En ciberseguridad es un conjunto de procedimientos y recursos diseñados para minimizar el impacto y acelerar la recuperación después de un incidente de seguridad cibernética.

Este plan, normalmente enmarcado dentro de un Plan de Continuidad de Negocio más amplio, anticipa una variedad de escenarios potenciales de ciberataques o fallos técnicos, y establece protocolos claros para la identificación, respuesta y recuperación.

Los objetivos clave del plan incluyen la preservación de la integridad de los datos, la restauración de las operaciones normales lo más rápidamente posible y la minimización de los daños financieros y de reputación.