Plan De Recuperación De Desastres

Plan de recuperación de desastres

El hablar de una recuperación de desastres se puede entender que es una reconstrucción, lo que se busca es que la organización o la empresa puedan continuar ofreciendo buenos servicios en caso de alguna interrupción de sus sistemas de información. El tener una adecuada planeación y un compromiso de los recursos de la organización es necesario para adecuar el plan para este evento.

Estos planes especifican las actividades y los procesos que la empresa realiza para asegurarse que la información no se llegue a perder en caso de que algún suceso interrumpa o llegue afectar a la operación de los sistemas de información; como auditor debes de identificar los pasos de este plan en la organización y asegurarte de que la gerencia y todos los individuos de la organización cumplan con los procesos establecidos para resguardar la información.

Plan de continuidad de negocio

El plan de continuidad es un proceso que se creó para así reducir los riesgos de la operación del negocio que se derivan de algún problema inesperado de las operaciones o funciones críticas de la organización, y que son esenciales para su correcto funcionamiento. Esto incluye los recursos materiales y humanos, y el aseguramiento de la continuidad de al menos un nivel de servicios mínimo para estas operaciones críticas.

El plan de continuidad se enfoca en los ingresos, cuando la organización cuente con tiempo, dinero y sus operaciones sigan ejecutándose, la organización estará bien. Se asegura de que las funciones del núcleo del negocio continúen con una interrupción mínima o inexistente.

Las tareas de auditor de un plan de continuidad de negocio incluyen:

*Entender y evaluar el BCP y su relación con los objetivos del negocio.

*Evaluar el BCP para determinar si es adecuado y está actualizado.

*Comparar el BCP con estándares y regulaciones gubernamentales.

*Verificar la efectividad del BCP, analizando las pruebas realizadas y revisando los resultados reportados.

*Revisar las condiciones del sitio alterno. Instalaciones, contenido, seguridad y condiciones ambientales.

*Evaluar la capacidad del personal para responder a situaciones de emergencia.

*Revisar los procedimientos de emergencia y la capacitación de los empleados.

*Asegurar que exista y se realice un plan de mantenimiento al BCP.

*Revisar los contratos y acuerdos que se incluyan en el BCP.

*Revisar las pólizas de seguro.

*Evaluar manuales y procedimientos de BCP.

...