Auditoria De Direccion

PLAN DE ARQUITECTURA DE LA INFORMACION Para esta actividad se tienen en cuenta especialmente los requisitos de carácter tecnológico, aunque es necesario considerar el catálogo completo de requisitos para entender las necesidades de los procesos y proponer los entornos tecnológicos que mejor se adapten a las mismas. Esta tarea tiene el objetivo de analizar las necesidades de infraestructuratecnológica y proponer las alternativas viables desde el punto de vista tecnológico, para dar respuesta a dichas necesidades. Para ello, se comienza analizando el modelo de sistemas de información y el catálogo de requisitos, en especial los de carácter técnico. Se identifican las necesidades (entornos necesarios, conectividad y comunicaciones entre ellos, disponibilidad, servicios críticos, etc.).OPINION: El Plan de la Arquitectura de la Información, nos permite organizar de manera adecuada la información, analizar las necesidades de infraestructura tecnológica y proponer alternativas viables desde un punto de vista tecnológico.

PLAN DE RECUPERACION ANTE DESASTRES Los planes de recuperación son un enfoque que corrige un error frecuente, que es aquel en el que caen muchas organizacionesque estiman que la recuperación consiste únicamente en levantar los backups y paliar los daños en infraestructura. Son sin duda factores importantes, pero no son los únicos. En sistemas de la información, la estrategia más habitual de recuperación es aquella que implica el levantamiento de una réplica de la infraestructura en otro sitio, alejado del emplazamiento habitual, donde haya podidoacontecer el desastre. Así hablamos de sitios calientes, templados, fríos y sitios espejo calientes. Hay otra estrategia importante, que es la relativa a la pérdida del personal, pero esa está vinculada a la gestión de recursos humanos, con lo que no entraremos en ella. Tampoco diferenciaremos entre sitios remotos,

próximos o instalaciones de recuperación internas, quedando ésta elección a criterio delos responsables implicados.

Los sitios fríos son los indicados para sistemas con alta tolerancia a la indisponibilidad, cuando la recuperación se puede restablecer en dos o tres días. Los sitios templados están indicados para tolerancias de uno o dos días, y los calientes son aquellos emplazamientos cuya tolerancia ante la indisponibilidad es muy limitada, requiriéndose una recuperación totalen el plazo de cuatro a 24 horas. Los sitios calientes tipo espejo son los indicados para tolerancia cero ante los tiempos de recuperación, y por tanto, funcionan de un modo paralelo entrando en acción inmediatamente después de que el centro de datos principal haya colapsado. Son por tanto, sistemas redundantes. Recuperarse ante un desastre no es fácil. Una vez que hemos salvaguardado los datos,toca decidir en qué orden vuelven a la normalidad los procesos abatidos. Normalmente, los procesos que más rentabilidad ofrecen son los que deberían ser activados primero, si bien el orden de la recuperación varía sustancialmente en función de muchos parámetros. Otra tarea común es la recuperación de las líneas de contacto y de servicio a los clientes, la cual obviamente es vital. La telefonía olos sistemas de atención online a la clientela deben ser rápidamente levantados, por motivos obvios. Para elaborar un plan de recuperación no existe una metodología fija. Cada cuenta es independiente de las demás en cuanto a sus requisitos de recuperación y los impactos que la discontinuidad puede tener en sus operaciones. No obstante, es frecuente contemplar, al menos, estos ocho pasos o fases dealto nivel a la hora de establecer una estrategia de recuperación ante desastres: 1) Inicialización del plan. Es el punto de comienzo, donde deberían definirse la meta del plan y los objetivos específicos que sean necesarios. 2) Gestión del riesgo y evaluación de las potenciales emergencias. La única manera de poder ordenar adecuadamente los procesos de recuperación es ordenando previamente los...