Ensayo

Escuela Universitaria de Informática Universidad Politécnica de Madrid

Guía de Desarrollo de un Plan de Continuidad de Negocio

Autora: Laura del Pino Jiménez Director de Tesis: Jorge Ramió Aguirre Fecha del trabajo original: julio 2007

BREVE CURRICULUM VITAE DE LA AUTORA (diciembre de 2008)

Laura del Pino es Ingeniero Técnico en Informática de Sistemas por la UniversidadPolitécnica de Madrid. Ha realizado el Curso Superior de Dirección de Seguridad de la Información del IADE de la Universidad Autónoma y es CISA por la ISACA. Comenzó a trabajar en Seguridad informática en KPMG como NITSO, National

Information Security Officer, pasando en el año 2000 a formar parte de AZERTIA como Consultor Senior de Seguridad. Actualmente desarrolla su carrera profesionalen el departamento de Seguridad de INDRA.

NOTA DEL DIRECTOR DE TESIS

Laura realizó su Trabajo Fin de Carrera en la Escuela Universitaria de Informática EUI de la Universidad Politécnica de Madrid en este tema en el año 2007, ocasión en la que tuve la grata oportunidad de ser su tutor de tesis, como profesor del departamento de Lenguajes, Proyectos y Sistemas Informáticos LPSI. Amediados de 2008 le pedí que hiciese un breve resumen de esa tesis para publicarlo en Internet como documento de libre distribución, con el objeto de que fuese una guía práctica y de fácil entendimiento. Este es el feliz resultado de dicho trabajo. Agradezco a Laura en todo su valor el esfuerzo que ha realizado, conociendo el poco tiempo libre que le dejan sus actividades profesionales quedesarrolla en esta importante área de la seguridad de la información. Madrid, marzo de 2009.

Guía de Desarrollo de Plan de Continuidad de Negocio Índice

ÍNDICE

Guía de Desarrollo de Plan de Continuidad de Negocio Índice

1.  2.  3.  4.  5.  6. 

INTRODUCCIÓN ....................................................................................................................... 1 OBJETO DE LA GUIA ............................................................................................................... 2  ANTECEDENTES ........................................................................................................................ 3  ¿QUÉ ES UN PLAN DE CONTINUIDAD DE NEGOCIO? ................................................ 5  POR DÓNDEEMPEZAMOS..................................................................................................... 7  FASE I. ANÁLISIS DEL NEGOCIO Y EVALUACIÓN DE RIESGOS ............................ 9  ANÁLISIS DE IMPACTO ................................................................................................... 10  RELACIÓN DEPROCESOS.................................................................................................... 11  RELACIÓN DE APLICACIONES............................................................................................... 11  RELACIÓN DE DEPARTAMENTOS Y USUARIOS ....................................................................... 12  DETERMINAR LOS PROCESOS CRÍTICOS ...............................................................................12  PERIODO MÁXIMO DE INTERRUPCIÓN ................................................................................... 12  IDENTIFICAR ACTIVOS ......................................................................................................... 15  IDENTIFICAR AMENAZAS ...................................................................................................... 16  EVALUARVULNERABILIDADES ............................................................................................. 17  EVALUACIÓN DEL IMPACTO ................................................................................................. 18  EVALUACIÓN DEL RIESGO ................................................................................................... 18  EVALUAR CONTRAMEDIDAS...