Un incidente es un evento que podría provocar la pérdida o la interrupción de las operaciones, los servicios o las funciones de una organización. La gestión de incidentes ( IcM ) es un término que describe las actividades de una organización para identificar, analizar y corregir peligros para evitar que vuelvan a ocurrir en el futuro. Estos incidentes dentro de una organización estructurada normalmente son tratados por un equipo de respuesta a incidentes (IRT), un equipo de gestión de incidentes (IMT) o un Sistema de comando de incidentes (ICS). Sin una gestión eficaz de incidentes, un incidente puede interrumpir las operaciones comerciales, la seguridad de la información, los sistemas de TI, los empleados, los clientes u otras funciones comerciales vitales. [1]
Un incidente es un evento que podría provocar la pérdida o la interrupción de las operaciones, los servicios o las funciones de una organización. [2] La gestión de incidentes (IcM) es un término que describe las actividades de una organización para identificar, analizar y corregir peligros para evitar que vuelvan a ocurrir en el futuro. Si no se gestiona, un incidente puede convertirse en una emergencia, una crisis o un desastre. La gestión de incidentes es, por lo tanto, el proceso de limitar la posible interrupción causada por un evento de este tipo, seguido de un regreso a la normalidad. Sin una gestión eficaz de incidentes, un incidente puede interrumpir las operaciones comerciales, la seguridad de la información, los sistemas de TI, los empleados, los clientes u otras funciones comerciales vitales. [1]
Se considera que la gestión de incidentes es mucho más que el análisis de las amenazas y peligros percibidos hacia una organización con el fin de calcular el riesgo de que ocurra ese evento y, por lo tanto, la capacidad de esa organización para llevar a cabo las actividades comerciales habituales durante el incidente. Una parte importante del proceso de gestión de riesgos y la planificación de la resiliencia empresarial es que la gestión de incidentes es una actividad física en tiempo real.
La planificación que se ha realizado para formular la respuesta a un incidente, ya sea un desastre, una emergencia, una crisis o un accidente, se ha realizado de modo que pueda tener lugar una resiliencia empresarial eficaz para garantizar pérdidas o daños mínimos, ya sea en activos tangibles o no tangibles. de esa organización. La gestión física eficiente del incidente, haciendo el mejor uso del tiempo y los recursos disponibles y entendiendo cómo obtener más recursos de fuera de la organización cuando sea necesario mediante un enlace claro y oportuno, asegura que el plan se implemente.
La Asociación Nacional de Protección contra Incendios establece que la gestión de incidentes puede describirse como, '[un] n IMS [sistema de gestión de incidentes] es "la combinación de instalaciones, equipo, personal, procedimientos y comunicaciones que operan dentro de una estructura organizativa común, diseñada para ayudar en el gestión de recursos durante incidencias ". [3] [4]
La gestión de incidentes físicos es la respuesta en tiempo real que puede durar horas, días o más. La Oficina del Gabinete del Reino Unido ha elaborado la Guía Nacional de Recuperación (NRG), que está dirigida a los socorristas locales como parte de la implementación de la Ley de Contingencias Civiles de 2004.(CCA). En él se describe la respuesta de la siguiente manera: "La respuesta comprende las medidas adoptadas para hacer frente a los efectos inmediatos de una emergencia. En muchos escenarios, es probable que sea relativamente breve y que dure unas horas o días: aplicación rápida de los arreglos para la colaboración, la coordinación y la comunicación son, por lo tanto, vitales. La respuesta abarca el esfuerzo por hacer frente no solo a los efectos directos de la emergencia en sí (por ejemplo, combatir incendios, rescatar a personas) sino también a los efectos indirectos (por ejemplo, interrupción, interés de los medios de comunicación) ". [5] [6]