Los fugitivos

Este ejemplo no es ni mucho menos exhaustivo. Supongamos una pequeña compañía que se dedica a la producción de prendas textiles. Un análisis de riesgos identificaría (entre otras cosas) lo siguiente:Activos e interdependencias: Oficinas centrales → Centro de proceso de datos → Computadoras y almacenamiento → Información de pedidos y facturación → Proceso de negocio de ventas → Imagencorporativa
Este análisis demuestra que una amenaza materializada en las oficinas centrales podría llegar a afectar al proceso de negocio dedicado a la venta. Aunque esto no impida a la compañía seguircomercializando productos, supondría una interrupción temporal de las ventas. Además afectaría negativamente a la imagen corporativa provocando la pérdida de clientes. Así, se evaluaría la siguiente amenazay su impacto:
* Plan de respaldo:
* Revisión de extintores.
* Simulacros de incendio.
* Realización de copias de respaldo.
* Custodia de las copias de respaldo (porejemplo, en la caja fuerte de un banco).
* Revisión de las copias de respaldo.
* Plan de emergencia:
* Activación del precontrato de alquiler de equipos informáticos.
*Restauración de las copias de respaldo.
* Reanudación de la actividad.
* Plan de recuperación:
* Evaluación de daños.
* Traslado de datos desde la ubicación de emergencia ala habitual.
* Reanudación de la actividad.
* Desactivación del precontrato de alquiler.
* Reclamaciones a la compañía de seguros
* Medidas técnicas:
* Extintorescontra incendios.
* Detectores de humo.
* Salidas de emergencia.
* Equipos informáticos de respaldo.
* Medidas organizativas:
* Seguro de incendios.
*Precontrato de alquiler de equipos informáticos y ubicación alternativa.
* Procedimiento de copia de respaldo.
* Procedimiento de actuación en caso de incendio.
* Contratación de...