METODOLOGIA BCP

BCP
El propósito de la continuidad de negocio es permitir que una empresa continúe ofreciendo sus servicios críticos cuando ocurra un desastre que provoque una interrupción de sus actividades.Cualquier empresa de cualquier tamaño debería planificar la mitigación del daño producido por un desastre disponiendo de un plan de continuidad del negocio.
La responsabilidad del establecimiento de unplan de continuidad de negocio (BCP) es de la alta gerencia. El plan deberá tratar todas las funciones y recursos humanos/materiales requeridos para que la organización sea viable después de queocurra una interrupción, minimizando de esta forma sus consecuencias.
El procesamiento de los sistemas de información suele ser un componente crítico porque muchos de los procesos clave de negociodependen de la disponibilidad de los recursos y de los datos que manejan. El valor de cada componente del sistema es directamente proporcional al valor de las aplicaciones que lo utilizan y éstas, a su vez,de los procesos de negocio que manejan. Por lo tanto, el BCP de los sistemas de información es un componente principal del BCP de la organización y debe estar alineado con éste.
El primer paso eneste proceso es realizar un análisis de riesgos en el que se ilustren las dependencias entre los procesos críticos de negocio, las aplicaciones, los sistemas de información y los componentes de lainfraestructura de TI. El resultado de este análisis es la clasificación de los componentes de TI según su importancia, con sus amenazas y vulnerabilidades. A partir de este momento es convenienteimplementar un plan de acciones correctivas para proteger los componentes.
En este punto se puede llevar a cabo un análisis de impacto del negocio (BIA) para investigar las pérdidas que sufriría el negociosi se produjera una interrupción.
Este análisis permite cuantificar las pérdidas después de una interrupción con el objetivo de que la organización pueda tomar decisiones sobre la tecnología para...