El tema «realizar un análisis de causa raíz (ACR) tras un incidente de seguridad» debe abordarse con un proceso verificable y proporcional al riesgo. En organizaciones donde participan dirección, seguridad corporativa, auditoría, continuidad y prevención de pérdidas, defina el alcance, responsables y evidencias antes de ejecutar cambios. Priorice verificar cierre y lecciones aprendidas y preservar evidencia de forma adecuada, y revise si se presentan riesgos como perder trazabilidad de evidencia o confundir amenaza, vulnerabilidad e impacto. En temas regulados o sensibles, valide siempre la norma y el procedimiento vigentes antes de actuar.