Gestión operativa de incidentes de ciberseguridad según metodologías estructuradas de respuesta a incidentes: detección, contención, erradicación, recuperación y análisis post-incidente. Cubre procedimientos CSIRT, manuales de respuesta, análisis forense digital, comunicación con partes interesadas, coordinación con autoridades competentes e integración con marcos NIST CSF, ISO 27035 y la directiva NIS2.