Plan de conti


Plan de Contingencias Tecnológicas
Definición:
Conjunto de operaciones, procesos y procedimientos probados que aseguran la continuidad estratégica de la plataforma tecnológica ante interrupciones graves del servicio.
Es un subconjunto y complemento necesario para el Plan de Continuidad de Negocio, está enfocado a resolver las contingencias tecnológicas, que impidan entregar los serviciosdel área de tecnologías y comunicaciones.

Este plan entre otras cosas contiene la documentación de los procedimientos alternativos, que se activan al producirse un escenario de falla que interrumpa el servicio.

Es recomendable que este plan sea probado al menos una vez al año, y que el resultado de sus pruebas sirva para actualizar y mejorar, el Plan de Contingencias Tecnológico.
Objetivo:El objetivo del Plan no es evitar los riesgos, sino minimizar el impacto que las incidencias podrán producir en la organización.
La alta dirección debe tomar conciencia que el desarrollo y la implantación de planes de contingencia comprende a la organización, pues se trata de una situación de negocios y no solamente informática.
Fases de un Plan de Contingencias Tecnológicas:
En cualquiercaso y dado que la realización de un plan puede ser tan amplio como la propia organización, es necesario simplificar y focalizar en los puntos más importantes tales como:
Inventario de Sistemas
Análisis de los riesgos y su clasificación según criticidad
Elaboración del Sistema de Contingencia,
Asignación de responsabilidades
Calendario de implantaciones y puesta en marcha
Plan de pruebas ysimulaciones
Inventario de Sistemas
Recoger todo el equipamiento hardware, comunicaciones, arquitectura, software, etc. y su clasificación según áreas o funcionalidad realizada. Muy importante también será la relación existente entre los diferentes equipos, cuales son las dependencias entre ellos y otros sistemas.
Un ejemplo, es el acceso a Internet. Por mucho que exista un hardware de reemplazo,la conexión a Internet no funcionará si no disponemos de una alternativa a las comunicaciones.
Análisis de Riesgos y clasificación
En este apartado se identificarán los riesgos y además se realizará la clasificación de las mismas. Es importante destacar que será necesario elegir un criterio de selección ya sea por salvaguarda de la confidencialidad o integridad o disponibilidad.
Después sedeterminará la frecuencia con que puede ocurrir. Cada cuanto se da el problema.
Toda esta información se analizará decidiendo la clasificación de los riesgos según su trascendencia en la organización.
Elaboración del Plan de Contingencia
En este apartado se realizará el citado plan recogiendo las posibles alternativas para solucionar el problema.
Se podría contemplar alternativas tan validas comoreplicación de centros de proceso de datos en otros edificios, alquiler de CPD, Housing, etc. Se tendrán en cuenta el costo y complejidad técnica como elementos decidores.
También se recogerán las políticas de backups y mantenimientos como parte del informe y determinados según la alternativa seleccionada.
El plan también debe recoger las actuaciones necesarias para la puesta en marcha delsistema alternativo, estableciendo el procedimiento de actuación a seguir para cada tipo de incidencia y cada sistema.
Muy importante indicar la secuencia y responsable de actuación de cada secuencia. Todo el mundo debe conocer perfectamente cual es la acción que debe realizar.
Asignación de Responsabilidades
En definitiva delimitar y conocer las personas implicadas y sus responsabilidades en el plande actuación. Así como suministradores de equipamiento y servicios que puedan aunar conjuntamente esfuerzos. En este caso, disponer de contratos de mantenimiento adecuados con terceras empresas especializadas en Seguridad podría significar una gran diferencia del éxito de la contingencia.
También se determina como fundamental el Equipo de Crísis con capacidad de decisión y responsabilidad que...