Recuperacion De Desastres

Título:

Impacto del Huracán “Alex” al Negocio de Ventas de computadoras, impresoras, periféricos y equipos consumibles de sistemas.

Introducción:

En la actualidad debido al calentamiento global de la tierra y algunos acontecimientos por parte de la Naturaleza hemos estado experimentando diversos desastres en todo el mundo, estos atraen consecuencias graves en los negocios donde se pueden perder muchas cosas, incluso hasta el mismo negocio, es por ello que es importante crear equipos de recuperación de desastres, así como también tener un plan para recuperarnos cuando exista un desastre, tener un plan de continuidad del negocio (BCP) nos ayudara a recuperar las Operaciones del negocio criticas para continuar con el funcionamiento de la empresa.

A continuación se realizara un plan de continuidad de negocio para un caso real de desastre natural que afecto a un negocio de venta de computadoras, impresoras, periféricos y equipos consumibles de sistemas en Nuevo León, este plan se desarrollara con las bases aprendidas en Modulo 1 Plan de Continuidad de Negocios.

Desarrollo:

Para lograr una solución real, no basta con un buen plan de contingencia, sino deben de considerar de manera importante: Contar con la participación y el compromiso del personal involucrado en todos los procedimientos incluidos en el plan. Disponer de la infraestructura requerida para sustentar las estrategias de recuperación que se plantee en dicho plan.

El paso del Huracán Alex por el estado de nuevo león ha traído consecuencias graves en el negocio de venta de computadoras, impresoras, periféricos y equipos consumibles de sistemas, tanto así que sufrió pérdidas en todos los sentidos.

A) Inicio y administración del proyecto

Ubicación: Av. Constitución, Monterrey, Nuevo León.

Equipo de respuesta a incidentes: Un grupo de trabajadores encargados de recibir el incidente, evaluarlo y decidir la acción que seguiremos.

Equipo de acción de emergencias: Un grupo encargado seguirán un plan previamente establecido para ese incidente y evacuar a todo el personal.

Equipo de evaluación de daños: Este grupo de empleados (gerentes), evaluaran los daños y estimarán los tiempos en el que podamos recuperarnos ante este incidente.

Equipo de administración de emergencias: El gerente de finanzas junto con su equipo de subordinados, se encargaran de tomar decisiones clave en todo lo relacionado con las finanzas.

Equipo de comunicaciones: Grupo de personas del área de TI, que se encargaran de instalar equipos de comunicaciones (fax, teléfono. Etc.)

Equipo de transporte: Grupo de personas que se encargaran de transportar al personal evacuado hacia las instalaciones de recuperación con transporte de la empresa.

B) BIA, Análisis de impacto del negocio.

Para el análisis de impacto al negocio recopilamos información vía entrevistas, ya que es un método practico y fácil.

Como estrategia de recuperación se calculo el RPO, y la cantidad permitida de pérdida de información en caso de una interrupción, se calculo que cada 25 días debemos hacer respaldo de información de nuestros sistemas informativos. El RTO que es el tiempo improductivo aceptable resulto ser 5 días hábiles, es con lo que se cuenta para restablecer todos los servicios y operar sin tener mayores problemas.

Cuáles son los riesgos?

• Fallas de electricidad

• Caída del techo.

• Inundación

• Caída del sistema operativo.

• Suspensión de actividades bancarias.

• Falla en el servidor.

• Pérdida de tiempo en productividad y ventas.

C) Estrategias de recuperación.

Se invirtió en la seguridad, instalando un cold site y sitios móviles en el negocio.

Entre los diversos departamentos de la compañía se diseño un plan de continuidad de negocio asignando responsabilidades a personas, desde la alta gerencia que inicia el proyecto hasta el departamento de sistemas, que es quien hace mejoras en instalaciones.

Para revisar y evaluar el BCP también participo el departamento de Auditoria de IT.

Algunos de los equipos de recuperación de desastres que se formaron fueron los siguientes:

Equipo de acción de emergencias, equipo de evaluación de daños, equipo de administración de emergencias, equipo de salvamento, equipo de comunicaciones, equipo de seguridad, equipo de operaciones de emergencia, equipo de transporte, equipo de coordinación, equipo de transporte administrativo, equipo de abastecimientos, equipo de relocalización y equipo de pruebas de recuperación.

Como parte del BCP y de acuerdo al tamaño de esta empresa se desarrollaron los planes de continuación de operaciones, de recuperación de desastres, de reanudación del negocio, de soporte de continuidad, de comunicación de crisis, plan de transporte, estos planes se encuentran protegidos. Empresa cuenta con una lista de los involucrados en los planes de recuperación de desastres, con la información de donde se pueden localizar si es necesario. También como parte del BCP se cuenta con un seguro para equipos de cómputo.

Todos los miembros de la empresa fueron entrenados en todo el proceso del BCP, se les realizo un examen escrito para obtener retroalimentación y si resultados fueron exitosos se documento entrenamiento con firmas de los involucrados y se guardaron los registros.

• Promoción a corto plazo y largo plazo para la recuperación de la planificación.

• Suministro de los medios adecuados y viviendas asequibles.

• Procedimientos de vigilancia.

• Mitigación

...