Responsables de la respuesta ante incidentes en la India: el factor humano en un SOC

¿Quién toma la decisión de declarar una brecha de seguridad cuando se activa la alarma de su SOC de la India a las 2 de la madrugada? No es un agente de IA. Lo hace el responsable de respuesta a incidentes.

Esta guía está dirigida a los CISO, los responsables de seguridad y los responsables de SecOps de empresas de tecnología financiera, SaaS y empresas reguladas de EE. UU. y el Reino Unido que cuenten con un SOC asistido por agentes y necesiten una persona que se encargue de la respuesta.

Contratamos y gestionamos personal especializado en seguridad en la India a diario, por lo que esto es el trabajo en sí, no una descripción del puesto. A continuación se detallan las responsabilidades de un responsable de respuesta a incidentes en la India, su ubicación en el ciclo de vida del NIST, qué tareas agilizan los agentes, qué tareas siguen siendo competencia de las personas, las habilidades que hay que tener en cuenta a la hora de seleccionar candidatos y cuál es el coste de uno de ellos.

¡Empecemos!

¿De qué se encarga un responsable de respuesta ante incidentes en la India?

El responsable de la respuesta ante incidentes es quien toma las decisiones durante un incidente de seguridad: declararlo, autorizar su contención, coordinar al equipo de respuesta, gestionar las comunicaciones con las partes interesadas y las autoridades reguladoras, y dar el visto bueno a la revisión posterior al incidente. Los agentes y analistas le proporcionan la información necesaria. El responsable asume la responsabilidad de las medidas concretas que adopta la organización al respecto.

Si dejamos de lado las herramientas, el puesto se reduce a cuatro aspectos que una persona debe dominar:

• Competencia para la toma de decisiones: El responsable decide si una alerta constituye un incidente, cuál es su gravedad y cuándo se da por resuelta.
• Autoridad responsable de la contención: aprueban las medidas destinadas a detener el problema, ya sea aislar un servidor, cerrar una sesión o revocar credenciales, incluso cuando dichas medidas afecten al funcionamiento de la empresa.
• Comunicaciones: Informan a los directivos, coordinan los asuntos jurídicos y de relaciones públicas, y se encargan de transmitir el mensaje a los clientes y a las autoridades reguladoras.
• Análisis posterior al incidente: Llevan a cabo la retrospectiva sin culpas y convierten las lecciones aprendidas en detectiones, guías de actuación y controles.

Este es el ejemplo más claro de ¿Qué parte sigue siendo humana cuando se externaliza a la India?: la responsabilidad y la rendición de cuentas recaen en una persona concreta, no en un modelo.

Para comprender por qué esa competencia no puede automatizarse, resulta útil repasar el ciclo de vida en el que se basa todo el sector.

¿Qué papel desempeña el responsable de la respuesta a incidentes en el ciclo de vida de la respuesta a incidentes?

En todos los ámbitos. La norma NIST SP 800-61 define la gestión de incidentes como un ciclo de vida recurrente, y el responsable de la respuesta ante incidentes es el encargado de tomar las decisiones en cada fase, desde la elaboración de los manuales de actuación hasta la declaración del incidente, pasando por la dirección de las medidas de contención y recuperación, y el cierre del ciclo con una revisión posterior al incidente.

El marco de referencia en el que se basan la mayoría de los equipos de seguridad de EE. UU. y el Reino Unido es el NIST SP 800-61. Su ciclo de vida clásico consta de cuatro fases:

• Preparación: elaborar los manuales de procedimientos, las herramientas y los turnos de guardia antes de que ocurra nada.
• Detección y análisis: confirmar que una señal corresponde a un incidente real y determinar su alcance.
• Contención, erradicación y recuperación: detener la amenaza, eliminarla y restablecer el servicio.
• Actividades posteriores al incidente: la revisión que permite incorporar las lecciones aprendidas en la preparación.

El NIST ha actualizado este enfoque en la norma SP 800-61, revisión 3, publicada en abril de 2025, que reasigna la respuesta ante incidentes a las seis funciones del Marco de Ciberseguridad 2.0: gobernar, identificar, proteger, detectar, responder y recuperarse. Las fases que debe gestionar son las mismas. La cuestión es que la respuesta constituye un ciclo continuo, y debe ser dirigida por una persona.

La Publicación Especial 800-61 del NIST define la gestión de incidentes como un ciclo de vida continuo: preparación; detección y análisis; contención, erradicación y recuperación; y actividades posteriores al incidente, de modo que las lecciones aprendidas de cada incidente se tienen en cuenta a la hora de prepararse para el siguiente. Fuente: NIST SP 800-61, Guía para la gestión de incidentes de seguridad informática.

Ahora bien, los agentes pueden acelerar gran parte de ese ciclo de vida. La verdadera pregunta es: ¿qué partes?

¿Qué aspectos agilizan los agentes de IA y qué aspectos siguen siendo competencia de los seres humanos en la respuesta a incidentes?

