Please enable JavaScript.

Coggle requires JavaScript to display documents.

Disaster Recove (Algunos tipos de desastres (Incidentes de Seguridad,…

- - - - Hay que convencer a Administración Ejecutiva de que vale la pena por las siguientes razones
        
        Evitación de Desastres producto de medidas preventivas, mejoramienta de Procesos de Negocios y Sistemas de TI, que los hacen más resistentes. Esto ocasiona que lo que antes eran desastres, puedan manejarse como eventos.
        
        Diligencia y cuidado debido ya que la perdida de Data importante podría ocasionar demandas y cargos criminales o civiles ante desastres evitables.
        
        Preparación y Supervivencia ante un Desastre
      - No tiene un Retorno de Inversión (ROI) Directo, aunque evitar que desastres ocurran pueden verse como un retorno de Inversión
    - - Realizar un Análisis de Impacto del Negocio (Business Impact Analysis - BIA)
        
        Priorización de Servicios y Funciones Criticas
        
        Análisis de Riesgos (Escenarios posibles de desastres, probabilidad de ocurrencia, Vulnerabilidades, Pasos de Mitigación, etc.)
        
        Establecer Objetivos de Recuperación
        
        Establecer el Punto de Recuperación de cafa Función (Recovery Point Objective . ROP), es decir, el máximo de tiempo que una Función puede perder Data.
        
        Definir el Tiempo de Recuperación para cada Función (RTO - Recovery Time Objective) el cuál debe ser menor que el MTD.
        
        Definir el Máximo Tiempo de Inactividad (MTD - Maximum Tolerable Downtime) de cada Función antes de que amenace la supervivencia del Negocio.
        
        Identificar las Funciones que requieren la planeación de DR y realizar un análisis de riesgo de cada Función de la organización, para ver su Impacto sobre el negocio en caso de la interrupción de cada Función.
      - Desarrollo de Procedimientos de Recuperación
        
        Pruebas de los diferentes Planes de Recuperación mediante simulaciones o pruebas reales en ambientes de prueba.
        
        Desarrillo de Planes de recuperación, tomando en cuenta los usuarios finales, instalaciones, Sistemas y Redes, Data, y medidas preventivas.
        
        Mappeo de las Funciones priorizadas a la Infraestructura
      - Entendiendo el Ciclo de Vida de DR
        
        Consideraciones
        
        Establecer un Calendario de revisiones semanales para un tipo de pruebas, mensuales para otro tipos de pruebas, y anuales para otro.
        
        Constante entrenamiento del Equipo de Respuesta
        
        El plan de DR debe revisarse constantemente para mantenerlo actualizado y alineado al negocio, agregando cambios necesarios que apliquen a: Cambios en Tecnología, Negocio, Personal, Mercado o Externos.
  - - - Entrenar a los miembros del Equipo de Emergencia.
      - Documentar todos los Procedimientos, listas de contacto, e información vital generada en el proceso de planificación
      - Promulgar Medidas Preventivas que podrían disminuir el Impacto de un Desastre o incluso evitarlo.
      - Desarrollar medidas alternativas de operación, en caso de Inaccesibilidad a edificios o instalaciones
      - Identificar Planes Básicos de Recuperación que incluyan procedimientos para que Sistemas críticos funcionen de nuevo.
      - Se debe definir el Procedimiento de Comunicación.
      - Plantear el procedimiento para Invocar el Plan de Recuperación que se usará para comenzar el esfuerzo restablecer el negocio
      - Definir un procedimiento para declarar un desastre, el cuál sea utilizado para determinar si un determinado evento es un desastre o no.
      - Juntar un equipo de respuesta, conformado por SMEs, que elaboren el plan.