Objetivo de continuidad del Banco XYZ

Es constituirse en una guía que describa los pasos a seguir en la recuperación de las Tecnologías de
información del Banco XYZ, luego de ocurrir un desastre que afecte la disponibilidad de
aplicaciones y servicios tecnológicos en donde actualmente se encuentra ubicado el centro de
datos principal.

Como primera parte de deben de identificar los procesos críticos de negocios los cuales definimos
como los siguientes:

Procesos Críticos

1. CAJA
2. Tarjeta de débito y crédito
3. Compensaciones
4. Banca Electrónica

Análisis de Impacto de Negocio (BIA)

El Análisis de Impacto de Negocio, realizado con la participación de las Gerencias, Departamentos

y Secciones del Banco XYZ, refleja los procesos críticos del al desde el punto de vista de la
disponibilidad, el soporte tecnológico de los procesos (Aplicaciones y/o Servicios Tecnológicos),
clientes de la información generada en el proceso, la temporalidad de criticidad por proceso,
identificación de tiempos de tolerancia de cada proceso sin el soporte tecnológico, el impacto que
podría tener para el Banco XYZ, si no se logra recuperar la disponibilidad de las aplicaciones y
servicios tecnológicos que soportan los procesos críticos en el tiempo establecido como tolerable,
así como prioridades de recuperación. Como producto del Análisis de Impacto de Negocio, el
banco XYZ tiene identificados los procesos críticos y con ello una matriz de escenarios de
recuperación de las Aplicaciones y Servicios Tecnológicos basada en la criticidad de estos

Punto Objetivo de Recuperación RPO

El punto Objetivo de Recuperación (RPO, Recovery Point Objetive) es cuando la infraestructura, ya

comenzada nuevamente, comenzara a hacerse evidente. Básicamente, RPO significa lo que el
Banco XYZ está dispuesto a perder en cantidad de datos.

El punto de Recuperación Objetivo (tiempo), para los 4 servicios críticos identificados en esta fase
son los siguientes:
 Punto de Recuperación Objetivo (RPO)
No
. Proceso SS-MM-HH
1 CAJA 1 Min
2 Tarjeta de débito y crédito 1 Min
3 Compensaciones 1 Min
4 Banca Electrónica 1 Min

Tiempo Tolerable Fuera de Linea (RTO)

No
. Proceso SS-MM-HH
1 CAJA 30 Min
2 Tarjeta de débito y crédito 30 Min
3 Compensaciones 30 Min
4 Banca Electrónica 30 Min

Mapa de Interdependencia

El Mapeo de Interdependencias posee el flujo de los procesos críticos (a nivel macro), así como la
identificación de los recursos tecnológicos utilizados durante el proceso (objetivo del Mapeo de
Interdependencias). Como producto del Mapeo de Interdependencias se asegura que se tiene
identificado los recursos tecnológicos utilizados actualmente durante la ejecución de cada proceso
crítico.

En el Mapeo de Interdependencias se muestran los recursos tecnológicos que contiene cada

proceso crítico, identificando en cada actividad el recurso tecnológico (Aplicación y/o Servicio
Tecnológico) utilizado como soporte.

A continuación, se muestran los Mapas de Interdependencias levantados:

PROCESOS CRITICOS
Recurso Externo Recurso Humano Recurso Tecnológico
EEGSA Tecnico de Turno Electrico 2 plantas Electricas,
Proveedores de
Servicio Tecnico de Turno de Telecomunicaciones 2 UPS
  Tecnico de Operaciones e Infraestructura 2 Firewall
    2 Balanceadores de Carga
    2 Core Switch de Red
    UVMX Storage EMC
Estrategias de Actividad para Continuidad de Negocio

 Identificar al personal clave que cumpla con los procesos críticos.

 Establecer alianzas estratégicas con proveedores, tanto de recurso humano como de
tecnología
 Recopilar y documentar información para mitigar el impacto de recuperación del negocio.
 Evaluar tecnologías escalables para reducir los costos del BIA al momento de un suceso
 Establecer sitios pasivos con costos bajos que puedan ser con servicio escalable al
momento de un incidente.