Gestión operativa de incidentes de ciberseguridad: procedimientos de respuesta a incidentes, contención de amenazas, análisis forense, erradicación y recuperación. Incluye metodologías, marcos (NIST, SANS), herramientas SIEM/SOAR, manuales de respuesta y coordinación con CSIRT para minimizar el impacto de ataques, brechas de datos y compromisos.