itil

ITIL - Continuidad del negocio (BCM)
Objetivos
Los objetivos principales de la Gestión de la Continuidad de los Servicios TI (ITSCM) se resumen en:
Garantizar la pronta recuperación de los servicios (críticos) TI tras un desastre.
Establecer políticas y procedimientos que eviten, en la medida de lo posible, las perniciosas consecuencias de un desastre o causa de fuerza mayor.

ITSCM –GESTION DE CONTINUIDAD DEL NEGOCIO (BCM)
Una correcta ITSCM debe formar parte integrante de la Gestión de Continuidad del Negocio (BCM) y debe estar a su servicio.
Los servicios TI son solo una parte del negocio.
«Un sistema de compras online siga funcionando a la perfección tras un desastre si al negocio le resulta imposible suministrar la mercancía a sus clientes.»

Gestión de Continuidad deservicios de T.I. (ITSCM)
Aborda los riesgos que podrían causar un impacto repentino y grave, que de inmediato podría poner en peligro la continuidad del negocio.
Estos suelen incluir cosas como:
La pérdida, el daño o la denegación de acceso a las infraestructuras de servicios clave.
Fallo o incumplimiento de proveedores críticos.
Corrupción de información clave (sabotaje, extorsión oinfiltración espionaje comercial o deliberado ataque contra los sistemas de información críticos).


BENEFICIOS DE BCM
Los principales beneficios de una correcta Gestión de la Continuidad del Servicio:
Se gestionan adecuadamente los riesgos.
Se reduce el periodo de interrupción del servicio por causas de fuerza mayor.
Se mejora la confianza en la calidad del servicio entre clientes y usuarios.Sirve de apoyo al proceso de Gestión de la Continuidad del Negocio.

DIFICULTADES PARA ITSCM
No se asignan los recursos suficientes.
No se realiza un correcto análisis de riesgos y se obvian amenazas y vulnerabilidades reales.
El personal no esta familiarizado con las acciones y procedimientos a tomar en caso de interrupción grave de los servicios.
Falta de coordinación con la BCM.

ProcesoBCM
Algunas de las principales actividades de la Gestión de la Continuidad del Servicio se resumen en:
Establecer las políticas y alcance de la ITSCM.
Evaluar el impacto en el negocio de una interrupción de los servicios TI.
Analizar y prever los riesgos a los que esta expuesto la infraestructura TI.
Establecer las estrategias de continuidad del servicio TI.
Adoptar medidas proactivas deprevención del riesgo.
Desarrollar los planes de contingencia.
Poner a prueba dichos planes.
Formar al personal sobre los procedimientos necesarios para la pronta recuperación del servicio.
Revisar periódicamente los planes para adaptarlos a las necesidades reales del negocio.
Política y Alcance
El primer paso necesario para desarrollar una Gestión de la Continuidad del Servicio coherente esestablecer claramente sus objetivos generales, su alcance y el compromiso de TI: su política.
Es imprescindible establecer el alcance de la ITSCM en función de:
Los planes de Continuidad del Negocio.
El histórico de interrupciones graves de los servicios TI.
Las expectativas de negocio.
La disponibilidad de recursos.

BCM
Está destinada al fracaso sino se dedica una cantidad de recursossuficientes, tanto en el plano humano como de equipamiento (software y hardware).
Una importante parte del esfuerzo debe destinarse a la formación del personal. Éste debe interiorizar su papel en momentos de crisis y conocer perfectamente las tareas que se espera desempeñe: «una emergencia no es el mejor momento para estudiar documentación y manuales».

Análisis de Impacto
En la actualidadcasi todas las empresas, grandes y pequeñas, dependen en mayor o menor medida de los servicios informáticos, por lo que cabe esperar que una caída de los servicios TI afecte a prácticamente todos los aspectos del negocio.
Los servicios TI deben ser analizados por la ITSCM en función de diversos parámetros:
Consecuencias de la interrupción del servicio en el negocio:
Pérdida de rentabilidad....