Plan De Continuidad De Negocios

Nombre del curso: Recuperación de desastres, evaluación del proceso del negocio y administración.

Nombre del profesor: José Alfredo Ramos Castillo.

Módulo: 1. Plan de continuidad de negocios.

Actividad: Numero 1 Plan de continuidad.

Fecha: 28 de marzo de 2014

Bibliografía: Gregg, M. (2007). Exam Prep CISA: Certified Information Systems Auditor. U.S.A.: Que Publishing.

ISBN: 9780789735737.

Newmann, P. (1995). Computer-related risks. New York, New York: Addison Wesley.

ISBN: 0-201-55805-X.

Bates, R. (1994). Disaster Recovery for LAN´s. New York: McGraw-Hill.

ISBN: 0-07-004194-6.

Wrobel, L. (1993). Writing Disaster Recovery Plans for Telecommunications Networks and LAN´s. Boston: Artech House.

ISBN: 0-89006-694-9.

ISACA. (2008). Manual de Preparación al Examen CISA 2008.U.S.A: ISACA.

ISBN: 978-1-60420-009-6.

Título: Plan de continuidad.

Introducción:

La continuidad de negocios es un gran paraguas que cubre a personas, procesos de negocios y tecnología. Reside en la capacidad de una organización de proporcionar servicio y soporte a sus clientes, y de mantener su funcionamiento antes, durante y después de una interrupción de cualquier tipo.

Desarrollo:

1. Inicio y Administración del Proyecto

Es importante dar un inicio formal al proyecto a fin de obtener los recursos necesarios para su realización y el compromiso de la Alta Gerencia.

2. Evaluación de Riesgos

Permite identificar el daño potencial sobre el negocio, producido por una amenaza, la probabilidad realista de que esa amenaza se concrete y la identificación de medidas tendientes a mitigar los riesgos detectados.

3. Análisis de Impacto al Negocio (BIA)

Consiste en realizar una evaluación de los procesos y sistemas del negocio, con el objetivo de identificar, entre otras cosas, las áreas, funciones y/o procesos sensibles a interrupciones, los impactos financieros de las interrupciones, y tiempos objetivos de recuperación, etc.

4. Selección y Desarrollo de Estrategias de Continuidad

Consiste en identificar las alternativas de recuperación de las operaciones en los marcos de tiempo dados por los tiempos de recuperación objetivos identificados.

5. Respuesta y Operaciones de Emergencia

Desarrollar e implementar procedimientos para responder y estabilizar la situación después de un incidente y administrar el centro de operaciones de emergencia a ser utilizado como “centro de mando”.

6. Desarrollo e Implementación Planes de Continuidad

Diseñar, desarrollar e implementar planes de continuidad del negocio para proveer continuidad en los marcos establecidos por los tiempos y punto de recuperación objetivos.

7. Prueba, Ejercitación y Mantenimiento de los Planes de Continuidad

Las pruebas del plan determinan si las estrategias de recuperación documentadas, y los procedimientos de recuperación asociados son viables para recuperar las funciones críticas del negocio cumpliendo con los objetivos de tiempos de recuperación establecidos y las fortalezas y debilidades del plan.

8. Programas de Concientización y Entrenamiento

Preparar un programa para crear y mantener conciencia corporativa y ampliar las habilidades requeridas para desarrollar e implementar el programa de Administración de la continuidad del negocio y sus procesos de soporte.

Conclusión:

El plan debe ser desarrollado para cubrir el peor escenario, de manera que escenarios menores queden cubiertos también. El planteo de escenarios de desastre servirá de base al momento de determinar

...