Plan De Reanudación Operativo
Páginas: 11 (2539 palabras)
Publicado: 12 de abril de 2012
Estructura del Plan de Reanudación de Operaciones
1. Mensaje del Director o Gerente General de la Organización.
La oportunidad de crecer y desarrollarse a un ritmo adecuado, implica tener estrategias, para enfrentar entornos complejos debido a la globalización, en la actualidad un incidente de unas pocas horas de duración puede tener un impacto catastrófico en los resultados y en laimagen de la organización que lo sufra. Por lo que hoy en día, las empresas deben contar con un plan de reanudación de operaciones o de contingencia, para enfrentar daños o desastres, en este contexto, cabe destacar que los activos de información se hacen cada vez más susceptible a que una serie de amenazas puedan penetrar sus vulnerabilidades y causarles daño, al grado de poner en riesgo laorganización. Por lo tanto, se tiene que asegurar a nuestros clientes, proveedores y empleados que ante la ocurrencia de un desastre mayor o menor, la empresa debe seguir operando, demostrando confianza. Las estadísticas demuestran que una empresa que deja de operar por semanas consecutivas, se colapsa y puede desaparecer. Nuestro plan de reanudación de operaciones está concentrado en proteger losprocesos vitales del negocio, en el caso de que se presente un incidente crítico, privilegiando que los componentes esenciales de la organización sigan operando.
C. XXXX
Director General de la XXXX.
Coacalco de Berriozábal, Estado de México, junio de 2011.
2. Introducción.
Dentro de la Gestión de la Seguridad de la Información en una compañía es importante contar con un planalternativo que asegure la continuidad de la actividad del Negocio en caso de que ocurran incidentes graves.
La elaboración del Plan de reanudación de operaciones se realizó con base en el Plan Estratégico de la organización, llevándose a cabo reuniones en las que se definieron estrategias de trabajo y el programa de acción correspondiente, contando con la participación del Director General, Gerente demercadotecnia, Gerente de Finanzas, Gerente de Recursos Humanos, Gerente de Producción, y Gerencia de Servicios de Cómputo que fungían como titulares de dichas áreas en ese momento.
El plan de reanudación de operaciones consta de los siguientes puntos:
La formación de grupos de acuerdo con la naturaleza de la organización, la identificación y clasificación de desastres, el objetivo estratégicoalineado con las estrategias generadas con la matriz FODA y el programa de acción. Además, se contemplan procedimientos alternos, el ensayo del plan y su mantenimiento, al final se tienen las conclusiones.
3. Formación de grupos.
Sólo deben seleccionarse los que apliquen, de acuerdo al tamaño y naturaleza de la organización.
Se deben conformar equipos responsables de ejecutar lasactividades específicas, tal como se detallan en el plan. Una clásica estructura de equipos consiste en los tipos siguientes:
1. Grupo comando. Está encargado de dirigir el plan de reanudación de operaciones.
2. Grupo respuesta. El conjunto de individuos, usualmente personas relacionadas con las instalaciones y del área de seguridad, que se activa de inmediato si ocurriese una emergencia.3. Grupo departamental. Es el conjunto de individuos, usualmente gerentes de primera línea, que pueden ser activados por el grupo comando para coordinar actividades de un departamento operativo especifico después del incidente.
4. Grupo de tecnología de información. Es un conjunto de especialistas en tecnología de información que pueden ser activados por el grupo comando para restablecer lainfraestructura tecnológica, los sistemas de computación o los datos electrónicos.
5. Grupo de apoyo. Es un conjunto especializado que puede ser activado por el grupo comando para ayudar a gestionar las variadas actividades que demanda el incidente.
Los factores que deben tomarse en cuenta, al estructurar los equipos son los siguientes:
• Tamaño de la organización....
1. Mensaje del Director o Gerente General de la Organización.
La oportunidad de crecer y desarrollarse a un ritmo adecuado, implica tener estrategias, para enfrentar entornos complejos debido a la globalización, en la actualidad un incidente de unas pocas horas de duración puede tener un impacto catastrófico en los resultados y en laimagen de la organización que lo sufra. Por lo que hoy en día, las empresas deben contar con un plan de reanudación de operaciones o de contingencia, para enfrentar daños o desastres, en este contexto, cabe destacar que los activos de información se hacen cada vez más susceptible a que una serie de amenazas puedan penetrar sus vulnerabilidades y causarles daño, al grado de poner en riesgo laorganización. Por lo tanto, se tiene que asegurar a nuestros clientes, proveedores y empleados que ante la ocurrencia de un desastre mayor o menor, la empresa debe seguir operando, demostrando confianza. Las estadísticas demuestran que una empresa que deja de operar por semanas consecutivas, se colapsa y puede desaparecer. Nuestro plan de reanudación de operaciones está concentrado en proteger losprocesos vitales del negocio, en el caso de que se presente un incidente crítico, privilegiando que los componentes esenciales de la organización sigan operando.
C. XXXX
Director General de la XXXX.
Coacalco de Berriozábal, Estado de México, junio de 2011.
2. Introducción.
Dentro de la Gestión de la Seguridad de la Información en una compañía es importante contar con un planalternativo que asegure la continuidad de la actividad del Negocio en caso de que ocurran incidentes graves.
La elaboración del Plan de reanudación de operaciones se realizó con base en el Plan Estratégico de la organización, llevándose a cabo reuniones en las que se definieron estrategias de trabajo y el programa de acción correspondiente, contando con la participación del Director General, Gerente demercadotecnia, Gerente de Finanzas, Gerente de Recursos Humanos, Gerente de Producción, y Gerencia de Servicios de Cómputo que fungían como titulares de dichas áreas en ese momento.
El plan de reanudación de operaciones consta de los siguientes puntos:
La formación de grupos de acuerdo con la naturaleza de la organización, la identificación y clasificación de desastres, el objetivo estratégicoalineado con las estrategias generadas con la matriz FODA y el programa de acción. Además, se contemplan procedimientos alternos, el ensayo del plan y su mantenimiento, al final se tienen las conclusiones.
3. Formación de grupos.
Sólo deben seleccionarse los que apliquen, de acuerdo al tamaño y naturaleza de la organización.
Se deben conformar equipos responsables de ejecutar lasactividades específicas, tal como se detallan en el plan. Una clásica estructura de equipos consiste en los tipos siguientes:
1. Grupo comando. Está encargado de dirigir el plan de reanudación de operaciones.
2. Grupo respuesta. El conjunto de individuos, usualmente personas relacionadas con las instalaciones y del área de seguridad, que se activa de inmediato si ocurriese una emergencia.3. Grupo departamental. Es el conjunto de individuos, usualmente gerentes de primera línea, que pueden ser activados por el grupo comando para coordinar actividades de un departamento operativo especifico después del incidente.
4. Grupo de tecnología de información. Es un conjunto de especialistas en tecnología de información que pueden ser activados por el grupo comando para restablecer lainfraestructura tecnológica, los sistemas de computación o los datos electrónicos.
5. Grupo de apoyo. Es un conjunto especializado que puede ser activado por el grupo comando para ayudar a gestionar las variadas actividades que demanda el incidente.
Los factores que deben tomarse en cuenta, al estructurar los equipos son los siguientes:
• Tamaño de la organización....
Leer documento completo
Regístrate para leer el documento completo.