Recuperacion de Desastres en Empresas

UNIVERSIDAD PARA LA COOPERACIÓN INTERNACIONAL
(UCI)

GUÍA PARA CREAR UN PLAN DE RECUPERACIÓN EN CASO DE DESASTRE
EN EL SISTEMA INFORMÁTICO DEL CENTRO DE DATOS DE UN GRUPO
FINANCIERO

JORGE SALAZAR VILLALOBOS

PROYECTO FINAL DE GRADUACIÓN PRESENTADO COMO REQUISITO
PARCIAL PARA OPTAR POR EL TÍTULO DE MASTER EN
ADMINISTRACIÓN DE PROYECTOS

San José, Costa Rica
Enero – 2008UNIVERSIDAD PARA LA COOPERACIÓN INTERNACIONAL
(UCI)

Este proyecto Final de Graduación fue aprobado por la Universidad como
Requisito parcial para optar por el grado de Máster en
Administración de Proyectos

___Ing. Alejandro Rubinstein N., MBA.____
PROFESOR TUTOR

________________________________
LECTOR No.1

________________________________
LECTOR No.2

______Jorge SalazarVillalobos_______
SUSTENTANTE

DEDICATORIA

A Dios, por darme tantas bendiciones
en la vida, incluyendo la oportunidad
de instruirme, permitiéndome ser un
ser humano cada día mejor.

A mi esposa Karla y a mis hijos José
Mario y Fabiola, por ser la fuente de mi
inspiración y motivación. Ustedes son
la energía que me permiten superar
cada obstáculo que me presenta la
vida.

A mis padres yhermanas por construir
las bases que

hoy me

permiten

afrontar y disfrutar los retos que se
presentan en mi camino.

i

AGRADECIMIENTOS
A la organización Electronic Data
Systems (EDS) por la oportunidad de
crecimiento profesional y el apoyo
incondicional que me brindaron por
más de siete años (2001-2008).

A la Universidad para la Cooperación
Internacional (UCI),incluyendo a todos
sus profesores, por compartir con
nosotros

los

experiencias
permitiéndonos

estudiantes,
y

conocimientos,
ser

mejores

profesionales y mejores personas.

ii

sus

INDICE
Dedicatoria………………………………………………………………………………..i
Agradecimientos…………………………………………………………………………ii
Índice……………………………………………………………………………………..iii
Índice de Cuadros……………………………………………………………………..viiiÍndice de Figuras…..……………………………………………………………………ix
Listado de Abreviaturas………………………………………………………………....x
Resumen Ejecutivo……………………………………………………………………..xii
1-Introducción…………………………………………………………….......................1
2- Marco Teórico…………………………………………………………......................6
2.1 Beneficios de un plan de recuperación por desastre..………………....11
2.2 Procesos principales en la creación de unplan de recuperación…….12
2.2.1 Análisis de riesgos (AR) y análisis de impacto al
negocio (BIA)……………………………………………………………12
2.2.2 Identificación y priorización de las funciones operacionales..14
2.2.3 Identificación de las amenazas a los activos y funciones.......15
2.2.4 Identificación de los medios de almacenamiento de datos
y los sitios de recuperación……………………………………………17
2.3 Creación delplan de validación o simulación del DRP…….................21
2.4 Errores más comunes al formular un plan de recuperación

iii

por desastre…………………………………………………….…………...24
2.5 Administración del proyecto………………………………….……...........25
2.6 El proceso ABCD de administración de riesgos (PMI - EDS)…............26
2.6.1 Administración delRiesgo.......................................................27
2.6.2 Principios básicos de la metodología ABCD………….............28
2.6.3 Evaluando el riesgo utilizando la escala ABCD.......................31
2.6.4 Aplicando la metodología ABCD..............................................32
2.6.5 Evaluación de la sensibilidad/estabilidad de los riesgos…..…37
2.6.6 Cerrando los Supuestos..........................................................392.6.7 Clasificación de Supuestos......................................................39
2.6.8 Formulación de Riesgos..........................................................40
2.6.9 Evaluación de Riesgos............................................................41
2.6.10 Cerrando los Riesgos............................................................44
2.6.11 Estimación del costo de los...