Gestión de la Continuidad del Negocio Parte 1.3 Estrategias de Continuidad

Sistema de Gestión de la Continuidad del Negocio - Estrategias. Consideraciones a tomar en cuenta:
Lo más importante de una estrategia de Continuidad de Negocios es que satisfaga los requerimientos de tiempo (RTO y RPO) y operación requeridos por el negocio. Desde luego el equilibrio de costo -  beneficio es otro factor que marca los límites  al momento de implementar una estrategia. Las estrategias deben ser flexibles para responder a los cambios que el negocio plantea.

Las estrategias deben considerar al personal clave, un lugar alterno para trabajar, tecnología, información, etc. y todas las estrategias se plantean de acuerdo a los escenarios mostrados.

¿Qué preguntas clave deben responder las estrategias de continuidad de negocio

a) ¿Cuál es el tiempo (RTO) en el que debe estar mi negocio funcionando en caso de contingencia?

b) ¿Con qué información cuento (RPO) para comenzar la reanudación del negocio?

c) ¿A qué lugar iremos a trabajar en caso de que las instalaciones principales estén inutilizables?

d) ¿Cuánto tiempo podremos disponer de este lugar?

e) ¿Qué inversiones serán necesarias para obtener recursos disponibles para la contingencia?

Opciones para las estrategias

Las opciones de estrategia serán seleccionadas de acuerdo a los resultados del Análisis de Impacto al Negocio y la Evaluación de Riesgos de TI realizada. Tendremos diferentes alternativas a seleccionar.

1. Un contrato de “Hot Site” con un proveedor que suministra los equipos, la seguridad de la información para recuperar los procesos críticos del negocio.
2. La organización pone sus propios equipos para la recuperación de los procesos en el centro de datos del proveedor.
3. Subcontratar completamente el medio ambiente tecnológico (computación en la nube, etc.).
4. Identificar un sitio donde tomaría lugar la recuperación, pero construir sólo los sistemas HVAC y eléctrico y en el momento del desastre equipar con la tecnología (Warm Site).

5. Identificar un sitio donde tomaría lugar la recuperación, pero construir lo necesario sólo cuando ocurra un desastre (Cold Site).