explicacion

Explicación del tema 1
Recuperación de desastres, evaluación del proceso del negocio y administración de riesgos Tema 1. Los desastres y sus consecuencias en las operaciones del
negocio
1.1 Desastres y otras interrupciones
¿Qué es un desastre?
Definiremos un desastre como todo aquel incidente que provoque una interrupción en las operaciones del negocio. Estas interrupciones puedenvariar en su duración desde minutos hasta días, y adicionalmente impactarán negativamente las operaciones del negocio.
La magnitud de los desastres no sólo debe medirse en términos financieros. También se deberán considerar en términos de pérdidas de:
• La confianza de los consumidores.
• Participación de mercados.
• V entas directas.
• Vidas humanas.
• De productividad.
• Entreotras.
Los desastres pueden ser ocasionados por la naturaleza, fallas en servicios y por el hombre.
Impactos de desastres en la empresa
Los daños ocasionados a la empresa como consecuencia de estos desastres, pueden ser tan devastadores que incluso lleguen a ocasionar el cierre del negocio.

La pérdida de confianza y el daño a la imagen de la empresa deberán ser tratadas por eldepartamento de Relaciones Públicas de la misma, de tal forma que se minimicen los daños y aseguren que la crisis no sea peor.
Las empresas deberán contar con prácticas enfocadas a minimizar los daños ocasionados por una interrupción ocasionada por algún desastre. Para esto deberán tener establecidas políticas y procedimientos para enfrentarlos. Reaccionar ante estas crisis no es una laborsencilla.
Se deberá nombrar un vocero oficial quién será el único autorizado para emitir declaraciones ante la opinión pública. Su labor será la de informar el estado de avance de las investigaciones y reportar los resultados una vez que se cuente con ellos. Además será quien presente las acciones correctivas pertinentes.
1.2 Planeación de Continuidad de Negocios (BCP Business ContinuityPlan)
Se deberá contar con un Plan de Recuperación de Desastres (BCP) para restaurar las operaciones del negocio de una manera eficiente. El plan de continuidad de los sistemas de información es un componente crítico pues la mayoría de los negocios dependen de la disponibilidad de los sistemas.
De acuerdo a Leo Wrobel (1993) un Plan de Recuperación de Desastres es “un concepto que le aseguraa la organización la habilidad de continuar con las operaciones del día a día a pesar de la interrupción ocasionada por un desastre, mediante la implementación inmediata de un procedimiento
documentado, pre planeado y bien ensayado por los responsables del sistema.”
Los principales objetivos de un plan de recuperación de desastres deben contemplar:
• Proteger vidas humanas.
• Minimizarlas pérdidas.
• Maximizar la capacidad de recuperación.
• Mantener la posición competitiva de la empresa.
• Mantener la confianza de los clientes.
El BCP deberá estar diseñado de tal forma que apoye el logro de los objetivos del negocio. Para lograr esto el primer paso será definir la criticidad de los diferentes sistemas de información. Se deberá validar la importancia de cadaaplicación en el logro de objetivos para de ahí establecer el plan. En este plan se deberán incluir tanto el hardware como el software necesarios.
El BCP deberá establecer qué es lo que se debe hacer en caso de un desastre contestando a las siguientes preguntas:
• ¿Cómo se restablecen los sistemas de cómputo?
• ¿Cuál es el proceso de recuperación de información?
• ¿Dónde se encuentran losequipos de respaldo y cuáles son sus
capacidades?
• ¿Qué proveedores deberán involucrarse en el proceso?
Los planes de recuperación de desastres son costosos, por tal motivo será
de suma importancia establecer cuáles son los procesos críticos, el tiempo requerido de recuperación de los mismos y su costo. Para esto se deberá contar con un análisis costo-beneficio.
Etapas de un Plan...