Consideraciones Clave Para El cálculo De Los RTO
Enviado por teliserna • 18 de Noviembre de 2014 • 894 Palabras (4 Páginas) • 198 Visitas
Consideraciones clave para el cálculo de los RTO
Ing. MBA Guillermo Martín Palacios Rubio
Consultor en Gobierno de TI, Aplus2
ISACA ID: 674212
Resumen:
Uno de los puntos más relevantes para elaborar un buen análisis de impacto del
negocio (BIA, por sus siglas en inglés) consiste en determinar adecuadamente los
tiempos objetivos de recuperación (RTO) de los procesos críticos encontrados durante
el análisis de impacto financiero y el impacto operacional.
El tiempo objetivo de recuperación de un proceso crítico depende de los tiempos
objetivos de recuperación de los procesos, servicios y recursos críticos necesarios para
que el proceso pueda retornar a niveles aceptables de normalización.
En el presente artículo se describe de una manera clara y resumida un procedimiento
para determinar los RTO de los procesos críticos a través del desarrollo de dos casos
específicos.
Palabras Clave: RTO, MTD, BIA
INTRODUCCIÓN
El Análisis de Impacto al Negocio (BIA por
sus siglas en inglés) es una de las fases
metodológicas en la implementación de
un sistema de gestión de continuidad del
negocio. Su importancia no radica
solamente en la identificación de los
procesos críticos, que muy a menudo lo
desmerece puesto que muchos
argumentan ¿quién no conoce los
procesos críticos de su empresa? ¿Para
eso necesito hacer un BIA? Su
importancia también radica en la
identificación de las ventanas de tiempo
de recuperación (RTO por sus siglas en
inglés) que además de establecer la
prioridad de recuperación, también
provee valiosa información para el diseño
de las estrategias de recuperación.
Como experiencia personal la inquietud
más importante es si hacemos bien en
pensar que el BIA es sinónimo de
efectuar cuestionarios o entrevistas; o si
en verdad resulta mucho mejor (y
exitoso) cuando se enfoca primero a
entender y modelar correctamente el
negocio.
El pensar que el BIA es solamente un
cuestionario que tiene que enviarse a
varios “destinatarios” que responderán
según su criterio, analizar la información
recabada y emitir los reportes
correspondientes, considero que es una
manera “simplista” de tratar el asunto.
Por ello, antes de pensar en preguntar
por RTOs, impactos, u otros elementos
del BIA, primero modelemos de manera
precisa cómo los calcularemos.
Antes de pasar a analizar los ejemplos
prácticos debemos tener en cuenta que
existen dos tipos de RTO para un proceso
determinado:
i. El RTO inherente al proceso que se
determina a partir del tiempo de
recuperación necesario para tener
disponibles los recursos críticos del
proceso.
ii. El RTO asociado a los procesos o
servicios de los cuales depende.
El mayor de ambos constituye el RTO
materia de nuestro análisis.
En nuestros ejemplos nos centraremos en
la determinación del RTO asociado a los
procesos o servicios necesarios para una
reanudación a los niveles aceptables.
Página 2 de 3
1. Calculando los “RTO” en procesos
de negocio
Durante la fase de entendimiento de la
organización el primer paso es
identificar el mapa de procesos de la
organización, las funciones del negocio
que desempeñan estos procesos y sus
responsables directos (dueños de los
procesos).
Con el inventario de procesos como
material, se deben mantener
reuniones con los dueños de los
procesos para identificar la interdependencia
de los procesos.
Con la interdependencia de los
procesos analizamos los RTO en
función de los RTO de los procesos de
los cuales depende nuestro proceso de
negocio.
En el gráfico N° 01, Tesorería no
depende de otro proceso,
...