Gestión de la Continuidad del Negocio

Sistema de Gestión de la Continuidad del Negocio - Estrategias. Consideraciones a tomar en cuenta: Lo más importante de una estrategia de Continuidad de Negocios es que satisfaga los requerimientos de tiempo (RTO y RPO) y operación requeridos por el negocio. Desde luego el equilibrio de costo -  beneficio es otro factor que marca los límites  al momento de implementar una estrategia. Las estrategias deben ser flexibles para responder a los cambios que el negocio plantea. Las estrategias deben considerar al personal clave, un lugar alterno para trabajar, tecnología, información, etc. y todas las estrategias se plantean de acuerdo a los escenarios mostrados. ¿Qué preguntas clave deben responder las estrategias de continuidad de negocio a) ¿Cuál es el tiempo (RTO) en el que debe estar mi negocio funcionando en caso de contingencia? b) ¿Con qué información cuento (RPO) para comenzar la reanudación del negocio? c) ¿A qué lugar iremos a trabajar en caso de que ...

Sistema de Gestión de la Continuidad del Negocio - Evaluación y Control de Riesgos La organización debe establecer, implementar y mantener un proceso de evaluación de riesgo formalmente documentado que sistemáticamente identifique analice y evalúe el riesgo de incidentes disruptivos en la organización. La organización debe: a) identificar los riesgos de interrupción de las actividades priorizadas de la organización y los procesos, sistemas, información, personas, activos, socios externos y otros recursos que los respaldan; b) analizar el riesgo sistemáticamente; c) evaluar cuáles riesgos relacionados con las disrupciones requieren tratamiento; d) identificar tratamientos acordes con los objetivos de continuidad del negocio y de acuerdo con el apetito de riesgo de la organización. Sistema de Gestión de la Continuidad del Negocio - Implementación del Proceso de Gestión de Riesgos En la implementación del proceso de gestión de riesgos debemos analizar las etapas de identificaci...

Sistema de Gestión de la Continuidad del Negocio -Entendiendo la Organización En esta fase tal como lo he señalado en la filmina anterior se debe trabajar bajo el enfoque PDCA y acá nos toca tomar en cuenta el tema de "Planificación" donde desarrollaremos el SGCN en la organización ante todo como un Proyecto de tal forma que podamos revisar y controlar cada etapa del Proyecto. ¿Qué es importante ahora? - Que el proyecto tenga un sponsor o patrocinador con la suficiente autoridad para ser escuchado por la Alta Gerencia y la Junta Directiva de la organización al presentar el Proyecto de SGCN, puede ser a través de un documento llamado "Acta de Constitución del Proyecto" el cual debe ser firmado por la Junta Directiva de la organización. - Es importante definir el alcance, la política de continuidad del negocio, comité de continuidad entre otros. Sistema de Gestión de la Continuidad del Negocio - Entendiendo la Organización Hemos trabajado la política de c...

Fundamentos de Gestión de Continuidad del Negocio - Componentes Según el BSI la Gestión de Continuidad del Negocio es un proceso de administración holístico que identifica impactos potenciales que amenazan a una organización y que provee un marco de referencia flexible para una efectiva respuesta a la emergencia que proteja los intereses de los accionistas, la marca, la reputación y las actividades que generan valor. Acá sus componentes. ¿Cómo estructuras un Plan de Continuidad del Negocio? De acuerdo a ISO 22301, el plan de continuidad del negocio se define como "procedimientos documentados que guían a las organizaciones a responder, recuperar, reanudar y restaurar un nivel predefinido de operación después de la interrupción". De tal forma que podemos seleccionar fases o etapas para elaborar una Gestión de Continuidad de Negocio, por ej. el DRII (Disaster Recovery Institute) nos muestra las siguientes prácticas profesionales según su metodología para elaborar la G...