Mejores prácticas de gestión de continuidad

Diseño de un modelo de Gestión de Continuidad de los Servicios de TI “ITSCM” de acuerdo a las mejores prácticas de servicios
Ana Milena Cortés Jiménez
Carlos Andrés Cañón Lara
Resumen— Este documento presenta el diseño de un modelo de gestión de continuidad de los servicios de TI de acuerdo a las mejores prácticas de servicio. Se realiza un estudio bibliográfico de los procesos de gestiónde continuidad definidos en los estándares y las mejores prácticas de gestión de servicios que están aprobados a nivel mundial. Esta revisión conduce a la realización de una comparación en la cual se rescatan las fortalezas de cada estándar o mejor práctica y el desarrollo de un análisis estructural de variables con el fin de determinar los elementos claves que deben considerarse en el diseño de unproceso de gestión de continuidad de servicios de TI para una organización, a partir del cual se realiza la caracterización de cada una de las fases y se detallan los componentes del proceso.

Palabras clave—Gestión, continuidad, Servicios de TI, mejores prácticas, caracterización, proceso, análisis de impacto, análisis de riesgo, análisis estructural, variables, activos, MIC MAC.

Abstract—This paper presents the design of a IT services continuity management model according to the best practices of service. We performed a literature review of continuity management processes defined in the standards and best management practices approved worldwide. This review leads to the realization of a comparison in which rescue the strengths of each standard or best practice and the developmentof a structural analysis of variables in order to determine the key elements have to considered in the design of a service continuity management process for an organization, the characterization is performed for each of the phases and components are detailed process.

Index Terms—Management, continuity, IT services, best practices, characterization, process, impact analysis, risk analysis,structural analysis, variables, assets, MIC MAC.

I. INTRODUCCIÓN

L
as empresas en los últimos años han desarrollado un interés particular por proteger la información que le da valor a su organización, esta es una de las razones para pensar en mantener los sistemas continuos y seguros. Aunque existe este interés, muchas organizaciones están expuestas a sufrir interrupción de sus serviciosgenerando un alto impacto económico, tecnológico y de imagen.

Las amenazas para un negocio son infinitas, y van desde simples errores humanos hasta grandes desastres geológicos, es por eso que la continuidad del Negocio es de vital importancia para obtener el éxito, ser competitivos en el mercado y para tener una planeación oportuna de esta manera minimizar y superar los daños causados; se puededecir que es el instrumento adecuado para ayudar a todas las organizaciones, garantizar calidad de los servicios y la satisfacción del cliente.

Pero surgen muchas incógnitas sobre la continuidad como: ¿Cómo identificar las prioridades? ¿Cuáles son los activos más críticos? ¿Cómo empezar? ¿Qué actividades se deben implementar? ¿Cuándo termina?

Las organizaciones encuentran dificultad paraencontrar modelos de continuidad que apliquen a su negocio, y teniendo en cuenta que la continuidad es muy importante para evitar altos impactos, este proyecto que pretende realizar un modelo de continuidad de los servicios de TI a partir de un análisis de los estándares y las mejores prácticas de la gestión del servicio, todo con el fin de minimizar el tiempo de recuperación e impacto que afecteel nivel de servicios de procesos críticos del negocio y garantizar que las organizaciones pueden continuar ofreciendo servicios y productos a sus clientes.

II. PLANTEAMIENTO DEL PROBLEMA

Los sistemas de información y los datos almacenados se han convertido en el activo más valioso de muchas empresas, esta información se encuentra en los componentes o dispositivos de TI que apoyan los...