ABOGADO

Plan de contingencias

El Plan de Contingencias implica un análisis de los posibles riesgos a los cuales pueden estar expuestos los equipos de cómputo y la información contenida en los diversos medios de almacenamiento, por tanto es necesario que el Plan de Contingencias incluya un Plan de Recuperación de desastres, el cual tendrá como objetivo, restaurar el Servicio deCómputo en forma rápida, suficiente y con el menor costo y pérdidas posibles.
Si bien es cierto que se pueden presentar diferentes niveles de daños, también se hace necesario presuponer que el daño ha sido total, con la finalidad de tener un Plan de Contingencias lo más completo posible.
Pese a todas las medidas de seguridad implementadas puede ocurrir un desastre.
Estedocumento contiene el Plan de Contingencia que servirá como repositorio centralizado para la información, tareas y procedimientos que puedan ser necesarios para facilitar la toma de decisiones a la administración del IES, así como de desarrollar procesos y definir sus tiempos de respuesta ante cualquier falseo o interrupción extendida de las operaciones normales y servicios de lainstitución.
Esto es especialmente importante si la causa de la interrupción es tal que una pronta restauración de las operaciones no pueda ser realizada empleando solamente procedimientos operacionales de un día normal. En términos de personal y recursos financieros, las tareas de
información y procedimientos detallados en este plan, le demuestran a laadministración del IES la importancia de contar con un plan de cómo responder, restaurar y recobrar. Por lo tanto, es esencial que la información y planes de acción de este plan, se mantengan viables y puedan ser mantenidos actualizados para poder asegurar la efectividad en el momento de su ejecución.

2.- Plan de Contingencias
El Plan de Contingencias es el instrumentode gestión para el buen manejo de las Tecnologías de la Información y las Comunicaciones. Dicho plan contiene las medidas técnicas, humanas y organizativas necesarias para garantizar la continuidad de las operaciones de la
institución. Así mismo, este plan de contingencias sigue el conocido ciclo de vida iterativo "plan-do-check-act", es decir,"planifica-actúa-comprueba-corrige". Surge de un análisis de riesgos, donde entre otras amenazas, se identifican aquellas que afectan a la continuidad de la operación de la institución.
El plan de contingencias deberá ser revisado semestralmente. Así mismo, es evisado/evaluado cuando se materializa una amenaza.
El plan de contingencias comprende cuatro planes.
a) Plan de respaldo. Contempla lasmedidas preventivas antes de que se materialice una amenaza. Su finalidad es evitar dicha materialización.
b) Plan de emergencia. Contempla las medidas necesarias durante la materialización de una amenaza, o inmediatamente después. Su finalidad es contrarrestar los efectos adversos de la misma.
c) Plan de recuperación. Contempla las medidas necesarias después de materializaday controlada la amenaza. Su finalidad es restaurar el estado de las cosas tal y como se encontraban antes de la materialización de la amenaza.
El plan de contingencias deberá expresar claramente los siguientes aspectos:
1. Qué recursos materiales son necesarios.
2. Quienes están implicados en el cumplimiento del plan, sus responsabilidades concretas y surol.
3. Acciones a seguir.
Qué recursos materiales son necesarios.
Las instituciones deberán contar con un Centro de Respaldo Institucional (CRI), ya sea propietario o arrendatario.
Quienes están implicados en el cumplimiento del plan, sus responsabilidades concretas y su rol.
Los Administradores de Tecnologías de información (ATI´s) de cada dependencia son...