Simulación «Cadena Rota»
Una simulación de gestión de crisis con formato híbrido: retos técnicos de ciberseguridad estilo CTF, elementos físicos de escape room y decisiones de comité de crisis estilo tabletop ejecutivo.
Cómo funciona «Cadena Rota»
El contexto
El sistema financiero boliviano depende cada vez más de proveedores tecnológicos compartidos: núcleos bancarios, motores antifraude, plataformas de conciliación. La supervisión del riesgo de terceros viene ganando peso en la región, y una falla en un proveedor compartido puede convertirse en un incidente sistémico para varias entidades a la vez.
No es una prueba de conocimientos aislada: es un ejercicio de gestión de incidente en equipo, bajo presión de tiempo, con información que llega de forma incompleta y progresiva — como ocurre en la realidad.
El formato
- Duración neta
- 3 horas y media en dos bloques, sin contar acreditación ni almuerzo.
- Participantes
- Un equipo por banco, de 5 a 7 personas.
- Dinámica
- Cada equipo gestiona el incidente de forma independiente, con desafíos que se activan progresivamente durante la sesión.
- Materiales
- Cada equipo recibe un kit físico de trabajo — documentación, credenciales de acceso, material de contexto — y acceso a una plataforma digital de apoyo.
- Coordinación sectorial
- En la etapa final los equipos de los distintos bancos coordinan entre sí para cerrar el incidente en conjunto.
A lo largo de la sesión cada equipo trabaja en varios frentes a la vez — análisis técnico, comunicación, cumplimiento regulatorio y decisiones ejecutivas — reflejando cómo se gestiona un incidente real, donde varias áreas actúan en paralelo y no en fila.
El escenario no se publica
Los detalles del escenario y de los desafíos no se publican: forman parte de la experiencia y se conocen el día del ejercicio.
Cinco perfiles por equipo
Cada banco participa con un equipo de cinco a siete personas. Estos son los perfiles que conviene sentar en la mesa y el frente que atiende cada uno durante el incidente.
CISO / responsable de decisión
Autoriza las decisiones de mayor impacto durante el ejercicio.
Tecnología / Ciberseguridad
Atiende los aspectos técnicos de la investigación y la contención.
Cumplimiento / Riesgo Operativo
Gestiona los requerimientos regulatorios que surgen durante el ejercicio.
Legal
Evalúa las implicancias legales de las decisiones del comité de crisis.
Comunicaciones
Gestiona los mensajes internos y externos del banco durante el incidente simulado.
Se pide que cada equipo cubra estos cinco perfiles para que la experiencia sea comparable entre bancos y el ejercicio de coordinación final funcione. Un mismo participante puede cubrir un rol adicional si el equipo es de cinco personas.
Qué se evalúa
Cuatro ejes de observación durante toda la sesión, con el mismo peso para los frentes técnicos y para los de gestión.
Respuesta técnica
Calidad y rigurosidad del análisis del incidente.
Comunicaciones
Claridad, tono y oportunidad de los mensajes internos y externos.
Regulación
Cumplimiento de los plazos y contenidos exigidos ante los organismos correspondientes.
Coordinación
Decisiones ejecutivas acertadas y colaboración con los demás bancos cuando la situación lo requiere.
El ejercicio no busca «atrapar en el error» a ningún equipo. El objetivo es generar un espacio real de práctica y dejar, al final de la jornada, hallazgos y recomendaciones concretas para fortalecer los procesos de cada institución.
Qué tienen que preparar los equipos
La preparación es de agenda y de equipo, no de contenido.
- Confirmar a los cinco (o más) participantes según los roles sugeridos, con al menos dos semanas de anticipación.
- No se requiere preparación técnica especial ni estudio previo del ejercicio.
- Reservar las 3 horas y media completas sin interrupciones de agenda.
- Traer una identificación institucional para el registro del evento.
Cada equipo recibe su kit de trabajo y sus accesos como parte del ejercicio, así que no hay material que armar de antemano.
Qué se lleva cada institución
El ejercicio no se aprueba ni se desaprueba. Lo que queda al final es material de trabajo sobre la propia capacidad de respuesta.
La puesta en común
Antes del cierre cada equipo expone cómo resolvió el incidente y escucha el camino que tomaron los demás bancos sobre el mismo escenario.
Hallazgos propios
Lo que el ejercicio deja a la vista sobre la respuesta a incidentes de la propia institución: qué decisión se demoró, qué información faltó, qué circuito no estaba claro.
Recomendaciones concretas
Recomendaciones sobre esos mismos procesos, con el detalle suficiente para llevarlas a la mesa de trabajo interna después del evento.
Reconocimientos a los equipos
La jornada termina con el reconocimiento al desempeño de los equipos durante la simulación.
Un equipo por banco, cinco perfiles en la mesa
La simulación ocupa la jornada completa del día 2. Cada integrante del equipo se inscribe en Luma, sin costo para las entidades convocadas.
Al confirmar la inscripción llega por mail el código QR para la acreditación.