Sistemas de informacion Descripción de la organización, su contexto y partes interesadas de la asesoría de los SI y TIC’s.
Enviado por pizza111 • 8 de Enero de 2018 • Documentos de Investigación • 3.240 Palabras (13 Páginas) • 114 Visitas
Contenido
1. Inicio y gestión del proyecto. 3
1.1. Descripción de la organización, su contexto y partes interesadas de la asesoría de los SI y TIC’s. 3
1.1.1. Procesos y servicios de la asesoría de informática y telemática. 3
1.2. Alcance. 4
1.3. Política general de gestión de continuidad del negocio. 4
1.4. Objetivos. 4
1.5. Análisis de Impacto en el negocio BIA. 4
1.6. Criterios de interrupción. 4
1.7. Cuestionario BIA. 5
1.8. Análisis de encuestas BIA y determinación de servicios críticos. 6
1.9. Determinación de servicios críticos. 6
1.10. Tiempos de recuperación RTO Y RPO. 9
2. Evaluación y control de riesgo. 9
2.1. Matriz de riesgos. 9
2.2. Identificación de Riesgos 11
2.2.1. Técnicas para la Identificación de Riesgos 11
3. Análisis de impacto del negocio. 11
4. Desarrollo de estrategias para la continuidad del negocio. 11
5. Respuesta ante emergencias. 11
6. Desarrollo e implementación del BCP. 11
7. Programa de concientización y capacitación. 11
8. Pruebas y mantenimiento del BCP. 11
9. Comunicación de crisis. 11
10. Coordinación con autoridades públicas. 12
Inicio y gestión del proyecto.
Para desarrollar el plan de continuidad del negocio, se debe empezar por recopilar información y tener conocimiento acerca de: sus productos/servicios, sus objetivos empresariales, procesos internos, clientes, y comprender el funcionamiento organizacional, debido que no es lo mismo un Plan de Continuidad para una empresa de servicios de telecomunicaciones que para una empresa de fabricantes de juguetes, así sea en ambos caso el objetivo de seguir proviniendo continuidad a los servicios o productos, los procedimientos relacionados para brindar soporte a la organización tendrá diferentes prioridades de recuperación ante una contingencia grave.
En esta fase se analizara la situación actual que tiene los SI y TIC’s relacionada con contexto organizacional, antecedentes de riesgos, planes de contingencia actuales, sistemas de respaldos, tecnología empleada con sus especificaciones técnicas, para contar si es capaz de afrontar cualquier incidente que se de en el momento, y alcance que podrán tener los planes de continuidad para así proceder a dar aceptación por parte de la alta gerencia.
Descripción de la organización, su contexto y partes interesadas de la asesoría de los SI y TIC’s.
La alcaldía está conformada por 17 dependencias de las cuales algunas operan de manera autónoma, la asesoría de los SI y TIC’s hace parte de secretaria general por lo que esta es responsable de proveer soporte a esta y caracterizar los procesos tanto de apoyo como estratégicos para que cada una de las dependencias acojan los mismos procedimientos, además la asesoría tiene la misión de proveer servicios, que se detallaran a continuación, a nivel de todas las dependencias tanto como a la ciudadanía. Actualmente la oficina de informática esa conformada por 4 grupos de trabajo:
- Infraestructura de comunicaciones.
- Centro de datos e infraestructura.
- Sistemas de información.
- Soporte técnico.
Aparte de estos 4 grupos de trabajos existen otros que dan apoyo y son transversales a todos, tal es el caso como de seguridad informática para garantizar que cada grupo, cumpla con los requerimientos mínimos de seguridad para poder brindar la disponibilidad, confidencialidad e integridad de la información.
Procesos y servicios de la asesoría de informática y telemática.
La asesoría de SI y TIC’s actualmente cuenta con un proceso de apoyo llamado Administración de TIC, que tiene como objetivo garantizar de forma permanente y oportuna la disponibilidad, integridad, reserva, resguardo y el soporte tecnológico de los sistemas, estructuras y equipos que almacenan, manejan, transportan y controlan los datos y la información utilizada por los usuarios.
Del proceso de administración de tics se desprende en 3 subprocesos:
- Administración de sistemas de información. (Proceso de apoyo)
Proveer los servicios de DHCP, DNS, Internet, Intranet, Portal Municipal, Conectividad remota, Correo Institucional, Gestión Documental, Mensajería Instantánea a nivel de toda la dependencia.
- Administración de infraestructura tecnológica. (Proceso de apoyo)
Se contempla la administración de servidores, el mantenimiento del centro de datos, y la administración del soporte informático y tecnológico.
- Planeación estratégica del TIC. (Proceso estratégico)
Se contempla lo relacionado con el plan de ajustes de las TIC, la estrategia y el cumplimiento que se da a gobierno en línea, y el sistema de gestión de seguridad de la información y de calidad.
Alcance.
La administración de Plan de continuidad de negocios proveerá y prepara a la asesoría de SI y TIC’s para poder continuar operando durante un incidente o desastre, a través del diseño y posteriormente implementación de un plan de continuidad.
Este sistema de gestión de continuidad de negocio cubrirá todos los servicios críticos relacionadas a la gestión de las tecnologías de la información, administración de la continuidad, infraestructura, soporte e información de los funcionarios, recursos humanos y gestión de los proveedores de servicios de TI.
...