Guia Practica Para Pymes Continuidad Del Negocio

Guía práctica para PYMES: cómo implantar un Plan de Continuidad de Negocio

OBSERVATORIO DE LA SEGURIDAD DE LA INFORMACIÓN

Edición: Octubre 2010

El Instituto Nacional de Tecnologías de la Comunicación (INTECO), sociedad estatal adscrita al Ministerio de Industria, Turismo y Comercio a través de la Secretaría de Estado de Telecomunicaciones y para la Sociedad de la Información, es unaplataforma para el desarrollo de la Sociedad del Conocimiento a través de proyectos del ámbito de la innovación y la tecnología. La misión de INTECO es aportar valor e innovación a los ciudadanos, a las pymes, a las Administraciones Públicas y al sector de las tecnologías de la información, a través del desarrollo de proyectos que contribuyan a reforzar la confianza en los servicios de la Sociedad dela Información en nuestro país, promoviendo además una línea de participación internacional. Para ello, INTECO desarrollará actuaciones, al menos, en líneas estratégicas de Seguridad Tecnológica, Accesibilidad, Calidad TIC y Formación. El Observatorio de la Seguridad de la Información (http://observatorio.inteco.es) se inserta dentro de la línea estratégica de actuación de INTECO en materia deSeguridad Tecnológica, siendo un referente nacional e internacional al servicio de los ciudadanos, empresas, y administraciones españolas para describir, analizar, asesorar y difundir la cultura de la seguridad y la confianza de la Sociedad de la Información. Datos de contacto: Instituto Nacional de Tecnologías de la Comunicación (INTECO) Observatorio de la Seguridad de la Información Avda. JoséAguado, 41. Edificio INTECO. 24005 León Teléfono: +(34) 987 877 189 / Email: observatorio@inteco.es www.inteco.es

Deloitte presta servicios de auditoría, asesoramiento fiscal y legal, consultoría y asesoramiento en transacciones corporativas a entidades que operan en un elevado número de sectores de actividad. La firma aporta su experiencia y alto nivel profesional ayudando a sus clientes aalcanzar sus objetivos empresariales en cualquier lugar del mundo. Para ello cuenta con el apoyo de una red global de firmas miembro presentes en más de 140 países y con más de 168.000 profesionales que han asumido el compromiso de ser modelo de excelencia. Deloitte cuenta con un grupo encargado de realizar servicios correspondientes a la gestión del riesgo informático que se denomina Enterprise RiskServices (ERS). Este grupo está formado por cerca de 200 profesionales, 7 socios en España y varios miles de especialistas a nivel mundial, dedicados exclusivamente a servicios de auditoría informática, seguridad informática, identificación y gestión de los riesgos de las operaciones asociados a los sistemas de información, así como a servicios enfocados a mantener el nivel de control internorequerido en la utilización de la tecnología. Como parte de la estrategia de diferenciación en los servicios prestados, debemos destacar la cualificación de su equipo de profesionales, quienes atesoran más de 300 certificaciones en materia de seguridad de la información, continuidad de las operaciones y auditoría informática. Datos de contacto: Deloitte Plaza Pablo Ruíz Picasso, 1. Torre Picasso. 28020Madrid Teléfono: +(34) 915 14 50 00 Fax: + (34) 915 14 51 80 Si desea información adicional, por favor, visite www.deloitte.es Depósito Legal: LE-1496-2010 Imprime: gráficas CELARAYN, s.a.

Índice
1. ¿A quién va dirigida? 2. ¿Por qué es importante la continuidad? 3. ¿Cuál es la utilidad de esta guía? 7 9 10

4. ¿Por qué es necesario adoptar un plan de Continuidad de Negocio? 12 5. ¿Pordónde empezar? 6. Estructura de la guía 7. Fase I: Diseño del plan y establecimiento de la política de Continuidad de Negocio 15 19

21

8. Fase II: Conocimiento de los procesos de negocio de la organización y análisis de riesgos 9. Fase III: Medidas preventivas 10. Fase IV: Estrategias de recuperación 11. Fase V: Desarrollo e implantación del plan 12. Fase VI: Mantenimiento del plan 13. ¿Qué...