Respuesta a crisis
Una brecha de seguridad se confirma de madrugada. Los avisos a reguladores y a clientes, los comunicados iniciales y el informe para la junta están listos al mediodía.
- Agentes
- 120
- en la flota predeterminada
- Empieza
- 6:10 a. m.
- Lista a las
- 11:55 a. m.
- 5 minutos de margen
- Tiempo transcurrido
- 5 h 45 min
- de la solicitud a la última aprobación
La solicitud, tal como se envió a Sol
Sol, anoche confirmamos una brecha de seguridad en el portal de clientes. Necesito el calendario de avisos a reguladores, los avisos a clientes, un comunicado inicial y un informe para la junta antes del almuerzo.
Antes
Un incidente cibernético o un retiro de producto desata 72 horas de caos.
- 72 horas de salas de crisis entre Legal, Seguridad, Comunicaciones y el negocio
- Los plazos de notificación se descubren jurisdicción por jurisdicción
- Los comunicados salen con cifras que no coinciden
Con Solstice
El calendario de avisos a reguladores, los avisos a clientes, los comunicados iniciales para prensa y un informe para la junta, al mediodía.
5 horas 45 minutos. 120 agentes. 4 aprobadores.
La mañana
IlustrativoTiempo simulado. Cada línea es un paso de la misión tal como se ejecutaría con la flota predeterminada.
Sol
Sol asigna 120 agentes y abre una sola base de hechos que todo comunicado debe citar.
Seguridad
Los agentes de seguridad leen los registros del incidente y las notas forenses: 2.3 millones de registros de clientes en 31 jurisdicciones.
Legal
Los agentes legales arman el calendario de avisos: 44 reguladores. El primer plazo vence en 61 horas.
Legal
Los agentes legales leen 3,900 contratos con clientes. 1,120 tienen una cláusula de notificación.
Comunicaciones
Los agentes de comunicaciones redactan avisos a clientes en 14 idiomas, un comunicado inicial para prensa y un mensaje para empleados, todos a partir de la base de hechos.
Comercial
Los agentes comerciales preparan a los responsables de las 200 cuentas afectadas más grandes.
Revisión
Los agentes de revisión contrastan cada comunicado con la base de hechos y marcan 28 afirmaciones.
Comunicaciones
Se arma el informe para la junta: qué se sabe, qué no y qué sigue.
Misión completa
La Dirección Jurídica, el CISO, la Dirección de Comunicaciones y el CEO aprueban. El reloj se detiene 5 minutos antes de la hora del almuerzo.
Hora del almuerzo
5 minutos de margen
El equipo de agentes
Ilustrativo120
120 agentes en la flota predeterminada, por función.
- Seguridad30
- Legal28
- Comunicaciones22
- TI16
- Comercial8
- Revisión16
Aprobadores designados
Cada entregable espera a una persona con autoridad para decidir. Los cargos son ilustrativos.
- Dirección Jurídica
- Aprueba: Los avisos a reguladores y a clientes
- CISO
- Aprueba: La base de hechos
- Dirección de Comunicaciones
- Aprueba: Los comunicados para prensa y para empleados
- CEO
- Aprueba: El informe para la junta y la decisión de publicar
Entregables
4 aprobadores, cada uno con autoridad para decidir.
- Una sola base de hechos: qué pasó, cuándo y qué falta por saber
- Un calendario de avisos a reguladores para cada jurisdicción, con sus plazos
- Avisos para cada cuenta afectada, en el idioma de cada cliente
- Comunicados iniciales para prensa y mensajes para empleados
- Un informe para la junta directiva
- Mensajes clave para los responsables de las cuentas afectadas más grandes
La misma misión, de dos maneras.
Ilustrativo- Estimación tradicional
- 72 horas, 85 personas.
- Solstice
- 5 horas 45 minutos. 120 agentes. 4 aprobadores.
Ilustrativo. Tiempo simulado.