Aaaa

UNIVERSIDAD




ALTERNATIVAS DEL PLAN DE CONTINUIDAD

Dentro de la gestión de Seguridad de Información en una organización es importante contar con un plan que garantice la continuidad de las operaciones de TI.


¿Qué es un plan de continuidad de TI?
Un plan de continuidad es un conjunto de tareas que una empresa debe realizar en caso de fallas en sus sistemas que impidan el normalfuncionamiento de los servicios TI, el fin es recuperar a la brevedad las operaciones de la organización.
Establece como mantener la funcionalidad definido como mínimo aceptable durante una contingencia y establecer los mecanismos de recuperación. Ayuda a determinar de antemano que información es crítica y como debe protegerse, este plan es una herramienta de estabilidad y continuidad que aportanprestigio a las empresas que lo implantan. 
Los objetivos de dicho plan son salvaguardar la información de la organización, además del negocio e imagen de la misma; identificar los puntos débiles en las TI de la organización, analizar las infraestructuras de TI; conocer la logística y personas o proveedores involucrados en los mismos, ofrecer alternativas para los servicios críticos de laorganización.


¿Por qué necesitamos un Plan de continuidad de TI?
Culturalmente vivimos en un país más reactivo que proactivo y todo lo relativo a la prevención de riesgos y fallas no es la excepción, y esto se acentúa en las organizaciones medianas o pequeñas por su tamaño, los recursos de TI de las pymes son escasos y a veces no tienen el conocimiento y la experiencia necesaria, es por esto queposeer un plan de continuidad de TI nos permite estar mejor preparados para situaciones inesperadas o de caos.


¿Quiénes necesitan un Plan de continuidad de TI?
Existe un paradigma en que los Planes de Continuidad de TI son solamente para las grandes organizaciones pero esto no es así, las fallas y amenazas están siempre al día y no discrimina entre organizaciones grandes o pequeñas,independientemente del tamaño todas están expuestas al riesgo de sufrir una catástrofe, como por ejemplo rotura de un servidor de Base de Datos, falla de una UPS, problemas eléctricos, errores humanos, virus o malware, empleados descontentos o hasta sufrir un incendio. No haber previsto una situación de estas es un problema muy grande por no tener preparados los mecanismos de prevención y recuperación,cualquier organización puede tener fallas en sus TI y depende de cómo se gestione las consecuencias pueden ser más o menos graves.

Las pequeñas y grandes empresas tienen las mismas necesidades, si realmente pretenden mantener las operaciones de TI para que no interfieran en sus respectivos negocios necesitan un Plan de Continuidad de TI. En el mundo, cada día cientos de empresas sufren los efectosnegativos de fallas u otros problemas en sus sistemas de TI, que afectan su imagen, posición en el mercado y relaciones con clientes y proveedores. La perdida de reputación e interrupción del negocio encabezan la lista de mayores riesgos para las empresas.
Contar con un plan de continuidad del TI permite a las empresas garantizar la continuidad de su operativa de TI ante los diferentes problemasque puedan suceder. Nos va a ayudar para conocer cuáles son los servicios críticos en la empresa y cuál es el periodo de tiempo de recuperación para dichos servicios. Es una herramienta que permite prevenir, mitigar o evitar los escenarios originados por fallas de los sistemas, así como minimizar las consecuencias económicas, reputacionales derivadas de la misma. Además ayuda a reducir los costosasociados a la interrupción o evitar penalizaciones contractuales por incumplimiento de contratos como proveedor de servicios. 

¿Cómo se debe implementar un plan de continuidad de TI? 
La implementación de un plan de TI consta de tres fases:


Relevamiento Inicial de TI – Se trata de obtener un conocimiento global de todos los servicios operativos involucrados, criticidad de los mismos,...