Plan de continuidad del negocio

Plan de continuidad del negocio

La informacin es uno de los activos ms importantes para las organizaciones, donde los sistemas de informacin y disponibilidad de estos juegan un rol preponderante para la continuidad de un negocio, por lo cual las organizaciones desarrollan e implementan lo que se conoce como BCP (Business Continuity Plan), con el objetivo de mantener la funcionalidad de una organizacin, a un nivel mnimo aceptable durante una contingencia. Esto implica que un BCP debe contemplar todas las medidas preventivas y de recuperacin para cuando se produzca una contingencia que afecte al negocio. Este documento trata la metodologa ocupada en la Planificacin de la Continuidad del Negocio (BCP: Business Continuity Plannig). Plan de Continuidad del Negocio (BCP) es el resultado de la aplicacin de una metodologa interdisciplinaria, llamada Cultura BCM, usada para crear y validar planes logsticos para la practica de cmo una organizacin debe recuperar y restaurar sus funciones crticas parcial o totalmente interrumpidas dentro de un tiempo predeterminado despus de una interrupcin o desastre. Estos planes son llamados Planes de Continuidad del Negocio. El plan logstico que se denomina un Plan de Continuidad de Negocios. En lenguaje sencillo, BCP es el cmo una organizacin se prepara para futuros incidentes que puedan poner en peligro la organizacin y su misin bsica a largo plazo. Los incidentes incluidos en la construccin de incidentes como incendios, terremotos incidentes como regional, nacional o incidentes como pandemia de enfermedades.

Introduccin
Continuidad del Negocio es un concepto que abarca tanto la Planeacin para Recuperacin de Desastres (DRP) como la Planeacin para el Restablecimiento del Negocio. Recuperacin de Desastres es la capacidad para responder a una interrupcin de los servicios mediante la implementacin de un plan para restablecer las funciones criticas de la organizacin. Ambos se diferencian de la Planeacin de Prevencin de Prdidas, la cul implica la calendarizacin de actividades como respaldo de sistemas, autenticacin y autorizacin (seguridad), revisin de virus y monitoreo de la utilizacin de sistemas (principalmente para verificaciones de capacidad). En esta ocasin hablaremos sobre la importancia de contar con la capacidad para restablecer la infraestructura tecnolgica de la organizacin en caso de una disrupcin severa. Lo primero que se debe realizar es un Anlisis de Impacto al Negocio (BIA). ste es bsicamente un informe que nos muestra el coste ocasionado por la interrupcin de los procesos de negocio. Una vez obtenido este informe, la compaa tiene la capacidad de clasificar los procesos de negocio en funcin de su criticidad y lo que es ms importante: establecer la prioridad de recuperacin (o su orden secuencial). En el BIA se identifican los componentes claves requeridos para continuar con las Operaciones de Negocio luego de un icidente, dentro de estos compomentes se encuentran: Personal requerido Areas de trabajo Registros vitales- Backups de informacin Aplicativos Crticos Dependencias de otras reas Dependencias con Terceras partes Criticidad de los recursos de informacin Participacin del personal de Seguridad Informatica y los usuarios finales Anlisis de todos los tipos de recursos de informacin Tres aspectos claves para el anlisis:
Criticidad de los recursos de informacin relacionados con los procesos crticos del negocio Perodo de recuperacin crtico antes de incurrir en prdidas significativas Sistema de clasificacin de riesgos

Plan de continuidad del negocio Una estrategia de Recuperacin es una combinacin de medidas preventivas, detectivas y correctivas - Eliminar la amenaza completamente - Minimizar la probabilidad de que ocurra - Minimizar el efecto Las interrupciones ms prolongadas y ms costosas, en particular los desastres que afectan a las instalaciones, requieren recuperacin (offsite)

Aplicacin
El Plan de Continuidad de Negocio abarca todos los sectores de Negocio, dado con mas nfasis en aquellos donde la Disponibilidad de la Informacin es su mayor activo, a partir del 11 de Septiembre de 2001, los Planes de Continuidad de Negocio cobraron importancia abarcando con mayor cobertura a Compaas del Sector Financiero y sus asociados, donde hoy en da tiene su mayor aplicacin. No hay importancia del tamao de la empresa o institucion, un plan de continuidad puede ser aplicado tanto a empresas grandes, medianas, pequeas e incluso micro empresas. Como todo proceso, la aplicacion de un plan de continuidad involucra determinados pasos obligatorios para garantizar la funcionalidad del mismo, estas fases son: 1) Fase de Analisis y Evaluacion de Riesgos 2) Seleccion de Estrategias 3) Desarrollo del Plan 4) Pruebas y Mantenimiento del Plan.

Mantenimiento
Este plan es la respuesta prevista por la empresa ante aquellas situaciones de riesgo que le pueden afectar de forma crtica .No importa el tamao de la empresa o el coste de las medidas de seguridad implantadas ,toda organizacin necesita un Plan de continuidad de negocio ya que tarde o temprano se encontrara con una incidencia de seguridad.

Referencias
Lecturas
Cualquier organizacin, en algn instante de tiempo, se deber enfrentar a una situacin anmala que amenace su actividad.

Un Plan de Continuidad de Negocio tiene como objetivo el mantenimiento de estos servicios y procesos crticos, as como la reduccin de impactos ante imprevistos de indisponibilidad o desastres para en un plazo razonable y con un coste acotado. Este servicio est orientado a la obtencin de un plan global que garantice la cobertura tcnica y organizativa adecuada de las reas crticas de negocio. Los objetivos del plan de continuidad de negocio son: Salvaguardar los intereses de sus clientes y socios adems del negocio y la imagen de la organizacin. Identificar los puntos dbiles en los sistemas de la organizacin. Analizar las comunicaciones e infraestructuras. Conocer la logstica para restablecer los servicios, independientemente de los sistemas. Ofrecer alternativas viables a todos los procesos crticos de negocio.

Enlaces externos
Organizaciones Internacionales de Continuidad del Negocio British Standards Institution - Continuidad de Negocio BS 25999 [1] (BSI) Disaster Recovery Institute International [2] (DRII) The Business Continuity Institute [3] (BCI) SEIN S.L. [4] (SEIN 948198056)

Plan de continuidad del negocio

Comunidades, foros y noticias BCM y del Mundo Comunidad BCM [5] (CBCM)

Referencias
[1] [2] [3] [4] [5] http:/ / www. bsigroup. es http:/ / www. drii. org http:/ / www. thebci. org http:/ / www. sein. org http:/ / www. comunidadbcm. com

Fuentes y contribuyentes del artculo

Fuentes y contribuyentes del artculo

Plan de continuidad del negocio Fuente: http://es.wikipedia.org/w/index.php?oldid=51531341 Contribuyentes: Angel GN, Audieman, Bgiorgini, Cesar Prieto, Cobalttempest, Edmenb, HUB, Matdrodes, Miquel Nogu, Necastro, Paulgonzalezgarcia, Poco a poco, Siabef, 34 ediciones annimas

Licencia
Creative Commons Attribution-Share Alike 3.0 Unported //creativecommons.org/licenses/by-sa/3.0/