Guía estructurada desde la contención técnica hasta la recuperación del negocio.
Inicia en la contención. El CISO asegura la Chain of Custody.
Ocurre cuando el impacto técnico supera los umbrales del BIA.
Las lecciones aprendidas alimentan el IRP reduciendo reincidencias.