Plan De Continuidad De Negocios

Nombre del curso: Recuperación de desastres, evaluación del proceso del negocio y administración.

Nombre del profesor: José Alfredo Ramos Castillo.

Módulo: 1. Plan de continuidad de negocios.

Actividad: Numero 1 Plan de continuidad.

Fecha: 28 de marzo de 2014

Bibliografía: Gregg, M. (2007). Exam Prep CISA: Certified Information Systems Auditor. U.S.A.: Que Publishing.

ISBN: 9780789735737.

Newmann, P. (1995). Computer-related risks. New York, New York: Addison Wesley.

ISBN: 0-201-55805-X.

Bates, R. (1994). Disaster Recovery for LAN´s. New York: McGraw-Hill.

ISBN: 0-07-004194-6.

Wrobel, L. (1993). Writing Disaster Recovery Plans for Telecommunications Networks and LAN´s. Boston: Artech House.

ISBN: 0-89006-694-9.

ISACA. (2008). Manual de Preparación al Examen CISA 2008.U.S.A: ISACA.

ISBN: 978-1-60420-009-6.

Título: Plan de continuidad.

Introducción:

La continuidad de negocios es un gran paraguas que cubre a personas, procesos de negocios y tecnología. Reside en la capacidad de una organización de proporcionar servicio y soporte a sus clientes, y de mantener su funcionamiento antes, durante y después de una interrupción de cualquier tipo.

Desarrollo:

1. Inicio y Administración del Proyecto

Es importante dar un inicio formal al proyecto a fin de obtener los recursos necesarios para su realización y el compromiso de la Alta Gerencia.

2. Evaluación de Riesgos

Permite identificar el daño potencial sobre el negocio, producido por una amenaza, la probabilidad realista de que esa amenaza se concrete y la identificación de medidas tendientes a mitigar los riesgos detectados.

3. Análisis de Impacto al Negocio (BIA)

Consiste en realizar una evaluación de los procesos y sistemas del negocio, con el objetivo de identificar, entre otras cosas, las áreas, funciones y/o procesos sensibles a interrupciones, los impactos financieros de las interrupciones, y tiempos objetivos de recuperación, etc.

4. Selección y Desarrollo de Estrategias de Continuidad

Consiste en identificar las alternativas de recuperación de las operaciones en los marcos de tiempo dados por los tiempos de recuperación objetivos identificados.

5. Respuesta y Operaciones de Emergencia

Desarrollar e implementar procedimientos para responder y estabilizar la situación después de un incidente y administrar el centro de operaciones de emergencia a ser utilizado como “centro de mando”.

6. Desarrollo e Implementación Planes de Continuidad

Diseñar, desarrollar e implementar planes de continuidad del negocio para proveer continuidad en los marcos establecidos por los tiempos y punto de recuperación objetivos.

7. Prueba, Ejercitación

...