PLAN DE CONTINGENCIA
Páginas: 35 (8667 palabras)
Publicado: 2 de agosto de 2013
Curso de Posgrado
“Auditoría en Ambientes Computadorizados”
Universidad Nacional del Nordeste
Facultad de Ciencias Económicas
Tema de Investigación
“Plan de Contingencia”
C.P. García Redondo, Rocío
C.P. Molina, Daniela
C.P. Muñoz, Jimena
C.P. Romero, Edgar
Director: Ricardo Rivas
INDICE
Introducción y Objetivos 3
1.1.Objetivos del Informe 31.2.Objetivos del Plan de Contingencia 3
2.Normativa Relacionada 4
3.Definiciones previas 7
3.1.Alcance del plan 7
3.2.Premisas de Partida 7
3.3.Funciones de la Dirección 8
3.4.Estructura del Plan de Contingencia 8
4.Desarrollo 8
4.1.Evaluación 8
4.1.1.Constitución del grupo de desarrollo del plan. 9
4.1.2.Identificación de las funciones críticas. 9
4.1.3.Definición y documentación de losposibles escenarios con los que podemos encontrarnos para cada elemento o función crítica. 10
4.1.4.Análisis del impacto del desastre en cada función crítica. 10
4.1.5.Definición de los niveles mínimos de servicio. 11
4.1.6.Identificación de las alternativas de solución. 11
4.1.7.Evaluación de la relación costo/beneficio de cada alternativa. 12
4.2.Planificación 12
4.2.1.Documentación del plande contingencia. 12
4.2.2.Validación del plan de contingencia. 14
4.3.Pruebas de viabilidad 15
4.3.1.Métodos para Realizar Pruebas de Planes de Contingencia 15
4.4.“Informe de Ejecución.’ 17
4.5.Recuperación 18
4.6.Mantenimiento 19
5.Conclusiones del Trabajo 19
6.Conclusión Final del Curso de Posgrado 20
Bibliografía 22
Introducción y Objetivos
1.1. Objetivos del Informe
En laactualidad el uso cada vez más creciente de las tecnologías de la información por parte de las pequeñas empresas se refleja en nuestro medio, donde cada vez son más las oficinas y negocios sistematizados o en proceso de hacerlo.
La mayoría de las empresas no tienen en cuenta que la información es un activo, y que como cualquier otro activo importante del negocio, tiene un valor para laorganización y requiere en consecuencia una protección adecuada.
Generalmente no toman conciencia sobre la importancia de garantizar la seguridad de los recursos involucrados sino hasta después de haber sido objeto de un ataque, dando como resultado la pérdida de información, horas de trabajo, incluso dinero. Las causas de contingencia1 pueden ser variadas y pasan por un problema informático (software2,hardware3), un fallo en la correcta circulación de información o la falta de provisión de servicios básicos tales como energía eléctrica, telecomunicaciones, etc.
Por ejemplo en nuestra zona es muy común que en el verano ante las altas temperaturas y el masivo consumo de energía eléctrica por parte de los usuarios; se produzcan frecuentes cortes de luz.
Lo ideal sería que las empresascuenten con un plan de contingencia y continuidad de la actividad, que aseguren la prosecución de su capacidad operativa y la reducción de las perdidas en caso de interrupción de la actividad.
El hecho de preparar un Plan de Contingencia4 no implica un reconocimiento de la ineficiencia en la gestión de la empresa, sino todo lo contrario, supone un importante avance a la hora de superar todas aquellassituaciones descritas con anterioridad y que pueden provocar importantes pérdidas, no sólo materiales sino aquellas derivadas de la paralización del negocio durante un período de tiempo.
Como también permite el control de las operaciones que se realizan en los momentos en los cuales se está ejecutando el plan de contingencias y garantiza la integridad y exactitud de la información ante cualquiercontingencia prevista en dicho plan.
1.2. Objetivos del Plan de Contingencia
Garantizar la continuidad de las operaciones de los elementos considerados críticos que componen los Sistemas de Información5.
Definir acciones y procedimientos a ejecutar en caso de fallas de los elementos que componen un sistema de Información.
