Please enable JavaScript.
Coggle requires JavaScript to display documents.
Bootstrapping the DR Plan Effort (Pasos para desarrollar un plan interino…
Bootstrapping the DR Plan Effort
Algunos enfoques para comenzar un proyecto DR
Llevar a cabo un proyecto completo de DR
Acceder al gran proyecto de DR, comenzando con
El Análisis de Impacto Empresarial (Business Impact Analysis, BIA).
Análisis de criticidad
Análisis de riesgos.
Planes de recuperación específicos para sistemas de TI.
Comenzar con un proyecto a corto plazo
Construir un plan de operaciones de emergencia.
Para prevenir en caso de que ocurra un desastre antes de completar el plan principal de DR.
Incluye
Listas de contactos de emergencia.
Procedimiento de declaración de desastre.
Comunicaciones de emergencia.
Puede incluir el establecimiento de un Centro de Operaciones de Emergencia (EOC).
Su elaboración puede ayudar a
Identificar y documentar las estructuras administrativas top-down.
Identificar comunicaciones que deben llevarse a cabo durante un desastre.
Normalmente se realiza en las primeras etapas de la planificación del DR.
Objetivo principal
Garantizar que se puedan administrar las operaciones cotidianas, incluidos los esfuerzos de respuesta a desastres,
durante e inmediatamente después de un desastre
.
Desarrollar un plan interino
Contiene pasos específicos para poner en marcha los sistemas de TI que respaldan procesos críticos del negocio.
No es un plan completo, y no es un sustituto de uno.
Brinda cierta protección en caso de que ocurra un desastre antes de que termine el plan completo de DR.
Cuando se desarrolla un plan interino de DR, se está desarrollando solo un pequeño plan DR.
Planificadores del DR interino
Dos o tres gerentes con conocimiento pragmático y práctico de las operaciones y procesos del negocio actuales.
Comprender el papel de la prevención
Implementar medidas con anticipación que disminuyan o eliminen los efectos que un desastre puede tener en procesos críticos del negocio.
Ejemplos
Invertir en energía de emergencia.
Contar con múltiples rutas de comunicación.
Tener computadoras de respaldo en otra ciudad.
Aunque tomar medidas no previene los desastres, pueden ayudar a una organización a continuar operando.
Pasos para desarrollar un plan interino de DR
1. Construir el Equipo de Respuesta a Emergencias (ERT)
Los planificadores del DR interino identifican un equipo de personas dentro de la org. que puede ser llamado en cualquier momento cuando ocurre un desastre.
2. Definir el procedimiento para declarar un desastre
Un desastre ocurre cuando un evento causa una interrupción significativa o detiene por completo las operaciones comerciales.
Determinar el MAOT.
Período de tiempo más prolongado entre el inicio de un desastre y la reanudación de un proceso comercial crítico.
MAOT: Tiempo Máximo de Corte Aceptable.
3. Invocar el plan interino de DR
Designar a uno de los miembros de ERT para hacer entradas en un libro de registro.
Organizar una reunión de emergencia inicial.
Tomar decisiones al respecto.
Iniciar planes de recuperación.
4. Mantener comunicación durante el desastre
Tener y publicar a los miembros al menos 2 números telefónicos de cada uno.
Utilizar medios de comunicación instantáneos.
Realizar video conferencias.
Evitar depender de comunicaciones inalámbricas.
5. Identificar planes básicos de recuperación
Primeros pasos a seguir:
Identificar todas las funciones de la organización (de la más alta a la más baja).
Realizar una lista de los procesos del negocio a partir de las funciones.
Priorizar la lista, colocar los procesos más críticos arriba.
Luego de realizar la lista:
Identificar cuál proceso debe ser el primero en recuperarse luego del desastre.
Para cada uno de los procesos, identificar qué tan rápido deben recuperarse.
Para cada proceso, identificar qué recursos se necesitan para reiniciar el proceso.
6. Desarrollar alternativas de procesamiento
En algunos escenarios de desastre, podrían no reiniciarse procesos críticos.
Tomar en cuenta para buscar alternativas:
¿Los activos, sistemas, y personal son requeridos para continuar con los procesos críticos del negocio?
Si se está lejos de la ubicación original del negocio, saber si hay un lugar temporal disponible.
¿Los proveedores pueden ajustar sus rutas y horarios para entregar en las ubicaciones alternas?
7. Promulgar medidas preventivas
Medidas preventivas de TI:
Confirmar respaldos de trabajo.
Guardar respaldos fuera del sitio.
Practicar la seguridad de los sistemas.
Medidas preventivas de respaldos seguros:
Centralizar los respaldos.
Fotocopiar los respaldos.
Utilizar cajones resistentes al fuego.
8. Documentar el plan DR interino
El plan DR interino debe incluir:
Antecedentes.
Equipo de respuesta de emergencia.
Procedimiento de declaración de desastre.
Procedimientos de comunicación
Procedimientos del plan de recuperación.
Medidas preventivas.
9. Capacitar a los miembros ERT
Los miembros deben saber:
Lo que es y lo que no es el plan.
Declaración de desastres.
Centro de operaciones de emergencia.
Promulgar operaciones de recuperación.
Comprender el papel de la planificación
Recursos para comenzar a planificar
Recursos necesarios antes de comenzar un proyecto de DR
Patrocinio ejecutivo.
Presupuesto.
En las primeras etapas se invierte en recurso humano.
En las últimas etapas, se invierte en mejoras tecnológicas.
Administrador de proyectos.
Puede ser de medio tiempo o tiempo completo, dependiendo de la cantidad de personas y actividades involucradas.
Expertos en la materia
Expertos en los
procesos comerciales
.
En particular procesos que generan ingresos o clientes de servicio.
Expertos en
tecnología
.
Que entiendan las aplicaciones de TI y la infraestructura que respaldan esos procesos.
Personas con habilidades de escritura
Que escriban los procesos y procedimientos de una manera que cualquiera pueda entender.
Si no se tiene claro la cantidad de recursos que puede necesitar para el proyecto
Contratar un consultor.
Desarrollar un plan interino de DR.
La planificación anticipada es la clave para sobrevivir cuando ocurre un desastre.
Probar planes DR interino
Tipos de pruebas DR:
Checklist.
Tutorial.
Simulación.
Paralelismo.
Interrupción.
Elaborado por:
Carolina Jirón Martínez
Mariana Ramírez Leiva