Un plan de respuesta debe definir claramente las funciones, responsabilidades y vías de escalado, prever la restauración de los sistemas a partir de copias de seguridad, regular la comunicación interna y externa e incluir una investigación forense para analizar la causa.