ciclo

Modulo 1:
CICLO:
Conocer
Administrar
Minimizar
Eliminar
Evitar
Retener
Transferir
¿Qué es un desastre?
Todo aquel incidente que provoque una interrupción en las operaciones del negocio.
La magnitud de los desastres se mide no solo en términos financieros si no también en términos de pérdidas de:
La confianza de los consumidores.
Participación de mercados.Ventas directas.
Vidas humanas.
De productividad.
Entre otras.
¿Cómo se caracteriza un desastre?
Alta incertidumbre
Baja probabilidad de ocurrencia
Alto impacto.
¿Cuáles son las causas de un desastre?
Causas naturales: Incendios, terremotos, Hundimientos.
Causas humanas: Amenazas de bomba, huelgas, plantones.
Causas Técnicas o de fallas: Fallas en el equipo de cómputo, fallas en el equipode soporte del centro de cómputo.
Pueden ser:
Accidentes o Incidentes.
Internos o Externos
BIA: Mide los defectos de una potencial perdida de procesos de negocio.
Incendios.
Inundaciones.
El análisis del impacto brinda información para el diseño de la estrategia de recuperación de los procesos de negocio en un sitio alterno en caso de los eventos mencionados.
Pasos para llevar a cabo unBIA:
1. Identificar los procesos críticos del negocio.
2. Identificar interrelaciones y dependencias entre los procesos
3. Determinar el impacto al negocio por la no operación de cada proceso crítico a la interrupción del servicio en función de la duración de la interrupción.
4. Determinar el RTO o máximo tiempo tolerable de duración de la interrupción del servicio para cada proceso críticodel negocio.
5. Determinar el RPO o máxima perdida tolerable de datos.
BCP Business Continuity Plan): Restaurar las operaciones del negocio de una manera eficiente.
Principales objeticos de un plan de recuperación de desastres deben contemplar:
Proteger vidas humanas.
Minimizar las perdidas.
Maximizar la capacidad de recuperación.
Mantener la posición competitiva de la empresa.
Mantener laconfianza de los clientes.
Etapas de un plan de continuidad de negocio
Crear políticas de continuidad del negocio.
Análisis de impacto al negocio.
Clasificación de operaciones y análisis de criticidad.
Identificación de procesos de SI que soportan funciones criticas.
Desarrollo de plan de continuidad y procedimiento de recuperación de desastres.
Desarrollo de procesos de reanudación.Programa de entrenamiento y toma de conciencia.
Prueba e implementación del plan.
Monitoreo.

Clasificación de los incidentes:
Sin importancia
Eventos Menores
Incidentes Mayores
Crisis.
No causan daños perceptibles o significativos.

Poco significativos y no producen un impacto financiero o material relevante.
Causan un impacto material negativo sobre los procesos del negocio e inclusopueden afectar otros sistemas de la empresa.
Pueden causar un impacto material severo que afecte la continuidad del negocio con efecto sobre otros sistemas propios y de clientes.

Para clasificar un incidente se deberá tomar en cuenta:
El impacto sobre los datos.
El impacto material.
Impacto sobre otras aplicaciones.
Impacto con los clientes.
Tiempo de improductividad.
Métodos pararealizar un análisis de impactos:
Cuestionario
Entrevistas
Reuniones
Es el método más popular.
- Se desarrolla un cuestionario y se solicita a los usuarios claves que lo llenen.
- La información recopilada se tabula y analiza.
Se procede a entrevistar a los usuarios claves.
- Los resultados de estas entrevistas se tabulan y analizan.
Se reúne el personal y se busca llegar a un acuerdo en cuantoal impacto al negocio de las diferentes interrupciones.

Clasifican de los sistemas:
Critico
Funciones que solo son reemplazadas por capacidades idénticas.
El sistema de toma de pedidos de una empresa
Vital
Funciones que pueden ser reemplazadas manualmente pero solamente durante un periodo corto de tiempo.
El sistema contable de una empresa manufacturera.
Sensitivo
Funciones de estos...