Como elaborar un plan de contingencia

Como elaborar un Plan de Contingencia
Un plan de contingencia puede determinarse a muchos ámbitos de la organización pero típicamente se suele centrar en los sistemas de información.
En esta área el plan de contingencia forma parte de un documento más amplio donde se tiene en cuenta los planes de mantenimiento, políticas de backups, inventarios, planes de formación, etc.
Inventario de sistemasDisponer de forma actualizada la situación de la infraestructura de equipos y sistemas, así como aplicaciones instaladas. Es importante para conocer cual era la situación de cada equipo.
Plan de Mantenimiento
Tanto Preventivo como Correctivo. Se trata por un lado de garantizar el correcto funcionamiento de los sistemas, estableciendo un calendario periódico de actuación y por otro lado, elcorrectivo, en el que se dispone de una guía con los fallos y las acciones a realizar para la pronta disposición del sistema.
Política de Backups
La política de backups forma parte de la necesidad del dato. Los sistemas podrán ser renovados comprando nuevo material o realizando nuevas instalaciones de software base pero el dato no es recuperable. El conocimiento no es recuperable si se destruye.Por ello una buena política de copias de seguridad garantiza la tranquilidad de la organización.
Plan de Recuperación ante Desastres o de Contingencia
Aunque el nombre puede variar en función de la severidad en definitiva se trata de recoger las acciones para que en caso de gravedad máxima sea posible la recuperación del funcionamiento.
En cualquier caso y dado que la realización de un plan puedeser tan amplio como la propia organización, es necesario simplificar y focalizar en los puntos más importantes tales como:
Inventario de Sistemas
Análisis de los riesgos y su clasificación según criticidad
Elaboración del Sistema de Contingencia,
Asignación de responsabilidades
Calendario de implantaciones y puesta en marcha
Plan de pruebas y simulaciones
Inventario de Sistemas
Recogertodo el equipamiento hardware, comunicaciones, arquitectura, software, etc. y su clasificación según áreas o funcionalidad realizada. Muy importante también será la relación existente entre los diferentes equipos, cuales son las dependencias entre ellos y otros sistemas.
Un ejemplo, es el acceso a Internet. Por mucho que exista un hardware de reemplazo, la conexión a Internet no funcionará si nodisponemos de una alternativa a las comunicaciones.
Análisis de Riesgos y clasificación
En este apartado se identificarán los riesgos y además se realizará la clasificación de las mismas. Es importante destacar que será necesario elegir un criterio de selección ya sea por salvaguarda de la confidencialidad o integridad o disponibilidad.
Después se determinará la frecuencia con que puede ocurrir.Cada cuanto se da el problema.
Toda esta información se analizará decidiendo la clasificación de los riesgos según su trascendencia en la organización.
Elaboración del Plan de Contingencia
En este apartado se realizará el citado plan recogiendo las posibles alternativas para solucionar el problema.
Se podría contemplar alternativas tan validas como replicación de centros de proceso de datos enotros edificios, alquiler de CPD, Housing, etc. Se tendrán en cuenta el costo y complejidad técnica como elementos decidores.
También se recogerán las políticas de backups y mantenimientos como parte del informe y determinados según la alternativa seleccionada.
El plan también debe recoger las actuaciones necesarias para la puesta en marcha del sistema alternativo, estableciendo elprocedimiento de actuación a seguir para cada tipo de incidencia y cada sistema.
Muy importante indicar la secuencia y responsable de actuación de cada secuencia. Todo el mundo debe conocer perfectamente cual es la acción que debe realizar.
Asignación de Responsabilidades
En definitiva delimitar y conocer las personas implicadas y sus responsabilidades en el plan de actuación. Así como suministradores de...