Planes de Continuidad de Negocio

UNIVERSIDAD TECNOLÓGICA TECNOLÓGICA DE SAN JUAN DEL RÍO INNOVACIÓN INNOVACIÓN PARA EL DESARROLLO DE SARROLLO

REPORTE

PLAN DE CONTINUIDAD DE NEGOCIO PRESENTA DAVID RESÉNDIZ TAPIA SAEL ESAU ARREOLA GONZALEZ JUAN MANUEL MANCILLA MANCI LLA BRAV BRAVO

INGENIERIA EN TECNOLOGÍAS DE LA INFORMACIÓN Y COMUNICACIÓN ÁREA DE SISTEMAS INFORMÁTICOS

NOMBRE DEL PROFESOR:

MARISOL MORALES RESENDIZ

MATERIA:

SEGURIDAD INFORMATICA

SAN JUAN DEL RIO QUERÉTARO QUERÉTARO

OCTUBRE DE 2016

Planes de Continuidad de Negocio Conjunto de tareas que permite a las organizaciones continuar su actividad en la situación de que un evento afecte sus operaciones. Un plan de continuidad afecta tanto a los sistemas informáticos como al resto de procesos de una organización y tiene en cuenta la situación antes, durante y después de un incidente .

Diferencias entre BCP y DRP

 !l "#P, "isaster #ecovery Plan plantea$  % #ealizar planes de prevención y recuperación antes los escenarios de desastre con mayor impacto y pro&a&ilidad de ocurrencia. '(nundaciones, derrum&es, fallas eléctricas, ro&os)  % !l ám&ito del "#P son los sistemas de información de la organización.  % "entro de los "#P son cr*ticos los tiempos de pérdida y recuperación de información. '+aceos, ro&o de información, como identificarlos, y al mismo tiempo protegernos y detenerlos antes de que terminen)  !l -CP, -usiness Continuity Plan etiende el alcance$  % !l -CP tiene como o&jetivo el mantenimiento de la actividad de la empresa, &ien mediante la recuperación de los procesos de soporte o mediante la aplicación de procesos de emergencia. ')  % "entro del -CP es clave el -(/, -usiness (mpact /nalysis, que tiene en cuenta el impacto económico de una parada de la actividad. Ejemplo de Manual de Contingencia:

 0anuales de Contingencia  % 1r&ol de "ecisión$ Procedimiento de toma de decisión para la declaración de contingencia y activación de los procedimientos adecuados.  % +oja de Contactos$ Procedimientos de contacto y comunicación con cada miem&ro de los comités o equipos de recuperación. !sta 2oja incluye procedimientos de contacto y responsa&les de salvaguarda.  /cciones  % Preparación$ (nicio de actividades  % 0ovilización$ /ctivación y puesta en marc2a de los recursos necesarios  % #ecuperación$ Puesta en marc2a de las medidas de recuperación  % 3erificación$ 3alidación por cada responsa&le del funcionamiento de las medidas de recuperación  4estión "ocumental$ Procedimientos de almacenamiento y distri&ución de los manuales de contingencia -CP y 545(  6a eistencia de un -CP se considera una parte clave en la implantación de un 545( % UN! 789:;, -5<77==<;, (5> ;7::8  Una medida &ásica en cualquier organización de seguridad es la disponi&ilidad y acceso a la información cr*tica  6as organizaciones más importantes van a empezar a solicitar Planes de Contingencia a sus proveedores Adaptando los BCP a la Organización

 ?Cuál es el o&jetivo de mi organización@  % !s necesarios esta&lecer los escenarios que pueden afectar a su continuidad  ?Cuál es el ám&ito del proyecto@

 % !l proyecto de&e involucrar a todos los procesos y áreas cr*ticas de la empresa Adaptando los BCP a la Organización

 #esponsa&les del -CP  % 6os responsa&les de los procesos de -CP de&en ser los responsa&les de los procesos cr*ticos en la organización  Cadena de 5uministro  Producción  !plotación (nformática A  % 6a supervisión del -CP de&e estar a cargo de departamentos de calidad o auditor*a. Adaptando los BCP a la Organización

 Comité de Crisis  % 6os responsa&les del comité de crisis de&en tener la autoridad y los mecanismos de comunicación  % Bodos los procedimientos del comité de crisis de&en estar definidos y apro&ados  % Cada miem&ro del comité de&e tener una persona de respaldo  % 6os su&comités más frecuentes son$  Comunicación  Becnolog*a  6og*stica Adaptando los BCP a la Organización

 #ecomendaciones  % Conocer la madurez de los sistemas de gestión de la organización  % >&tener el soporte adecuado al ám&ito del proyecto  % #ealizar un enfoque mito eterno % interno  "eficiencias en los -CP  % (nvolucran solo a las áreas técnicas  % 6a gestión del riesgo se limita a pequeas áreas  % No se implantan las medidas esta&lecidas Conclusiones

 !lementos cr*ticos de un -CP  % Conocer los elementos clave del negocio  % #esponsa&ilizar de los -CP a los directores de cada área clave  % !sta&lecer el ám&ito necesario de los -CP  Utilizar el -CP como elemento de motivación y concienciación