Los agentes de IA se encargan de las tareas mecánicas: clasificar las alertas, enriquecerlas con contexto sobre las amenazas, correlacionar las señales y elaborar cronologías. Las tareas humanas son las decisiones y la responsabilidad: declarar un incidente, elegir las medidas de contención y erradicación, informar a las partes interesadas y realizar las notificaciones legales o reglamentarias pertinentes.

Split refleja la experiencia operativa de Wisemonk en la creación de equipos de seguridad con asistencia de agentes en la India, a fecha de julio de 2026.

La notificación reglamentaria es una exigencia jurídica, no técnica, y esta información es de carácter general, no constituye asesoramiento jurídico. La razón por la que se mantiene el factor humano es la responsabilidad: un organismo regulador desea conocer el nombre de la persona que toma la decisión, no el resultado de un modelo.

El informe de IBM de 2025 sobre el coste de una filtración de datos situó el coste medio global de una filtración en 4,44 millones de dólares y reveló que las organizaciones tardaban una media de 241 días en identificar y contener una filtración, la cifra más baja en nueve años, gracias a las defensas asistidas por inteligencia artificial. Fuente: Informe de IBM sobre el coste de una filtración de datos 2025.

La contención más rápida es precisamente donde los agentes demuestran su valía, ya que reducen el tiempo necesario para detectar y evaluar un incidente. Sin embargo, en 241 días sigue siendo una persona la que decide desconectar un sistema o notificarlo a un organismo regulador. La rapidez ayuda al responsable, pero no lo sustituye. Para conocer todos los detalles sobre el equipo que hay detrás de esa rapidez, consulte nuestro análisis de la coste de un equipo de operaciones de seguridad con asistencia de agentes en la India.

Este es el mismo patrón que tratamos en «si...» La IA de Agentic sustituirá a los equipos deslocalizados: los agentes se encargan de agilizar el trabajo, pero son las personas las que mantienen el contacto. Entonces, ¿qué se necesita para ser esa persona que mantiene el contacto?

¿Qué competencias debe tener un responsable de respuesta ante incidentes en la India?

Un responsable de respuesta ante incidentes debe contar con una amplia experiencia práctica en este ámbito, capacidad para tomar decisiones con serenidad bajo presión y una comunicación clara con los directivos y las autoridades reguladoras. En el ámbito técnico, se valorarán los conocimientos en análisis forense, respuesta ante incidentes en la nube y detección de amenazas. La competencia más escasa en 2026 será el criterio, es decir, la capacidad para dirigir una reunión y tomar las riendas de una llamada.

• Mando de incidentes: gestionar una incidencia en tiempo real, delegar tareas y mantener una cronología clara incluso bajo presión.
• Nivel técnico: análisis forense de hosts y redes, respuesta a incidentes en la nube y análisis de registros en entornos SIEM y XDR.
• Comunicación: traducir los resultados técnicos para los directivos, el departamento jurídico y los clientes sin perder precisión.
• Supervisión de la IA agentiva: validar el razonamiento de un agente de inteligencia artificial y detectar las alertas que clasifica erróneamente, una competencia que se incorporó a las descripciones de los puestos de trabajo a finales de 2025.
• Certificaciones: Las certificaciones GCIH, GCFA, GCIA o SANS FOR508, junto con especializaciones en seguridad en la nube, tienen más peso que la certificación Security+ de nivel básico por sí sola.

Un titular contundente aparece encima de su Analistas del SOC y ingenieros de detección, por lo que necesitan la experiencia necesaria para dirigir un equipo, no solo para atender una cola. Durante un incidente en tiempo real, recurren a su analistas de inteligencia sobre amenazas para contextualizar y citar la fuente.

La India presenta este perfil en profundidad. La siguiente pregunta que siempre se plantea el sector financiero es cuánto cuesta.

¿Cuánto cuesta un responsable de respuesta ante incidentes en la India?

Un responsable de respuesta ante incidentes en la India percibe un salario base anual de entre 23 000 y 42 000 dólares (entre 22 00 000 y 40 00 000 rupias) a fecha de julio de 2026, según los rangos de los agregadores de salarios. Se trata únicamente del salario base. Si se incluyen todas las prestaciones a través de un EOR, sumando las cotizaciones obligatorias y la comisión por el servicio, sigue siendo una fracción de lo que gana un responsable de este puesto en EE. UU.

Algunas cosas que debe tener en cuenta respecto a esa cifra:

• Se trata del salario base: El coste total incluye el EPF (12 %), la gratificación (aproximadamente el 4,81 %) y la tasa del EOR.
• Los plomos se sitúan cerca de la parte superior de la gama: analistas de SOC de los niveles 1 y 2, junto con los ingenieros de detección.
• La banda es ancha a propósito: Se basa en datos de Glassdoor, AmbitionBox y 6figr, que varían según la ciudad y el sector, por lo que debe considerarse una orientación y no una cifra concreta.
• En contra de un liderazgo estadounidense: Con un salario base que suele rondar los 150 000 dólares o más, la ventaja que ofrece la India se ajusta a los rangos del 70 al 85 % para los puestos junior y del 50 al 65 % para los puestos senior en nuestro Informe sobre los servicios de tecnologías de la información en la India.

