Proyecto Integrador

El plan de continuidad contiene 2 vías que trabajan, son:

• Proteger los recursos existentes en la organización.

• Ofrecer la oportunidad de generar más ingresos que antes.

Plan de continuidad: es una estrategia y cuenta con detalles para ayudar o apoyar a una organización con menos recursos, garantiza que la efectividad de la organización aumente ya que se probó que la empresa puede recuperarse y continuar trabajando sin necesidad de tener todos los recursos que tenías anteriormente del desastre.

Integra y coordina el reducido ámbito de aplicación de los planes pequeños.

Áreas de práctica en el plan de continuidad

• Iniciación

Se coloca la autoridad, límites de la aplicación y recursos financieros para el proyecto.

Objetivos:

a) Patrocinador del proyecto

b) Una carta para obtener las responsabilidades y autoridad

c) Alcance definido (geográfico, sitios, divisiones, departamentos, productos o clientes)

d) Objetivos de negocio específicos (factores críticos de éxito, directriz de la gerencia)

• Análisis de riesgo

Se documentan y se colocan prioridades de los riesgos actuales, incluye los desastres naturales y los errores provocados por el hombre.

• Análisis de impacto en la organización (BIA)

Se realiza un anteproyecto con los procesos de bajo nivel más representativos de la empresa. Se verá que es necesario para sostener la operación de la organización.

Si no tenemos el BIA no existe el plan de continuidad, este análisis descubre la forma de trabajar y las vulnerabilidades de la organización

• Creación de la estrategia

Se utiliza el análisis de riesgo y el análisis de impacto en la organización para tener una estrategia basada en hechos, los procesos son:

a) Procesos centrales: son necesitados específicamente en la ruta crítica para la producción de ingresos

b) Procesos de soporte: dirigidos para realizar acciones especificas

c) Procesos discrecionales: son aquellos demás procesos que no son de soporte o centrales

• Respuesta en la emergencia

Se adjunta la estrategia planeada con el encargado de la primera respuesta utilizando el sistema de comando de incidentes.

• Creación del plan

Crea, organiza un plan, adjuntando las asignaciones personales y procedimientos detallados.

Verificar que todos los departamentos de TI, tengan sus roles asignados y los procesos estén bien detallados para que no exista confusión alguna al ejecutar el plan.

• Entrenamiento y consciencia

Se le enseña a cada persona sus roles y habilidades necesarias para realizar todas las funciones de los planes de desastres y continuidad. Este mismo nos puede ayudar a educar o enseñar a la empresa la existencia de los planes y áreas de cobertura.

Se verifica que el entrenamiento sea el adecuado para el personal y que toda la organización esté enterada de la planeación

• Mantenimiento y pruebas

Todos los empleados o individuos de la organización deben de practicar sus roles y acciones para ganar eficiencia.

Debemos confirmar que el mantenimiento y las pruebas diseñadas cumplan con el objetivo principal y así se puedan evaluar correctamente a los individuos que están al cargo de los procesos de la empresa.

• Comunicación

Los procesos deben de fluir de manera eficaz y se debe hacer llegar los datos necesarios a los individuos o personas adecuados

Como auditor de TI, debemos revisar que todos los datos e información lleguen a la persona correcta y no haya ningún dato

...