Proteger y conservar los activos de la empresa, de...
Curso de Posgrado
“Auditoría en Ambientes Computadorizados”
Universidad Nacional del Nordeste
Facultad de Ciencias Económicas
Tema de Investigación
“Plan de Contingencia”
C.P. García Redondo, Rocío
C.P. Molina, Daniela
C.P. Muñoz, Jimena
C.P. Romero, Edgar
Director: Ricardo Rivas
INDICE
Introducción y Objetivos 3
1.1.Objetivos del Informe 31.2.Objetivos del Plan de Contingencia 3
2.Normativa Relacionada 4
3.Definiciones previas 7
3.1.Alcance del plan 7
3.2.Premisas de Partida 7
3.3.Funciones de la Dirección 8
3.4.Estructura del Plan de Contingencia 8
4.Desarrollo 8
4.1.Evaluación 8
4.1.1.Constitución del grupo de desarrollo del plan. 9
4.1.2.Identificación de las funciones críticas. 9
4.1.3.Definición y documentación de losposibles escenarios con los que podemos encontrarnos para cada elemento o función crítica. 10
4.1.4.Análisis del impacto del desastre en cada función crítica. 10
4.1.5.Definición de los niveles mínimos de servicio. 11
4.1.6.Identificación de las alternativas de solución. 11
4.1.7.Evaluación de la relación costo/beneficio de cada alternativa. 12
4.2.Planificación 12
4.2.1.Documentación del plande contingencia. 12
4.2.2.Validación del plan de contingencia. 14
4.3.Pruebas de viabilidad 15
4.3.1.Métodos para Realizar Pruebas de Planes de Contingencia 15
4.4.“Informe de Ejecución.’ 17
4.5.Recuperación 18
4.6.Mantenimiento 19
5.Conclusiones del Trabajo 19
6.Conclusión Final del Curso de Posgrado 20
Bibliografía 22
Introducción y Objetivos
1.1. Objetivos del Informe
En laactualidad el uso cada vez más creciente de las tecnologías de la información por parte de las pequeñas empresas se refleja en nuestro medio, donde cada vez son más las oficinas y negocios sistematizados o en proceso de hacerlo.
La mayoría de las empresas no tienen en cuenta que la información es un activo, y que como cualquier otro activo importante del negocio, tiene un valor para laorganización y requiere en consecuencia una protección adecuada.
Generalmente no toman conciencia sobre la importancia de garantizar la seguridad de los recursos involucrados sino hasta después de haber sido objeto de un ataque, dando como resultado la pérdida de información, horas de trabajo, incluso dinero. Las causas de contingencia1 pueden ser variadas y pasan por un problema informático (software2,hardware3), un fallo en la correcta circulación de información o la falta de provisión de servicios básicos tales como energía eléctrica, telecomunicaciones, etc.
Por ejemplo en nuestra zona es muy común que en el verano ante las altas temperaturas y el masivo consumo de energía eléctrica por parte de los usuarios; se produzcan frecuentes cortes de luz.
Lo ideal sería que las empresascuenten con un plan de contingencia y continuidad de la actividad, que aseguren la prosecución de su capacidad operativa y la reducción de las perdidas en caso de interrupción de la actividad.
El hecho de preparar un Plan de Contingencia4 no implica un reconocimiento de la ineficiencia en la gestión de la empresa, sino todo lo contrario, supone un importante avance a la hora de superar todas aquellassituaciones descritas con anterioridad y que pueden provocar importantes pérdidas, no sólo materiales sino aquellas derivadas de la paralización del negocio durante un período de tiempo.
Como también permite el control de las operaciones que se realizan en los momentos en los cuales se está ejecutando el plan de contingencias y garantiza la integridad y exactitud de la información ante cualquiercontingencia prevista en dicho plan.
1.2. Objetivos del Plan de Contingencia
Garantizar la continuidad de las operaciones de los elementos considerados críticos que componen los Sistemas de Información5.
Definir acciones y procedimientos a ejecutar en caso de fallas de los elementos que componen un sistema de Información.
Proteger y conservar los activos de la empresa, de...
Leer documento completo
Regístrate para leer el documento completo.