Please enable JavaScript.

Coggle requires JavaScript to display documents.

Empresa Empresa Después de un incidente crítico, las empresas ante una…

- - - - o Identificación y análisis de los riesgos potenciales para la seguridad del negocio (todos).
      - o Revisar y analizar el impacto que pueden tener sobre la empresa y priorizarlos, Identificar áreas críticas y los procesos indispensables para continuar la operación.
      - o Plan de continuidad, pasos a seguir para la recuperación de los servicios.
      - o Aprobar el plan, probarlo y realizar actualizaciones y ajustes.
- - - - 1-. Realizar una gestión del riesgo,
        diseño del servicio de producción.
        
        • Alta disponibilidad y redundancia
        
        • Políticas y plan de respaldo.
        
        • Operación alineada a las buenas prácticas
        
        • Proveedores alineados a las buenas prácticas.
      - 2-. Alinearlo con el plan de continuidad de negocio, a través del BIA (análisis de impacto del negocio).
        
        el informe de análisis del impacto del negocio, análisis funcional en el que un equipo de trabajo recopila datos mediante diferentes técnicas, entrevistas, documentaciones, actividades, procesos y con ello desarrolla una jerarquía de funciones de negocio, aplicando un esquema de clasificación para cada activo indicando su criticidad.
        - Objetivo, determinar el tiempo máximo de caída de un sistema, máximo tolerable de un time para cada uno de los activos. - Beneficios, información de cómo mejorar los procesos de negocio y eficiencia, detalla todas las políticas y procesos de organización. - Métricas de medición, - RTO, tiempo que llevará solucionar el incidente y la reanudación de los servicios. - RPO, hace referencia a la pérdida de datos, de manera tangible la diferencia entre la copia de seguridad y la información con qué se cuenta posterior al incidente.
      - 3-. Definir un plan,
        
        • Manual DRP, debe definir tiempos, movimientos, recursos humanos y tecnológicos.
        
        • Procedimientos, que se deberán realizar en caso de una contingencia, para que los servicios tengan continuidad.
        
        • Estrategias del plan de continuidad de servicios de infraestructura tecnológica.
      - 4-. Pruebas, identificando y
        garantizando el funcionamiento
        adecuado de la gestión de riesgo,
        el BIA, el plan, manuales,
        procedimientos y estrategia.
      - 5-. Mantenimiento, para ello se debe generar un plan de mantenimiento que siempre esté vigente, el cual es una serie de actividades que permiten dicha vigencia. Es muy importante el análisis de los puntos anteriores y del plan DRP en su conjunto.
        
        Plan de mantenimiento al DRP:
        
        a. Plan de pruebas, se valida la vigencia efectiva y activa de los componentes que forman parte del plan DRP (centros de datos, aplicaciones, hardware, procedimientos y el recurso humano).
        
        b. Plan de auditorías, válida que el plan continúe vigente, verificando la actualización y cumplimiento de los compromisos de tipo contractual y regulatorio definidos en el plan DRP, para el sector financiero los requerimientos de tipo regulatorio corresponden a las definiciones dadas por la superintendencia financiera a través de la circular externa reglamentaria 042 del año 2012.
        
        c. Plan de capacitación, actividades de concienciación encaminadas a garantizar que los grupos de interés partícipes en el plan de recuperación ante desastres tengan conocimiento de la estrategia y procedimientos que conforman el plan.
        
        d. Plan de revisión, válida la vigencia del plan desde el punto de vista del BIA, es decir, que el plan esté alineado al negocio y consciente del impacto al mismo.
      - Sus actividades deben responder a un enfoque de procesos que nos permita definir alineación, con políticas, procesos, procedimientos, formatos y registros establecidos en la entidad. Son clasificadas de la siguiente manera.
      - Para ello, en síntesis se requiere:
        
         Iniciar el proyecto
        
         Consultar los directivos y las partes interesadas
        
         Definir la política para el plan de continuidad, el ámbito planificar, el proyecto, conseguir el presupuesto.
        
         Entender la organización.
        
         Realizar un análisis de impacto de riesgos del negocio.
        
         Definir la estrategia del plan de continuidad.
        
         Desarrollar el plan, formar un equipo.
        
         Auditar el plan y mantenerlo.