nose

Este ejemplo no es ni mucho menos exhaustivo. Supongamos una pequeña compañía que se dedica a la producción de prendas textiles. Un análisis de riesgos identificaría (entre otras cosas) lo siguiente:Activos e interdependencias: Oficinas centrales → Centro de proceso de datos → Computadoras y almacenamiento → Información de pedidos y facturación → Proceso de negocio de ventas → Imagencorporativa
Este análisis demuestra que una amenaza materializada en las oficinas centrales podría llegar a afectar al proceso de negocio dedicado a la venta. Aunque esto no impida a la compañía seguircomercializando productos, supondría una interrupción temporal de las ventas. Además afectaría negativamente a la imagen corporativa provocando la pérdida de clientes. Así, se evaluaría la siguiente amenazay su impacto:
Amenaza: Incendio. (los activos afectados son los anteriores).
Impacto: (es un ejemplo ficticio)
• Perdida de un 10% de clientes.
• Imposibilidad de facturar durante un mes.
•Imposibilidad de admitir pedidos durante un mes.
• Reconstrucción manual de pedidos y facturas a partir de otras fuentes.
• Sanciones por accidente laboral.
• Inversiones en equipamiento y mobiliario.• Rehabilitación del local.
Todas estas consecuencias pueden valorarse en términos monetarios, que junto a la probabilidad de materialización ofrecen una estimación del riesgo.
El plan decontingencias contendría someramente las siguientes contramedidas:
• Medidas técnicas:
o Extintores contra incendios.
o Detectores de humo.
o Salidas de emergencia.
o Equipos informáticos de respaldo.
•Medidas organizativas:
o Seguro de incendios.
o Precontrato de alquiler de equipos informáticos y ubicación alternativa.
o Procedimiento de copia de respaldo.
o Procedimiento de actuación en casode incendio.
o Contratación de un servicio de auditoría de riesgos laborales.
• Medidas humanas:
o Formación para actuar en caso de incendio.
o Designación de un responsable de sala.
o...