Ciberseguridad y delitos informáticos
Incident response — coordinación con autoridades y stakeholders
La RESPUESTA A INCIDENTES de ciberseguridad requiere coordinación entre múltiples autoridades y stakeholders. DTR estructura el playbook y ejecuta: (1) Ministerio Público (delito informático); (2) ANTAI (si involucra datos personales); (3) Reguladores sectoriales (SB financiero, SSF, ASEP); (4) Clientes B2B según contrato/DPA; (5) Aseguradora (cobertura cyber); (6) Medios y stakeholders (coordinación PR); (7) Empleados y proveedores. El objetivo: cumplimiento normativo integral + minimización de exposición jurídica y reputacional.
- Plazos de notificación: distintos por autoridad + severidad — mapear preventivamente.
- Coordinación entre técnico y legal: NO comprometer cadena de custodia con acciones apresuradas.
- Comunicación con clientes B2B: cumplir DPA + contrato + no sobre-comprometer.
- Seguro cibernético: notificación oportuna + no perder cobertura.
- Documentación: cada acción y decisión registrada.
Es para usted si...
- Empresa post-incidente con múltiples frentes.
- CISO/CIO/DPO coordinando notificaciones.
- Directorio evaluando exposición.
- Institución financiera con obligación reporte SB.
Requisitos
- Playbook de respuesta pre-definido.
- Lista de contactos por autoridad y stakeholder.
- Plantillas de notificación.
- Coordinación PR.
- Cobertura seguro cibernético.
Plazos
- Trámite
- Ejecución: 24-72h iniciales críticos. Cierre post-incidente: 3-12 meses.
Costos y honorarios
Honorarios profesionales
Retainer 24/7 disponible. Aplicamos el Acuerdo CNA 609-A/2021.
Determinados según el Acuerdo CNA 609-A/2021 del Colegio Nacional de Abogados. Le enviamos propuesta escrita con precio cerrado antes de iniciar el trámite.
Base legal
Decreto principal: Ley 81/2019 + Código Penal + Ley 63/2008 SPA + regulación sectorial + Ley 23/2015 PLD.
- Ley 81 de 2019.
- Código Penal.
- Ley 63 de 2008 — SPA.
- Regulación sectorial (SB, SSF, ASEP).
- Ley 23 de 2015 — PLD/FT.
- Estándares NIST SP 800-61.
- ISO/IEC 27035.
Notas de la Firma Ver comentarios según nuestra experiencia
Servicios DTR
Diseño del playbook antes del incidente (recomendado). Ejecución 24/7 con retainer. Coordinación con todas las autoridades + stakeholders. Defensa en fiscalización posterior. Retainer disponible.