Tarea 10 Proyecto Integrador

Objetivo:

• Definir la recuperación de desastres en la auditoría.

• Narrar la importancia de la continuidad del negocio.

Procedimiento:

• Leí muy detalladamente la explicación de Blackboard.

• Leí con atención las actividades que debía de realizar.

• Investigué sobre la tarea.

• Realicé la tarea.

• Por ultimo realice una conclusión sobre la tarea.

Resultados:

Define las características de un plan de recuperación de desastres y un plan de continuidad de negocio.

Una plan de recuperación de desastres (DRP) es un proceso de recuperación que cubre los datos, el hardware y el software crítico, para que un negocio pueda empezar de nuevo sus operaciones en caso de un desastre natural o causado por humanos. Esto también debería incluir proyectos para enfrentarse a la pérdida inesperada o repentina de personal clave, el propósito es la protección de datos.

El mercado de protección de datos existente es caracterizado por varios factores:

• El permanente cambio de las necesidades de los clientes determinado por el crecimiento de datos, asuntos regulatorios y la creciente importancia de tener rápido acceso a los datos conservándolos en línea.

• Respaldar los datos de vez en cuando teniendo tecnologías de cintas convencionales de reservas.

• Como el mercado de recuperación de desastre sigue sufriendo cambios estructurales significativos, este cambio presenta oportunidades para las empresas de la nueva generación a que se especialicen en la planificación de continuidad de negocio y la protección de datos fuera de sus instalaciones base.

Razones para recurrir a un DRP

Existen diferentes riesgos que pueden impactar negativamente las operaciones normales de una organización. Una evaluación de riesgo debería ser realizada para ver que constituye el desastre y a que riesgos es susceptible una empresa específica, incluyendo:

 Catástrofes.

 Fuego.

 Fallas de energía.

 Ataques terroristas.

 Interrupciones organizadas o deliberadas.

 Sistema y/o fallas de equipo.

 Error humano.

 Virus informáticos.

 Cuestiones legales.

 Huelgas de empleados.

Un plan de continuidad (BCP) es un proceso diseñado para reducir los riesgos de la operación del negocio derivados de una irrupción inesperada de las operaciones o funciones críticas de la organización y que son necesarias para su correcto funcionamiento. Esto incluye los recursos materiales y humanos que apoyen a estas funciones u operaciones, y el aseguramiento de la continuidad de al menos un nivel de servicios mínimo para estas operaciones críticas.

Contar con un Plan de Continuidad de Negocios o BCP permite a las organizaciones proteger sus:

• Recursos productivos

• Capacidades competitivas

• Reputación

• Relación con clientes y proveedores

• Apego a normas oficiales y legislación vigente

El desarrollo de un Plan de Continuidad de Negocio se puede dividir en cinco áreas principales, que son comúnmente conocidas como el ciclo de vida de un plan de negocio:

1. En la fase de Análisis se debe proceder a realizar una análisis de riesgos acerca de las amenazas potenciales sobre los procesos de negocio. A continuación se deberá realizar un Análisis de Impacto, con el objetivo de identificar los procesos de negocio que pueden verse afectado por estas amenazas.

2. En la fase de Diseño de la Solución se establecerán las medidas lógicas y adecuadas para mitigar el riesgo, minimizar el impacto o permitir la recuperación adecuada según los requerimientos de negocio identificados en la fase de Análisis.

3. Fase de Implementación, consiste en la realización práctica de la solución establecida en la fase de diseño. Esta implementación puede consistir en la instalación de componentes tecnológicos o en la comunicación oficial de las asignaciones personales que deben cubrir las funciones definidas para el momento de crisis.

4. La fase de Pruebas debe permitir obtener la garantía y la aceptación por parte de la organización de que se satisfacen los requerimientos de continuidad de negocio establecidos.

5. El Mantenimiento continuado es necesario para garantizar que el Plan de Continuidad de Negocio permanece viable y típicamente se revisa anualmente o cada dos años dependiendo de la organización.

Los principales puntos que debe completar una Política de Continuidad del Negocio se resumen en:

• Establecer las políticas y alcance de la gestión para la continuidad del negocio.

• Evaluar el impacto en el negocio de una interrupción de los servicios TI.

• Analizar y prever los riesgos a los que está expuesto la infraestructura TI.

• Establecer las estrategias de continuidad del servicio TI.

• Adoptar medidas proactivas de prevención del riesgo.

• Desarrollar los planes de contingencia.

• Poner a prueba dichos planes.

• Formar al personal sobre los procedimientos necesarios para la pronta recuperación del servicio.

• Revisar periódicamente los planes para adaptarlos a las necesidades reales del negocio.

Realiza un plan de continuidad de negocio para tu equipo de trabajo de la clase.

1. Fase de análisis: Una amenaza para mi equipo de trabajo

...