articles 5482_Impacto_Negocio

Guía para realizar el Análisis de
Impacto de Negocios BIA

Guía Técnica

HISTORIA

VERSIÓN

FECHA

CAMBIOS INTRODUCIDOS

1.0.0

19/01/2015 Versión inicial del documento

2.0.0

12/05/2015 Versión ajustada del documento

Título:
Fecha
elaboración
aaaa-mm-dd:

Sumario:

Palabras
Claves:
Formato:
Dependencia:

Guía para realizar el Análisis de Impacto de Negocios BIA
2015-01-19
Este documentopresenta la guía que permite elaborar los
lineamientos para la cumplir con el Análisis de Impacto del Negocio
como parte del Plan de Continuidad del Negocio de las
Tecnologías de la Información y las Comunicaciones del estado,
teniendo en cuenta los procedimientos que permiten dar apoyo en
la recuperación y restablecimiento de los servicios y operaciones
regulares que han quedado interrumpidas pordistintas razones y
que requieren retornar a su situación normal de funcionamiento en
el menor tiempo posible.
SGSI, recuperación, negocio, emergencia, ISO, impacto, riesgo,
tolerancia, restablecimiento, BIA, procesos, vulnerabilidad,
amenaza.
Lenguaje: Español
DOC
Ministerio de Tecnologías de la información y las Comunicaciones:
Viceministerio de TI - Dirección de Estándares y Arquitectura de
TI,Subdirección de Seguridad y Privacidad de la información,
Estrategia Gobierno en línea.

Código:

N/A

Categoría:

Documento – entregable

Autor (es):

Fernando Alirio Contreras Sánchez
- Ministerio de Tecnologías de la
Información y las Comunicaciones

Versión:

Estado:

Firmas:

Revisó:
Aprobó:
Información
Adicional:
Ubicación:

2.0

Bogotá, D.C. - Colombia

Revisión

TABLA DE CONTENIDO
PÁG.DERECHOS DE AUTOR ................................................................................................................. 7
GLOSARIO ............................................................................................................................................ 8
INTRODUCCIÓN............................................................................................................................. 10
OBJETIVO GENERAL ................................................................................................................... 12
5. FASES DEL PLAN DE CONTINUIDAD DEL NEGOCIO ............................................ 13
5.1 Fase de Análisis de Impacto del Negocio (BIA) ........................................................... 14
5.1.1 Métodos para laobtención de información................................................................. 15
5.1.2 Requerimientos de tiempo de recuperación .............................................................. 16
5.1.3 Metodología del Análisis de Impacto del Negocio ................................................... 16
5.1.3.1 Identificación de Funciones y Procesos.......................................................... 18
5.1.3.2 Evaluación de Impactos Operacionales .......................................................... 18
5.1.3.3 Identificación de Procesos Críticos ................................................................... 19
5.1.3.4 Establecimiento de Tiempos de Recuperación ............................................ 19
5.1.3.5 Identificación de Recursos.................................................................................... 20
5.1.3.6 Disposición de los RTO/RPO (Recovery Time Objective / Recovery Point
Objective) .................................................................................................................................... 21
5.1.3.7 Identificación de Procesos Alternos ..................................................................22
5.1.3.8 Generación de Informe de Impacto del Negocio .......................................... 22
6.2 Fase de Gestión del Riesgo ................................................................................................. 23

7. CONCLUSIONES ....................................................................................................................... 29
8. BIBLIOGRAFIA...