# 40. Respuesta a incidentes y continuidad del servicio

Propósito del apartado
+ Completar la formación sobre recuperación y respuesta a incidentes con foco en continuidad operativa, playbooks, ejercicios tabletop y coordinación interdepartamental.

Planificación de continuidad
- Definir servicios críticos, dependencias y planes de continuidad; establecer RTO/RPO realistas.

Respuesta a incidentes
- Playbooks por tipo de incidente (baja conectividad, fallo de core, intrusión); comunicación y escalado.

Prácticas y ejercicios
- Tabletop exercises, simulacros y lecciones aprendidas registradas; checklists y runbooks actualizados.

Puntos de estudio
- Preparar y ejecutar al menos un ejercicio de tabletop y revisar procedimientos a partir de los resultados.

Lecturas internas recomendadas
- Guías de continuidad de negocio y frameworks de gestión de incidentes.