Cominicacion

Diferencias él una con el otro

Plan 1(ministerio) Plan2(vitare)

• Utiliza metodologías para la guía y elaboración de este plan; ya que dentro de esto se encuentra estándares internacionales sobre a la seguridad informática tales como :norma ISO/IEC 27000 , como también la normas COBIT la cual es una guía de las mejores prácticas en seguridad

• No cuenta un descripción de los métodos y normas a utilizarse para la elaboración de este plan de congenia

• Un mejor análisis de riesgo y de impacto; ya que este realiza un analiza más detallado de los posible riesgos que se puedan presentar, causando una discontinuidad en las operaciones

• El análisis de riesgo no provee de más tipos de riesgos que se puedan presentar dentro de la empresa; dejando así ciertos riesgo sin tratar

• Solo se realiza un registro de los posibles riesgos que pueden surgir sin dar más detalle de que se tiene Ej.: donde están localizados los equipos , cada que tiempo se hacen actualización , etc.

• A pesar de tener un registro más corto de los riesgos aquí se realiza un descripción de los procesos que se realiza en cada lugar, en donde se puede afectar por dichas amenazas.

• Aquí se realiza un plan de mitigación en cual solo hacen un análisis del cómo se va desarrollar las estrategias y procedimientos a la posible materialización del riesgo u ocurrencia de la emergencia.

• Este plan a más de contar con el análisis de los riesgos realiza métodos y procedimientos para las pruebas del plan de mitigación que pueden ser de pequeñas unidades o de nivel gerencial.

• Cuentan con una documentación del plan de contingencia para mitigar riesgos ante presencia de cualquier eventualidad almacenándolo en un directorio compartido

• Aquí se realiza un plan de mantenimiento para tener un control d los cambios del plan de contingencia.

• Se tiene personal de gestión tecnológica PPA para que realicen las funciones y responsabilidades de cada una de las funciones del área cuando ejecutan el plan de recuperación.

• Aquí todo el personal del Área de Informática, debe entrenarse en el proceso de Recuperación del Plan de Contingencia. Requiriendo un desempeño excelente para garantizar la restauración de los equipos.

• Dentro del plan de recuperación se realizan procesos para la restauración dependiendo del tiempo que ha transcurrió después del desastre como: a las 6 horas siguientes ,24 horas, 2, 3, 4, 5 y 28 días después proporcionando el cómo actuar ante esas situaciones.

• En este plan de recuperación se da un lista de verificación para este plan ante un desastre, la lista de los responsables que tiene que actuar

...