Please enable JavaScript.
Coggle requires JavaScript to display documents.
Plan de Contingencia y Continuidad, Daniela Carolina Franco Flores 17 nov…
Plan de Contingencia y Continuidad
Prioridades
Evitar pérdida de vidas
Reanudar pronto las operaciones
Proteger el medio ambiente
Lograr conexiones con clientes y proveedores
Mantener la confianza
Tipos
Plan de Continuidad del Negocio
(PCN)
Establece la continuidad de una organización desde múltiples perspectivas
Plan de Continuidad/Contingencia TIC
(PCTIC)
Forma parte del Plan de Continuidad pero restringido al ámbito TIC
Plan de Recuperación ante Desastres
(PRD)
Su fase de análisis es menos profunda y se enfoca al ámbito más técnico
Fases
0) Determinación del Alcance
1) Análisis de la Organización
2) Determinación de la Estrategia de Continuidad
Determinar la capacidad de recuperar los activos en el tiempo necesario
Información necesaria
Procesos críticos, tiempos de recuperación y requisitos de pérdida de datos
Recursos implicados en los procesos
Tiempos de recuperación de recursos
1 more item...
3) Respuesta a la Contingencia
Selección e implantación de iniciativas necesarias y se documenta el Plan de Crisis
3.1) Plan de crisis (o de incidentes)
3.2) Planes operativos de recuperación de entornos
3.3) Procedimientos técnicos de trabajo (o de incidentes)
4) Prueba, Mantenimiento y Revisión
Desarrollar planes de prueba y mantenimiento
4.1) Plan de mantenimiento
4.2) Plan de pruebas
5) Concienciación
Conocer qué es y qué supone el Plan de Continuidad y lo que se espera del personal
Se recopila información necesaria para establecer procesos de negocio críticos
1.1) Mantener reuniones
1.2) Análisis del impacto sobre el negocio (BIA)
1.3) Análisis de Riesgo
Determinar departamentos o áreas con mayor importancia
Enfoque por Activo
Asume la mejora de continuidad desde un conjunto de activos
Enfoque por Proceso
Pretende mejorar la continuidad de un determinado proceso
Objetivos
Mantener el servicio en limites definidos
Establecer período de recuperación
Recuperar la situación inicial antes de los incidentes
Analizar los resultados y motivos de los incidentes
Evitar interrupción de actividades
Resumen
Primeramente se debe determinar el alcance realizando reuniones para determinar necesidades, capacidad y recursos con que se cuentan para identificar los procesos críticos. También es importante obtener los riesgos a los que se están expuestos y qué medidas o iniciativas llevar a cabo.
Después, será preciso elaborar un plan de crisis y de recuperación con las primeras acciones a realizar al ocurrir accidentes; deberá contener instrucciones técnicas de trabajo para elaborar el plan de mantenimiento y pruebas realizando comprobaciones para finalizar con la formación al personal implicado en el Plan de Continuidad.
Daniela Carolina Franco Flores
17 nov 2021