BIA_BUSINESS_IMPACT_ANALYSIS

BIA BUSINESS IMPACT ANALYSIS

DOCUMENTO USO INTERNO

INTRODUCION

El propósito fundamental del Análisis de Impacto sobre el negocio, conocido más

comúnmente como BIA, (Business Impact Análisis) es determinar y entender qué

procesos son esenciales para la continuidad de las operaciones y calcular su posible

impacto. Este proceso es parte fundamental dentro de la elaboración de un Plan de

Continuidad del Negocio.

De acuerdo al Business Continuity Institute se tienen cuatro objetivos principales al

realizar un análisis de impacto:

• Entender los procesos críticos que soportan el servicio, la prioridad de cada uno

de estos servicios y los tiempos estimados de recuperación (RTO).

• Determinar los tiempos máximos tolerables de interrupción (MTD).

• Apoyar el proceso de determinar las estrategias adecuadas de recuperación.

CRÍTICOS

• Funciones que pueden realizarse sólo si las capacidades se reemplazan por

otras idénticas.

• No pueden reemplazarse por métodos manuales.

• Muy baja tolerancia a interrupciones.

VITALES

• Pueden realizarse manualmente por un periodo breve.

• Costo de interrupción un poco más bajos, sólo si son restaurados dentro de un

tiempo determinado (5 ó menos días, por ejemplo).

SENSITIVOS

• Funciones que pueden realizarse manualmente por un periodo prolongado a un

costo tolerable.

• El proceso manual puede ser complicado y requeriría de personal adicional.

NO CRITICOS

• Funciones que pueden interrumpirse por tiempos prolongados a un costo

pequeño o nulo.

El análisis de impacto sobre el negocio, está basado en escenarios catastróficos que al

darse su ocurrencia impactarían la infraestructura y procesos que soporta la realización

de las operaciones y servicios de SISTESEG, lo que requerirá que el sistema posea

unas estrategias de recuperación a corto, mediano y largo plazo, que garanticen su

supervivencia por el periodo que duren las consecuencias del desastre.

Se puede concluir diciendo que las actividades normalmente relacionadas al desarrollo

de un Análisis de Impacto sobre los Servicios son:

• Procesos críticos del sistema

• Dependencias

• Impacto sobre las operaciones

• Determinar los tiempos de recuperación óptimos para los procesos críticos

Metodología utilizada para el desarrollo del BIA

El BIA implica determinar las labores y los recursos esenciales para respaldar la

continuidad del negocio DE SISTESEG, su criticidad, su impacto para el negocio, sus

RTOs (Recovery Time Objective – tiempo de recuperación objetivo), RPOs (Recovery

Point Objective - punto de recuperación objetivo) y MTDs (Maximum Tolerable

Downtime – tiempo máximo tolerable fuera de servicio).

Figura 1. Metodología AIS

A continuación, se describe cada una de las actividades.

1. Identificar instalaciones: se valida la lista de instalaciones físicas o entidades en

donde opera SISTESEG.

2. Identificar procesos en cada instalación: se obtiene la lista de procesos que se

realizan en cada instalación y se determina cuáles de ellos están relacionados de

manera directa o indirecta con el servicio.

3. Analizar la criticidad de los procesos en cada instalación:

...