Definición de la Misión, Alcance y Mandato del Equipo

Antes de contratar personal o comprar herramientas, un CSIRT necesita responder tres preguntas básicas por escrito. La misión explica para qué existe el equipo: proteger activos críticos, cumplir regulaciones o ambas cosas. El alcance delimita a quién sirve, qué sistemas, unidades de negocio o países quedan cubiertos, y qué queda explícitamente fuera. El mandato define la autoridad real del equipo: si puede ordenar el aislamiento de un sistema comprometido o solo recomendarlo, y ante quién responde. Dejar estos tres elementos ambiguos genera fricción constante con otras áreas y decisiones lentas justo cuando la velocidad importa más. Documentarlos formalmente, y revisarlos cuando cambia la estructura de la organización, evita conflictos de autoridad en incidentes reales.