El Incident Response Plan (IRP) o plan de respuesta ante incidentes define cómo debe actuar una empresa cuando enfrenta un ataque cibernético. Incluye protocolos de detección, contención, análisis, erradicación y recuperación.
Un IRP bien diseñado reduce pérdidas, mejora la comunicación interna y fortalece la confianza de los clientes ante crisis.