Plan de continuidad del negocio

Describa de manera clara y precisa los roles y responsabilidades del equipo encargado de desarrollar, implementar y mantener el plan de continuidad del negocio, tomando en cuenta la información de su plataforma Canvas y como organización a la UTP

1. Alta dirección

• Se encarga de organiza eficientemente el organigrama de gestión de riesgos
• Genera liderazgo y apoyo continuo
• Emite directivas de aplicación de proyectos
• Asignar los recursos y aprobación de plan final.

1. Coordinador de continuidad del negocio

• Realizar revisiones periódicas del plan y realizar mejoras según sea necesario.
• Mantenerse actualizado sobre las mejores prácticas y estándares de continuidad del negocio.
• La coordinación de actividades en todas las áreas a fin de preservar la continuidad en el negocio

1. Equipo de Gestión de riesgos

• Coordinar las acciones de respuesta durante una crisis o evento de interrupción.
• La toma y aplicación de decisiones y medidas críticas ante un evento de amenaza o riesgo informático
• Proporcionar orientación estratégica.

1. Equipo de Tecnología de la información

• Desarrollar y mantener planes de recuperación técnica documentados con anterioridad.
• Realización de ensayos periódicas de eventos riesgosos y amenazas.
• Generar backups diarios de información sensible y concientizar al personal del área de ti de la UTP de los procedimientos de recuperación técnica y la realización de mejoras según sea el caso.
• Llevar a cabo la implementación de software y medidas antispyware, asi también como la seguridad en los ambientes destinados a data center.

1. Equipo de RRHH

• Crear y mantener un plan de seguimiento
• Gestión de personal adaptada a las condiciones locales
• Identificar y capacitar al personal de la universidad
• Preparación para emergencias.
• Tener un plan de respaldo para algún evento de crisis.

1. Equipo de comunicaciones

• Establecer y mantener un sistema de comunicación fluido y efectivo durante una amenaza a la seguridad del sistema universitario informático.
• Proporcionar continuas actualizaciones de comunicación claras y precisas a los empleados, estudiantes, proveedores y otros, los cuales tengan algún tipo de acceso al sistema informático.
• Proporcionar orientación sobre la comunicación de estado de crisis a todos los miembros del equipo y a toda la organización en general.
• Coordinar los medios de comunicación en caso necesario y manejar la comunicación externa en caso de una amenazas o ataque con graves consecuencias.

...