Recomendaciones y Cierre Formal del Caso
Cerrar el caso con acciones concretas
El cierre formal de una investigación no termina con la entrega del informe, sino con la definición de recomendaciones accionables que eviten que el mismo tipo de incidente se repita y con la documentación explícita de que el caso quedó resuelto. En la práctica, las recomendaciones deben ser específicas y asignables a un responsable, evitando frases genéricas como "mejorar la seguridad" que nadie sabe cómo ejecutar ni medir; es preferible indicar, por ejemplo, que se debe implementar autenticación multifactor en un sistema puntual identificado como punto de entrada. El cierre formal también exige preservar la evidencia y la documentación por el tiempo que exija la política interna o la ley aplicable, y comunicar a las partes interesadas que el caso se considera cerrado, incluyendo cualquier limitación o hallazgo pendiente que no pudo resolverse por falta de evidencia. Saltarse este paso deja casos en un limbo donde nadie sabe si las acciones correctivas realmente se implementaron.