1
Diego J. Guerra, Vielka L. Garrido, Nelson E. Suárez
Plan de Continuidad del Negocio (BCP/DRP), de

SISTESEG.
Resumen — Las empresas de éxito en la actualidad deben
contar con un plan de continuidad del negocio, el cual permita
obtener procedimientos estandarizados los cuales respaldan y
garantizan las acciones ante las posibles interrupciones de los
diversos procesos que sostienen el funcionamiento del negocio, es
por esto que se ha desarrollado el plan de continuidad del negocio
para la empresa SISTESEG, que cuenta con diversas fases
establecidas en la norma ISO/27002:2005, mismas que
conforman la gestión de continuidad del negocio. Cada una de
estas fases se ha desarrollado en base a los lineamientos de las
normas ISO así como también al desarrollo institucional apegado
a los objetivos propios de la empresa.
Índice de términos — Políticas, BCP, DRP, ISO27000.
I. INTRODUCCIÓN
H oy en día el éxito de las instituciones
públicas o privadas viene derivado de la
correcta implementación de diversas
políticas institucionales entre las cuales se
encuentran los planes o políticas de continuidad del
negocio mismas que permiten definir esquemas con
actividades que permitan sobreponer a la institución
ante cualquier riesgo, amenaza u accidente que se
haya suscitado en la organización las cuales afecten
directa o indirectamente al correcto funcionamiento
del negocio.
Puesto que la empresa SISTISEG se encuentra en
un proceso de implementaciones de políticas y
estándares regidas por las normas ISO entre las
cuales están la ISO/27002: 2005, objetivos de
control, es necesario contar con un plan de
continuidad del negocio.
La elaboración del plan de continuidad del
negocio BCP se la ha desarrollado basándose en la
metodología que especifica la norma ISO/27002:
2005, en el numeral numero catorce, Gestión de la
continuidad del negocio, la cual se encuentra
conformada por varios aspectos de la seguridad de
la información en la gestión de la continuidad del
Docuemento elaborado el 28 de junio del 2013. Este documento se lo
realizo para la asignatura de Seguridades Informáticas dictada en la maestría
de Gerencia de Sistemas de la Escuela Superior Politécnica del Ejercito, cuyo
facilitador es el Dr. Walter Fuertes.
negocio, este análisis permitirá definir prioridades
en cuanto a procesos, equipos, maquinarias y
recurso humano de acuerdo a al criticidad y aporte
al correcto desarrollo y continuidad del negocio.[1]
II. MATERIALES Y MÉTODOS
La realización del presente trabajo se fundamentó
en las normas ISO específicamente en la
ISO/27002:2005 en la cual especifica en el numeral
catorce los aspectos que conforman la gestión de la
continuidad del negocio los cuales se encuentran
divididos en cinco fases:
FASE I.- Proceso de la gestión de la continuidad
del negocio. Desarrollar y mantener un proceso de
gestión de la continuidad del negocio en la
organización que trate los requerimientos de
seguridad de la información necesaria para la
continuidad del negocio.
FASE II.- Continuidad del negocio y análisis de
los impactos. Se debe identificar los eventos que
puedan causar interrupciones a los procesos del
negocio junto con la probabilidad e impacto de
dichas interrupciones y sus consecuencias para la
seguridad de la información.
FASE III.- Redacción e implementación de los
planes de continuidad. Desarrollar e implementar
planes de mantenimiento o recuperación de las
operaciones del negocio para asegurar la
disponibilidad de la información en el grado y en
las escalas de tiempos requeridos, tras la
interrupción o fallos de los procesos críticos del
negocio.
FASE IV.- Marco de planificación para la
continuidad del negocio. Mantener un esquema
único de planes de continuidad del negocio para
garantizar que dichos planes son consistentes, para
tratar los requisitos de seguridad y para identificar
las prioridades de prueba y mantenimientos.
2
FASE V.- Prueba, mantenimiento y reevaluación
de planes de continuidad. Probar regularmente los
planes de continuidad del negocio para garantizar su
actualización y eficacia. [2]
III. DESARROLLO
FASE I.- Proceso de la gestión de la continuidad
del negocio:
• Establecer la necesidad del plan de
continuidad del negocio (BCP, DRP)
• Obtener el compromiso del as directivas del
SISTESEG y presentar reporte inicial que
indique como BCP cumplirá sus objetivos.
• Conformación de un equipo directivo de
emergencia.
• Delegación de responsabilidades a los
miembros del equipo directivo de
emergencia.
• Sociabilizar el plan de recuperación de
desastres.
FASE II.- Continuidad del negocio y análisis de
los impactos:
• Determinar los aspectos críticos y sus
principales impactos en la continuidad del
negocio.
• Considerar la adquisición y renovación de
una póliza de seguros de protección de
activos como parte del plan de continuidad
del negocio.
FASE III.- Redacción e implementación de los
planes de continuidad:
• Formular y documentar una estrategia de
continuidad del negocio de acuerdo a los
objetivos y prioridades.
• Formular y documentar una estrategia
consistente con los objetivos y prioridades
acordadas.
FASE IV.- Marco de planificación para la
continuidad del negocio:
• Los planes de continuidad del negocio deben
considerar los siguientes aspectos:
o Condiciones para la activación de un
plan de continuidad.
o Estrategias para la recuperación
desastres.
o Identificación de la responsabilidad y
procedimientos de emergencias.
o Implementación de procedimientos
de emergencias.
o Procedimientos de contingencia y
procedimientos de regreso a
operación normal.
o Documentación de procedimientos y
procesos acordados.
o Educación apropiada sobre el manejo
de emergencias
o Cronograma de pruebas para la
continuidad del negocio.
FASE V.- Prueba, mantenimiento y reevaluación
de planes de continuidad:
• Prueba sobre la mesa de los diferentes
escenarios.
• Simulaciones de plan de continuidad.
• Pruebas de recuperación, técnicas del BCP,
DRP.
• Pruebas de recuperación en sitio alterno.
• Pruebas de servicios externos.
• Prueba completa.
• Aprobación del plan y determinación de
eficacia y nivel de actualidad.
• Actualización del plan no más de seis meses.
• Adquisición de nuevos equipos.
• Adquisición de sistemas operacionales.
• Estrategias del negocio.
• Leyes
• Estrategias del negocio.
• Procesos nuevos o eliminados.[3]
IV. CONCLUSIONES
- El Un Plan de Contingencia y Continuidad
del Negocio debe ser considerado parte
integral de la estrategia de cualquier
empresa porque revisa los procesos críticos
de la operación de la misma, los clasifica
prioriza y determina cuales son los más
sensibles y cuales no pueden dejar de operar
para que el negocio continúe.
- Un Plan de Contingencia y Continuidad del
Negocio posibilita continuar con alas
3

actividades de la empresa en casos de

riesgos y disponer en todo momento de
información completa e integral.
- Hoy por hoy todas las organizaciones deben
tener un Plan de Contingencia y Continuidad
del Negocio para que sus operaciones no se
vean afectadas, debido a constantes cambios
con el clima, político, culturales, etc, que
generan posiblemente algún tipo de riesgo y
el impacto que tiene sobre el negocio para
luego diseñar mecanismos de mitigación
para prevenir impactos económicos.

V. REFERENCIAS

[1] W. Fuertes, Módulo de seguridades de la información, Capítulo IV

[2] Portal de soluciones técnicas y organizativas a los controles ISO/IEC
27002. https://iso27002.wiki.zoho.com/
[3] SISTESEG, Políticas de continuidad del negocio