Plan de contingencia

Plan de Contingencia y Continuidad del Negocio
Un Plan de contingencia son los procedimientos alternativos al orden normal de una empresa, cuyo fin es permitir el normal funcionamiento de esta, aún cuando alguna de sus funciones se viese dañada por un accidente interno o externo.es un instrumento de gestión para el buen gobierno de las Tecnologías de la Información y las Comunicaciones en eldominio del soporte y el desempeño .
Dicho plan contiene las medidas técnicas, humanas y organizativas necesarias para garantizar la continuidad del negocio y las operaciones de una compañía. Un plan de contingencias es un caso particular de plan de continuidad del negocio aplicado al departamento de informática o tecnologías. Otros departamentos pueden tener planes de continuidad que persiguen elmismo objetivo desde otro punto de vista. No obstante, dada la importancia de las tecnologías en las organizaciones modernas, el plan de contingencias es el más relevante.

¿Por qué se necesita un Plan de Contingencia?
A medida que las empresas se han vuelto cada vez más dependientes de las computadoras y las redes para manejar sus actividades, la disponibilidad de los sistemas informáticos seha vuelto crucial. Actualmente, la mayoría de las empresas necesitan un nivel alto de disponibilidad y algunas requieren incluso un nivel continuo de disponibilidad, ya que les resultaría extremadamente difícil funcionar sin los recursos informáticos.
Los procedimientos manuales, si es que existen, sólo serían prácticos por un corto periodo. En caso de un desastre, la interrupción prolongada delos servicios de computación puede llevar a pérdidas financieras significativas, sobre todo si está implicada la responsabilidad de la gerencia de informática. Lo más grave es que se puede perder la credibilidad del público o los clientes y, como consecuencia, la empresa puede terminar en un fracaso total.

A continuación se muestran las principales actividades requeridas para la planificación eimplementación de una capacidad de recuperación de desastres.
1. Identificación de riesgos
2. Evaluación de riesgos
3. Asignación de prioridades a las aplicaciones
4. Establecimiento de los requerimientos de recuperación
5. Elaboración de la documentación
6. Verificación e implementación del plan
7. Distribución y mantenimiento del plan
Primer paso: Integre el 'Equipo de Recuperación deDesastres'
y defina los roles y responsabilidades:

Se debe integrar el 'Equipo de Recuperación de Desastres'. En el
momento de la crisis y dependiendo del alcance del desastre no se sabrá
con que personas se puede contar. Por ello es vital definir los roles y las
responsabilidades que han de asumir cada uno de estos. Se describe la línea
de mando o línea de reporte. Durante lossimulacros se debe indicar quienes
pueden o deben asumir todos y cada uno de los roles.

Segundo paso: Identificación de Riesgos

Es imperativo elaborar una lista prolija de los Riesgos. Entre aquellos
más comunes se pueden identificar: no disponibilidad de líneas
telefónicas; falta de comunicación de líneas privadas;
servicios de cómputo no disponibles o limitados; acceso restringido a
lasinstalaciones físicas; destrucción total o parcial de instalaciones;
documentación con acceso limitado; pérdida de elementos de función
crítica para el funcionamiento de la empresa... La tarea anterior puede
representarse en un Mapa de Riesgos. Su divulgación será benéfica
y muchos empleados podrán brindar su apoyo para adicionarlo.

Tercer paso: Plan de Recuperación

Para cada uno delos riesgos identificados se debe establecer cuales son
las actividades a desarrollar, qué rol se encarga, en qué momento
y cual debe ser la duración esperada. Además se debe establecer
un cronograma y en él se consigna la precedencia de las actividades y
tareas. Debe disponer de recursos financieros no previstos. Por ello el Presupuesto
de operaciones incluye una partida para esta...