Plan Tecnológico De Recuperación De Desastres

Plan tecnológico de recuperación de desastres

En la actualidad se ha incrementado la demanda de las operaciones continuas, ya que los negocios día con día se encuentran en una constante competencia global, con crecimiento explosivo de la computación basada en los servicios de internet, por lo tanto las organizaciones deben desarrollar estrategias que reduzcan el impacto de la falta de disponibilidad de sus instalaciones principales o servicios y así mantener su operación constante ofreciendo un buen servicio a los colaboradores, clientes, accionistas y proveedores.

El tiempo de recuperación ante una contingencia es clave para que no llegue a tener un impacto financiero y operacional, en lo financiero se encuentra la pérdida de ingresos, penalizaciones, multas, tiempos extras, gastos de empleados desocupados; los operacionales están relacionados con el daño a la reputación, pérdida de competitividad, pérdida de mercado, entrega de productos en mal estado o deficientes, mal servicio.

Los principales riesgos que preocupan a las empresas son: los errores humanos, la corrupción de software o falla de programas, fallas de equipo o sistemas, virus o desastres naturales, donde la más frecuente es la falla en los equipos siendo esta la causa principal de pérdida de información en las organizaciones.

El DRP (Plan de Recuperación de Desastres) ahora llamado ICT-CP (Plan de Continuidad del Negocio, Información y Comunicación de la Tecnología) bajo la norma BS25777-1 es el documento que engloba las estrategias a seguir para poder recuperar la operación ante cualquier contingencia.

Para poder llevar a cabo el plan de contingencia es importante lo siguiente:

a) Que el área de Tecnología de Información en conjunto con la dirección Identifiquen los riesgos relacionados con los servicios de Tecnología los cuales pueden llegar a afectar las operaciones del negocio.

b) El responsable del proyecto asigne una prioridad a los riesgos de pendiendo de la criticidad de cada uno con relación a la importancia del negocio.

c) Identificar los impactos de cada riesgo tanto internos como externos, estos pueden ser cualitativos o cuantitativos.

d) Diseño de estrategias a seguir para cada riesgo.

e) Implementar el plan con las actividades a seguir por cada una de las personas de Tecnología de Información y de los departamentos involucrados.

f) Promover con toda la empresa la importancia de tener y seguir el plan de contingencia a nivel organizacional.

g) Capacitación constante y pruebas aleatorias para asegurar que el plan es el correcto y que todos saben lo que se tiene que hacer en caso de una contingencia

h) Mediciones de los ingenieros de Tecnología

...