lOMoARcPSD|14841134

Unidad 5. Actividad 1. Entregable

Contenido de Nota Virtual
Juan De Jesús Rodriguez Larancuent

Matricula: 2013-1003

Responde

¿Qué es un plan de continuidad de negocios y cuál es su finalidad?

Un plan de continuidad del negocio es un plan logístico para la práctica de cómo una organización
debe recuperar y restaurar sus funciones críticas parcial o totalmente interrumpidas dentro de un
tiempo predeterminado después de una interrupción no deseada o desastre.

Finalidad:
disminuir el impacto y el caos ante cualquier incidente y que la empresa esté preparada para poder
responder y accionar oportunamente ante estos eventos.

¿Qué es un incidente de seguridad?

Un Incidente de Seguridad de la Información es la violación o amenaza inminente a la Política de

Seguridad de la Información implícita o explícita.

¿Qué es lo primero que deberá hacer un auditor de sistemas para elaborar un plan de continuidad
de negocios?

Identifica y ordena las amenazas

Realiza un análisis del impacto en la empresa
Crea un plan de respuesta y recuperación
Prueba el plan y refina el análisis

Durante el desarrollo de un plan de continuidad del negocio, ¿Qué factores deberá identificar el
auditor durante la valoración de los riesgos de la organización?

Documenta al personal clave y las copias de seguridad. ...

Identifica quien puede trabajar desde casa. ...
Documenta los contactos externos. ...
Documenta el equipo crítico. ...
Identifica documentos críticos. ...
Identifica opciones de equipo contingente.
Prepara una guía de "Cómo hacer".
¡Pon toda la información junta!
¡Prueba el plan!
 lOMoARcPSD|14841134

¿Por qué el plan de continuidad del negocio del SI deberá estar alineado con la estrategia de la
organización?

¿Qué es un desastre y haga una clasificación de sus causas o posibles orígenes?

Un desastre es un hecho natural o provocado por el ser humano que afecta negativamente a la
vida, al sustento o a la industria y desemboca con frecuencia en cambios permanentes en las
sociedades humanas y a los animales que habitan en ese lugar; en los ecosistemas y en el medio
ambiente.

¿Cómo se clasifican las operaciones y su nivel de criticidad dentro de una organización?

Las operaciones son el conjunto de actividades que se realizan en las organizaciones para llevar
a cabo los sistemas.
Operación: División mínima del trabajo, acción física o mental, paso o etapa necesaria para
llevar a cabo una labor determinada.
Tarea: Conjunto de operaciones
Actividad: Conjunto de tareas o actos administrativos que realiza una institución o parte de
ella.
Procedimiento: Conjunto de actividades.
Proceso: Conjunto de procedimientos.
Fabricantes de Implantes
Implantes Aprobados por INVIMA
Fabricante de implantes ortopédicos de alta calidad. Mejor precio.
¡Obtener cotización!
gpcmedical.com.co ABRIR
Método: Conjunto de procesos, manera de efectuar una operación o secuencia de
operaciones
Función: Conjunto de métodos o actividades afines y coordinadas necesarios para alcanzar
los objetivos de la organización.
Sistema: Conjunto de funciones o secuencia cronológica de pasos que se tienen que seguir
para alcanzar el objetivo del sistema.
 lOMoARcPSD|14841134

¿Qué es una estrategia de recuperación y de cuales factores depende su selección?

sirve para tener preparadas las reacciones y acciones cuando existe la pérdida de recursos en una
empresa que afecta a su actividad normal.

Resultados del Análisis de Impacto al Negocio (BIA).

Tiempos y puntos objetivo de recuperación (RTO y RPO) requeridos para los procesos
críticos.
Procesos críticos a soportar
Porcentaje aceptable de degradación de la operación del proceso.
Aspectos de carácter jurídico que se deben cumplir según la naturaleza del proceso al
momento de implementar una estrategia de recuperación.
Resultados del análisis de riesgos y las alternativas de tratamiento de riesgo a implementar
sobre los activos asociados a los procesos.
Amenazas posibles a los activos de los procesos.
Vulnerabilidades existentes en los activos de los procesos.

¿Cuáles son las fases del plan de continuidad del negocio? Explique

es un conjunto de acciones que se realizan para poder garantizar la continuidad de un negocio ante
situaciones que impidan o interrumpan la actividad normal de la empresa, ya sea a causa de un
virus informático, virus biológico, de un desastre natural o de cualquier otra situación interna o
externa que impida la actividad normal de la empresa.

¿Cuáles son los elementos considerar en el desarrollo de un plan de continuidad del negocio,
antes, durante y después de un desastre?

Recopilación documentada de los procedimientos y la

información que se preparan para su uso en caso de incidente grave, con el objetivo de
poder continuar prestando sus servicios críticos en un nivel aceptable pre-definido.