Articulo 2 Impactos De Las Tecnologias Emergentes En El BCP

1

Impacto de las Tecnologías Emergentes en la
Gestión de la Continuidad del Negocio
Ramiro Merchán Patarroyo, Sandra Milena Suarez, Joaquín Afanador, Javier Merchán García


Abstract- Es necesario desarrollar habilidades en la
empresa para prevenir y anticipar desastres parciales y
totales; el mantener la operación de las organizaciones en
caso de un siniestro es una preocupación que tomamayor
relevancia día a día dada la interdependencia entre los
actores de la cadena de suministro y los incidentes locales o
nacionales que se han presentado en fechas recientes.
Vencer la creencia que nuestras instituciones son inmunes
al “peor escenario de desastre” es tal vez el principal reto
que enfrentan los líderes de riesgos y continuidad del
negocio, por ello, se requiere que los planes decontinuidad
tengan dos características esenciales: 1. Contemplen un
panorama apropiado de los riesgos de la empresa y 2. Estén
actualizados frente a los cambios que nos imponen las
tecnologías emergentes.
I. INTRODUCCIÓN

L

de los desastres ocurridos con posterioridad al 11 de
septiembre de 2001 (terremotos, actos terroristas,
ciberataques, entre otros) el fortalecimiento del BCP1 se
convirtió en unanecesidad para toda compañía, pues el
desarrollo del mismo permite entender los riesgos de
interrupción que existen y establecer una serie de
comportamientos y procedimientos para actuar en caso que un
escenario de desastre se materialice.
UEGO

infraestructura y plataforma como servicios que se pueden
reunir en un nuevo modelo “DRP2 as a Services” y se puede
afirmar que estamos ad portas deexperimentar un nuevo
modelo “BCP as a Services” pues está claro que los servicios
en nube reducen el costo de operación para las empresas, dan
mayor acceso a la información (difícilmente hay una pérdida
total de datos, solo parcial) y permiten distribuir e integrar la
responsabilidad entre especialistas por cada componente del
BCP.
II. EL PLAN DE CONTINUIDAD DEL NEGOCIO (BCP).
Es un conjunto deprocedimientos y estrategias encargados de
asegurar la reanudación oportuna y ordenada de los procesos
fundamentales del negocio, generando un impacto nulo o
mínimo en una situación de desastre. Un plan de continuidad de
negocio incluye, entre otros, los siguientes planes:
Recuperación de desastres, Manejo de crisis, Gestión de
respuesta a incidentes. SAFEID ha adoptado como marco de
trabajo el modeloque propone NIST3 800-34 y que se observa
en la figura 1.

Es necesario tener en cuenta que un BCP debe evolucionar
constantemente, ya que todos los días se desarrollan nuevas
tecnologías y con ellas nuevos métodos de enfrentar los riesgos
pero también nuevas amenazas (la tecnología es un arma de
doble filo). En este artículo se explican los conceptos
relacionados con un plan de continuidad delnegocio, sus
componentes y las tendencias que mayor impacto tienen en la
transformación del concepto de BCP, como lo son la
masificación de los dispositivos móviles, el uso de las redes
sociales, la virtualización, y el cloud computing (nube).
Dichas tendencias presionan hacia el concepto de continuidad
del negocio en la nube. En una primera fase vemos en
funcionamiento estrategias como backups,software,

Figura 1. Planes de Continuidad del Negocio y su Interrelación, de acuerdo
con el modelo NIST 800-34
2
3

1

DRP: Disaster Recovery Plan
NIST: National Institute of Standards and Technology

BCP: Business Continuity Plan

© 2015, Safety In Deep S.A.S., Todos los derechos reservados
info@safeid-sas.com www.safeid-sas.com

2

A continuación se presenta un glosario resumido del significado
yalcance de cada plan:
Plan

Propósito

Plan de Continuidad
del Negocio – BCP

Proporcionar procedimientos para sostener
operaciones críticas del negocio mientras
se recupera de una interrupción
significativa.
Proporciona procedimientos y guías para
sostener funciones esenciales de la
organización en un sitio alterno, durante un
máximo de 30 días.
Proporciona procedimientos para difundir
las...