Plan de Continuidad del Negocio
Proponemos estrategias y esquemas a aplicar para mantener la continuidad y recuperación de los servicios de las organizaciones, propendiendo por que el impacto de un evento en el funcionamiento y sistemas de información sea mínimo.
Con el propósito de cumplir con los tiempos de recuperación y tolerancia requeridos.
Para establecer el PCN se realizan las siguientes labores:
- Identificar la criticidad de los procesos, tiempos de tolerancia y periodos críticos.
- Analizar los sistemas de información y servicios sobre los cuales se apoyan los procesos críticos. Establecer los tiempos de recuperación, tolerancia, periodos críticos e infraestructura tecnológica con la que cuenta y requiere.
- Identificar los Impactos tanto en las operaciones como a nivel financiero de la realización de un riesgo que genere una interrupción.
- En caso de contingencia, determinar los requerimientos mínimos para la continuidad de la operación.
- Determinar los controles necesarios para mitigar o prevenir el impacto ante la materialización de riesgos que interrumpan los procesos críticos.
- Definir y apoyar la realización de pruebas al PCN para confirmar su eficacia y eficiencia.
- Establecer acciones para que sea conocido por todos los interesados.
- Apoyar la identificación de los riesgos que pueden afectar la operación, actividades a realizar cuando se presentan fallas, alternativas de operación y regreso a la actividad normal.
Analizar y actualizar los procedimientos desarrollados para el PCN en los cuales se determinen:
- Los responsables de su desarrollo.
- Actividades para su ejecución. Antes, durante y después de la contingencia.
- Políticas.