Contingencia Tecnologica

Plan de Contingencias
Un Plan de contingencias es un instrumento de gestión para el buen gobierno de las Tecnologías de la Información y las Comunicaciones en el dominio del soporte y el desempeño(delivery and support, véase ITIL).
Dicho plan contiene las medidas técnicas, humanas y organizativas necesarias para garantizar la continuidad del negocio y las operaciones de una compañía. Un plande contingencias es un caso particular de plan de continuidad del negocio aplicado al departamento de informática o tecnologías. Otros departamentos pueden tener planes de continuidad que persiguen elmismo objetivo desde otro punto de vista. No obstante, dada la importancia de las tecnologías en las organizaciones modernas, el plan de contingencias es el más relevante.
El plan de contingenciassigue el conocido ciclo de vida iterativo PDCA (plan-do-check-act, es decir, planificar-hacer-comprobar-actuar). Nace de un análisis de riesgo donde, entre otras amenazas, se identifican aquellas queafectan a la continuidad del negocio..
Sobre dicha base se seleccionan las contra medidas más adecuadas entre diferentes alternativas, siendo plasmadas en el plan de contingencias junto con losrecursos necesarios para ponerlo en marcha.
El plan debe ser revisado periódicamente. Generalmente, la revisión será consecuencia de un nuevo análisis de riesgo. En cualquier caso, el plan de contingenciassiempre es cuestionado cuando se materializa una amenaza, actuando de la siguiente manera:
Si la amenaza estaba prevista y las contra medidas fueron eficaces: se corrigen solamente aspectos menoresdel plan para mejorar la eficiencia.
Si la amenaza estaba prevista pero las contra medidas fueron ineficaces: debe analizarse la causa del fallo y proponer nuevas contra medidas.
Si la amenaza noestaba prevista: debe promoverse un nuevo análisis de riesgos. Es posible que las contra medidas adoptadas fueran eficaces para una amenaza no prevista. No obstante, esto no es excusa para evitar el...