Para crear un modelo de una figura con todo el equipamiento para su propio papel, utilice nuestro calculadora de costes de personal. El coste es la parte más sencilla; lo más complicado para una empresa estadounidense es contratar a esa persona en la India cumpliendo con la normativa.

¿Cómo se contrata a un responsable de respuesta ante incidentes en la India?

Dispone de tres opciones: constituir su propia sociedad en la India, recurrir a un «Employer of Record» (EOR) o crear una sociedad cautiva en el CCG. Para la contratación de su primer directivo, la opción del EOR es la más rápida: este contrata al candidato con un contrato que cumple con la normativa, se encarga de la nómina y de las prestaciones, y gestiona el proceso de Onboarding en cuestión de días sin que usted tenga que registrar una sociedad.

• Employer of Record: el EOR Es el empleador legal en la India; usted dirige el trabajo y ellos se encargan de gestionar la nómina, las prestaciones y los contratos de acuerdo con la normativa. Es la mejor opción para su primera contratación o para un equipo pequeño.
• GCC cautivo: el suyo propio Centro de seguridad de la India, y merece la pena una vez que se supera un número reducido de puestos.
• Entidad propia: control total, pero Constitución de sociedades en la India Pasan meses antes de que alguien se ponga manos a la obra.

Sea cual sea la opción que elija, hay dos aspectos que revisten especial importancia en el caso concreto de la contratación de personal de seguridad:

• Verificación de antecedentes: antecedentes laborales, académicos y penales verificados proyección antes de que se conceda cualquier acceso.
• Seguridad de los datos: la asignación clara de direcciones IP, los acuerdos de tratamiento de datos y los controles de acceso recogidos en el contrato, lo mismo Seguridad de los datos de EOR postura que aplicamos a cada asiento.

Si se está planteando si las tareas delicadas relacionadas con la seguridad deben externalizarse al extranjero, abordamos este tema directamente en nuestra guía sobre si es ¿Es seguro externalizar trabajos confidenciales a la India?, y los mecanismos de Verificación de antecedentes de los empleados en la India.

El responsable de la respuesta ante incidentes suele estar al frente de un equipo más amplio, por lo que nuestra guía sobre un Centro de operaciones de ciberseguridad (SOC) en la India abarca toda la variedad de funciones, y Cobertura del centro de operaciones de seguridad (SOC) con horario continuo desde la India muestra cómo se resuelve el problema de las 24 horas. Para ver las instrucciones paso a paso, lea cómo crear un equipo en la India.

Si es la primera vez que utiliza este modelo, nuestro Externalización en la India guía y deslocalización a la India El manual de estrategias abarca el modelo operativo de principio a fin. Aquí es donde entramos nosotros.

¿Cómo le ayuda Wisemonk a contratar responsables de respuesta ante incidentes en la India?

Wisemonk es originario de la India Employer of Record (EOR) que ayuda a las empresas internacionales a contratar, remunerar y gestionar el talento en la India sin necesidad de constituir una entidad local.

Para un equipo de seguridad, esto significa que contratamos y damos empleo al responsable de respuesta a incidentes que usted elija, mediante un contrato indio que cumple con la normativa, de modo que pueda encargarse personalmente de su respuesta mientras nosotros nos ocupamos de la nómina, las prestaciones y los trámites legales. Usted mantiene el control operativo y la autoridad para dar el visto bueno, y podemos crear una sociedad de respuesta a incidentes (GCC) propia cuando su empresa supere la vía del EOR.

Así es como le ayudamos:

• EOR: contratamos a su personal de seguridad con sede en la India mediante contratos que cumplen con la normativa y que incluyen el fondo de previsión (PF), el seguro social (ESI), la retención en origen (TDS), la indemnización por fin de contrato y la cesión de la propiedad intelectual.
• Selección y contratación: seleccionamos personal especializado en respuesta a incidentes y para centros de operaciones de seguridad (SOC) que ya ha sido evaluado previamente, de acuerdo con el perfil que usted establezca.
• Responsable de selección de personal: un especialista que se encarga de gestionar su proceso de verificación de seguridad de principio a fin.
• Configuración de GCC: le creamos su centro de seguridad propio en la India cuando supere la vía del EOR.
• Gestión de nóminas: gestión precisa de las nóminas mensuales, presentación de los documentos reglamentarios y el formulario 16, en caso de que ya sea titular de una entidad en la India.
• Verificación de antecedentes: se lleva a cabo una verificación exhaustiva de cada empleado de seguridad antes de concederle el acceso.
• Configuración de la entidad: Constitución de una empresa en la India cuando desee establecer su propia presencia.

Cuenta con la confianza de más de 300 empresas internacionales, gestiona a más de 2.000 empleados y procesa una nómina de más de 20 millones de dólares; tiene una valoración de 4,8/5 en G2 y cuenta con las certificaciones SOC 2 Tipo II e ISO 27001, a partir de 99 dólares al mes por empleado.