PLANES DE CONTINGENCIA Y

PROCEDIMIENTOS DE
RECUPERACIN CONFORME A
GUAS DE ISO 17799.

SEGURIDAD DE LA INFORMACION
UTC
ITIC 51D
YENI DURAN BARCO
RAUL ISRAEL NAVARRO HERNANDEZ
JAVIER DE DIOS
Qu ES LA NORMA
ISO 17799?

ES UNA NORMA
INTERNACIONAL QUE
OFRECE
RECOMENDACIONES
PARA REALIZAR LA
GESTION DE LA
SEGURIDAD DE LA
INFORMACION
DIRIGIDA A LO
RESPONSABLES DE
INICIAR, IMPLANTAR, O
MANTENER LA
SEGURIDAD DE UNA
ORGANIZACIN.
LA ISO 17799
AHORA ES LA
ISO 27002
OBJETIVO DE LA
NORMA ISO
17799

PROPORCIONAR UNA BASE

COMUN PARA
DESARROLLAR NORMAS DE
SEGURIDAD DENTRO DE
LAS ORGANIZACIONES, UN
METODO DE GESTION
EFICAZ DE LA SEGURIDAD Y
PARA ESTABLEER
TRANSACCIONES Y
RELACIONES DE
CONFIANZA ENTRE LAS
EMPRESAS.
PLANES DE CONTINGENCIA
(PLANES DE CONTINUIDAD)
 ES UN INSTRUMENTO DE GESTION PARA
EL BUEN GOBIERNO DE LAS TECNOLOGIAS
DE LA INFORMACION Y COMUNICACIN EN
EL DOMINIO DELSOPORTE Y EL
DESEMPEO.

CONSISTE EN UN ESTUDIO Y ANALIZIS

PORMENORIZADO DE LAS AREAS QUE
COMPONEN LA ORGANIZACIN Y QUE NOS
SERVIRA PARA ESTABLECER UNA POLITICA
DE RECUPERACION ANTE UN DESASTRE .

ES UN CONJUNTO DE DATOS
ESTRATEGICOS DE LA EMPRESA Y QUE SE
PLASMA EN UN DOCUMENTO CON EL FIN
DE PROTEGERSE ANTE EVENTUALIDADES .
 ADEMAS DE AUMENTAR SU
SEGURIDAD, CON UN PLAN
ESTRATEGICO LA EMPRESA
TAMBIEN GANA EL
CONOCIMIENTO DE SUS
FORTALEZAS Y SUS
DEBILIDADES.
PERO SI NO LO HACE SE EXPONE
A SUFRIR UNA PERDIDA
IRREPARABLE MUCHO MAS
COSTOSA QUE LA IMPLANTACION
DE ESTE PLAN.
Por qu TENER UN PLAN DE
RECUPERCION DE DESASTRES(DRP)?
UNA NUEVA DISCIPLINA
EMPRESARIAL: LOS PLANES DE
CONTINUIDAD QUE
COMPRENDEN LOS PLANES DE
CONTINGENCIA Y
RECUPERACION DE DESASTRES;
EN DEFINITIVA LA RESILENCIA
EMPRESARIAL.

CONSERVAR LA
ESTABILIDAD DE LA
INFORMACION
PROTEGIENDO
INSTALACIONES Y
RECURSOS DEL CENTRO DE
INFORMACION.
 RECUPERAR
DESASTRES EN
CUESTION DE
MINUTOS DESPUES
DE CUALQUIER
EVENTO QUE
SIGNIFIQUE RIESGO O
CRISIS POTENCIAL
PARA UNA EMPRESA
 APROVECHAR LA
POSIBILIDAD DE
ESTABLECER EL TIEMPO
EN QUE DEBE
RECUPERARSE LOS DATOS
 REESTABLECER LOS
NIVELES DE
ACTUALIZACION DE LOS
DATOS, SEGN SU TIPO
 EL PLAN DE
RESPALDO

CONTEMPLA LAS
CONTRAMEDIDAS PREVENTIVAS
ANTES DE QUE SE MATERIALICE
UNA AMENAZA. SU FINALIDAD ES
EVITAR DICHA MAERIALIZACION.
 EL PLAN DE
EMERGENCIA

CONTEMPLA LAS
CONTRAMEDIDAS NECESARIAS
DURANTE LA MATERIALIZACION
DE UNA AMENAZA, O
INMEDIATAMENTE DESPUES. SU
FINALIDAD ES PALIAR LOS
EFECTOS ADVERSOS DE LA
AMENAZA.
PLAN DE
RECUPERACION

CONTEMPLA LAS
MEDIDAS NECESARIAS
DESPUES DE
MATERIALIZADA Y
CONTROLADA LA
AMENAZA. SU
FINALIDAD ES
RESTAURAR EL ESTADO
DE LAS COSAS TAL Y
COMO SE
ENCONTRABAN ANTES
DE LA
MATERIALIZACION DE
PLAN DE CONTINUIDAD DEL
NEGOCIO