Consejo Colombiano De Seguridad

“CSS”

Tarea de Aplicación Prática

Sistema de Gestión de la Continuidad de Negocio “SGCN”

1. Considerando cada uno de los aspectos que se indican en el cuadro de la Estructura General
para la Gestión de la Continuidad de Negocio, describa cada aspecto y relacione por lo menos
cinco (5) posibles sucesos que deberían incluirse o considerarse en cada aspecto.

Recomendación. Siga el ejemplo del primer aspecto.

Aspecto del Identificación

No. Descripción del Aspecto
SGCN (Posibles sucesos a considerar)

Posibles riesgos o sucesos:

1 Análisis de riesgo
1) Siniestros naturales.
2) Conflictos sociales.
3) Incumplimiento de una
norma.
4) Pérdida de registros.
Es el estudio de las causas de
5) Pérdida de personal.
posibles amenazas al negocio y
procesos, y cómo afrontarlos.
Otros:
6) Problemas críticos de
comunicación.
7) Problemas de relaciones
interinstitucionales.
8) Problemas de relaciones
interpersonales.
Etc.

Análisis de
2 impacto de
negocio

Plan de
3 recuperación ante
desastres

Plan de
4 continuidad de
negocio

Asesor Consultor: Manuel Fernando Zambrano Velandia 1

 Estrategia para la
5
gestión de crisis

2. En cada una de las siguientes situaciones enunciadas, indique qué acciones debería adelantar
la empresa.

Situación 1: Pérdida o usencia de Talento Humano

La pérdida o ausencia de personal crítico impacta de manera significativa cualquier negocio,
especialmente si no existen reemplazos o no tienen la capacitación para realizar otras
responsabilidades esenciales. Acciones que adelantaría la empresa.

Situación 2: Pérdida del sistema y datos

La empresa ha sido objeto de delitos en la propiedad y fallas en la seguridad cibernética.
Acciones que adelantaría la empresa.

Situación 3: Daños en la infraestructura física o pérdida del edificio

Los planes de contingencia y continuidad de negocio deben incluir situaciones como la pérdida total
o parcial del edificio. Por ejemplo: Protestas (o en casos más extremos, motines) que impiden el
ingreso al edificio y son un riesgo para la seguridad de sus empleados. Acciones que adelantaría la
empresa.

Situación 2: Comercio en línea

Su sitio de comercio en línea recientemente ha sido víctima de un ataque de negación de servicios,
aparentemente por parte de su operador. ¿Qué tipo de pérdidas puede esperar mientras trabaja en
recuperar el sistema?

Asesor Consultor: Manuel Fernando Zambrano Velandia 2