ISO 27001

Jornadas de Difusión de las Normas UNIT ISO/IEC 27001
y 27002
Plan de Continuidad del Negocio

Glosario
BCP

- Business Continuity Planning (Plan de continuidad del negocio)

BRP

-Business Recovery Plan (Plan de recuperación del negocio)

COOP - Continuity of Operations (Continuidad de las operaciones)
COB - Continuity of Business (Continuidad del Negocio)
DRP

- DisastersRecovery Planning (Plan de recuperación de desastre)

BIA

- Business Impact Analysis (Analisis de impacto en el negocio)

RTO

- Recovery Time Objective (Tiempo objetivo de recuperación)

RPO- Recovery Point Objective (Punto objetivo de recuperación)

Que dicen los expertos?
• “Dos de cinco empresas que han experimentado un
–
–
–
–

desastre quedaron fuera del negocio en lossiguientes cinco
años. Los Planes de Continuidad y los servicios de
recuperacion de desastres aseguran la viabilidad de la
organización.”
Gartner (Roberta Witty, Donna Scott) Disaster RecoveryPlans and Systems Are Essential

• 72% de las organizaciones…
–
–
–
–

•

No cuentan con un Plan de Continuidad del Negocio;
Nunca o raras veces han probado el plan;
El plan cuando lo hanprobado ha presentado fallas;
Solo el 18% de los datos de las organizaciones están seguros
ante eventos.

Fuente: VERITAS Disaster Recovery Survey 2002

Planificación?

Que es una contingencia?Quién se ocupa del tema?

Cual es el problema?

BCP-Continuidad del Negocio

Como se compone la continuidad?

Plan de Continuidad
• Requisitos, planificación.
– Estrategia decontinuidad consistente con Objetivos de
Negocio.
– Proceso liderado por la Alta Gerencia.
– Comprender los riesgos de la organización priorizando los
procesos críticos.
– Comprender y cuantificar elimpacto de la interrupción.
– Roles y responsabilidades claras.
– Recursos suficientes aprobados.
– Política de COB.

Plan de Continuidad

Políticas y Documentos
•

Políticas de Apoyo
–...