Modelos organizativos para equipos de respuesta a incidentes de seguridad informática (CSIRT). El CSIRT interno cuenta con personal dedicado de la organización con competencias en infraestructura, procesos y activos específicos; el CSIRT externalizado confía las funciones de detección, triaje, contención y remediación a proveedores externos especializados. Los modelos híbridos combinan capacidades internas de primer nivel con escalado a equipos externos para incidentes complejos, análisis forense digital o inteligencia de amenazas avanzada.