Proceso estructurado de gestión y resolución de incidentes de ciberseguridad, desde la detección y contención hasta la erradicación, recuperación y análisis post-incidente. Incluye metodologías, marcos (NIST, SANS), manuales operativos, coordinación entre equipos técnicos y legales, e integración con SOC, SIEM, EDR e inteligencia de amenazas.