Indicadores de Desempeño del CSIRT/SIRT

Sin métricas, es imposible demostrar el valor de un CSIRT ante la dirección o identificar dónde está fallando el proceso. Los indicadores más comunes incluyen el tiempo medio de detección (MTTD), el tiempo medio de respuesta y contención (MTTR), el volumen de incidentes por severidad y tipo, y el porcentaje de incidentes resueltos dentro del SLA definido. También conviene medir indicadores de calidad, como la tasa de falsos positivos generados por las alertas o el porcentaje de incidentes que requirieron reabrirse por una contención incompleta. Estos KPIs deben revisarse periódicamente en conjunto con la dirección, no solo para reportar resultados, sino para justificar ajustes de personal, herramientas o procesos cuando las métricas muestran una tendencia negativa sostenida en el tiempo.