contabilidad



Recuperación de desastres evaluación del proceso del negocio y administración

Nombre del profesor:
ORISON MENDOZA DOMINGUEZ
Módulo: 1

Plan de continuidad de negocios
Actividad: 1 tema 4

Auditoría al plan de continuidad del negocio
Fecha: 22 de marzo 2013
Bibliografía:

Gregg, M. (2007). Exam Prep CISA: Certified Information Systems Auditor. U.S.A.: Que Publishing.
ISBN:9780789735737.


Título:
Plan de continuidad de negocio aplicado a una empresa que vende equipo de cómputo

Introducción:

¿Sabe usted lo que es un desastre en un negocio? Pues bien, usted tiene razón, un desastre en un negocio es todo aquel incidente que provoque una interrupción en las operaciones del negocio. Estas interrupciones pueden variar en su duración y han de impactarnegativamente las operaciones del negocio

Los daños ocasionados a la empresa pueden ser desde mínimos hasta lo suficientemente graves que incluso lleguen a ocasionar el cierre del negocio

Ante una situación así es importante diseñar planes de recuperación de desastres y planes de continuidad del negocio. El primero requiere la capacidad de revertir los sistemas de información a la situación existenteantes del desastre y el segundo se enfoca en recuperar las operaciones de negocio críticas necesarias para continuar con el funcionamiento de la empresa.
Enseguida se analizará el impacto que puede traer al negocio de venta de computadoras, impresoras, periféricos y equipos consumibles de sistemas, la pérdida total después del paso del huracán Alex. Se considera que el negocio estaba localizadoen la Avenida Constitución (que fue la más afectada) y que por ello ha sufrido pérdidas en todos los sentidos.
Se realizará un plan de continuidad de negocio conforme al caso.
Desarrollo:

A partir de la presencia de un desastre surge la necesidad de iniciar y aplicar cada uno de los principios básicos construir y diseñar un BCP (Business Continuity Plan) y luego de esto establecer laspolíticas de continuidad de negocios.
El segundo paso es el BIA, Análisis de impacto al negocio que de acuerdo al planteamiento del caso podemos afirmar que, al haber pérdida total, se requiere recuperación de instalaciones, de hadware como producto de venta y como objeto de trabajo; de software, ya que se requiere tener respaldada la información de compras, ventas, proveedores, clientes etc.Dentro de las Estrategias de recuperación que podrían resultar útiles en este caso se encuentran el Hot site el cual es una instalación que cuenta con hardware, software y equipos de comunicación compatibles con los originales. Los Acuerdos con otras empresas es un método utilizado con poca frecuencia, pero podría resultar bastante conveniente; y consiste básicamente en un acuerdo entre empresas conequipos similares en donde se comprometen mutuamente a brindar tiempo de computadora a su contraparte en caso de emergencia.
Por otro lado no se debe olvidar el revisar que el seguro cubra los aspectos esenciales para reiniciar labores lo antes posible.
En cuanto el diseño y desarrollo del plan, el cual debió diseñarse previamente, algunos factores que se deberán contemplar son:
•Procedimientos para declarar una situación como un desastre.
• Procedimientos de evaluación.
• Identificación de los responsables del plan.
• Identificar los responsables de cada función dentro del plan.
• Descripción detallada de los pasos y opciones de recuperación.
• Identificación de contratos con terceros, relacionados al proceso de recuperación.
• Clara identificación de los recursos requeridos.• Aplicación detallada de los pasos de recuperación.

Es recomendable formar equipos para la recuperación de desastres. En este caso sería conveniente tener un equipo de respuesta a incidentes (puede ser ejecutada por el personal responsable de cada área), un equipo de acción de emergencias (integrado principalmente por los vigilantes a cargo), equipo de valuación de daños, el equipo de...