Bea por Ámbar y encargar a Alex revisar una alternativa aprobada de acceso para recuperación. No se proporciona ninguna. Bea puede priorizar la revisión, pero su aprobación por sí sola no hace funcionar una vía técnicamente inaccesible. Un nuevo suplente imaginado o una copia accesible deben seguir como propuestas, no como pasos de recuperación completados.

Revisa decisiones y concreta la siguiente prueba

Comprueba cuatro aspectos del registro: coordinación asignada; canal respaldado; observaciones separadas de afirmaciones de compromiso; carencia de recuperación con responsable. Usa columnas para minuto, ID de evidencia, decisión, responsable y supuesto pendiente. Una celda de evidencia vacía es una carencia útil para discutir.

Dos acciones modelo son: Bea asigna un suplente cualificado en un plazo máximo de siete días, con responsabilidad documentada y comprobación de contacto independiente; Alex revisa el acceso a Guía de Recuperación en un plazo máximo de catorce días, con cambio de dependencia aprobado y evidencia de una prueba de acceso autorizada. Son plazos propuestos. Acepta alternativas justificadas y acordadas con su responsable.

Comprobar el contacto no demuestra velocidad técnica de recuperación. Planifica otro ejercicio para esa capacidad. Los materiales de CISA distinguen decisiones, facilitación y evaluación; quien observa debe registrar evidencia, no completar carencias por el equipo. Aplica el mismo razonamiento en el caso de interrupción de servicio.

Llévalo a una decisión

Un buen ejercicio deja un plan mejor y pocas mejoras verificadas.