Riesgos

Metodología a utilizar en la elaboración del los planes de Continuidad. Logrando los Requerimientos Funcionales (DRII) Autor: Ángel Luis Salcedo, Moderador de Venezuela
El Análisis de Riesgo (RA,Risk Assesment) y Análisis de Impacto al Negocio (BIA, Business Impact Analysis) constituyen los principales cimientos para crear la base fundamental en que se apoyan los planes de continuidad deTecnología de Información y del Negocio que toda empresa debe lograr. El primero es conocido con el nombre de Plan de Recuperación ante Desastres (DRP, Disaster Recovery Plan) y el segundo es conocido comoPlan de Continuidad del Negocio (BCP, Business Continuity Plan). Estos cimientos que DRII (Disaster Recovery Intitute International) los denomina Requerimientos Funcionales, constituyen las primerasfases en la metodología a utilizar en la elaboración del los planes mencionados anteriormente. A través del Análisis de Riesgo, AR, se identifican las potenciales amenazas y sus riesgos (posibilidadque se materialice la amenaza) que pudiesen afectar negativamente las operaciones de la empresa. Por ejemplo, si existen fallas geológicas cercanas a la ubicación física de la instalaciones de laempresa, si existen ríos cercanos a las instalaciones de la empresa, si existen depósitos de combustibles (bombas de gasolinas) cerca de las instalaciones de la empresa, para mencionar algunos. Además, conel AR se logra conocer las Vulnerabilidades (situación insegura, fuente de riesgo) que existen en la instalación, como por ejemplo, cables eléctricos en mal estado y/o no canalizados, tuberías de aguaque en caso de romperse inunden y dañen activos, poco adiestramiento del personal en acciones de evacuación y en manejo de equipos de extinción de incendio, débil control de acceso, fallas continuasde energía y del aire acondicionado, etc. La información sobre las amenazas y sus riesgos y sobre las vulnerabilidades es recogida en cuestionarios durante visitas a las instalaciones y entrevistas...