Plan De Contingencia

Plan de contingencia

Un plan de contingencias es un instrumento de gestión para el buen gobierno de las Tecnologías de la Información y las Comunicaciones en el dominio del soporte y el desempeño.
Dicho plan contiene las medidas técnicas, humanas y organizativas necesarias para garantizar la continuidad del negocio y las operaciones de una compañía. Un plan de contingencias es un casoparticular de plan de continuidad del negocio aplicado al departamento de informática o tecnologías. Otros departamentos pueden tener planes de continuidad que persiguen el mismo objetivo desde otro punto de vista. No obstante, dada la importancia de las tecnologías en las organizaciones modernas, el plan de contingencias es el más relevante.

PARÁMETROS DE UN PLAN DE CONTINGENCIA El plan decontingencias sigue el conocido ciclo de vida iterativo (planificar-hacer-comprobar-actuar) El Plan de contingencia nace de un análisis de riesgo donde, entre otras amenazas, se identifican aquellas que afectan a la continuidad del negocio. El plan debe ser revisado periódicamente. Generalmente, la revisión será consecuencia de un nuevo análisis de riesgo. Se modifica el plan de contingencias de acuerdo alas revisiones aprobadas y, de nuevo, se inicia el ciclo de vida del plan.



AREAS DE APLICACIÓN
Los planes de contingencia tienen una aplicación muy amplia y variada, puede darse tanto para empresas (comerciales o industriales) a nivel gubernamental (como en el caso de emergencias regionales), para casos muy específicos como derrame de petróleo, incendios, escacés de alimentos, administraciónde proyectos de cualquier índole como: construcciones y desarrollo de software u otros.
Objetivos para un plan de contingencia

. Garantizar la continuidad de las operaciones de los elementos considerados críticos que componen los sistemas de información.
. Definir acciones y procedimientos a ejecutar en caso de fallas de los elementos que componen un sistema de información.

METODOLOGÍA DEDESARROLLO DE UN PLAN DE CONTINGENCIAS
Un método estructurado ayuda a asegurar de que se toman en cuenta todos estos factores y de que se les trata adecuadamente. Principales actividades requeridas para la planificación e implementación de una capacidad de recuperación de desastres:  Identificación de riesgos  Evaluación de riesgos  Asignación de prioridades a las aplicaciones  Establecimientode los requerimientos de recuperación  Elaboración de la documentación  Verificación e implementación del plan  Distribución y mantenimiento del plan





La función principal de un Plan de Contingencia

Es la continuidad de las operaciones de la empresa su elaboración la dividimos en cuatro etapas:
1. Evaluación.
2. Planificación.
3. Pruebas de viabilidad.
4. Ejecución.

El plan decontingencias comprende tres subplanes. Cada plan determina las contramedidas necesarias en cada momento del tiempo respecto a la materialización de cualquier amenaza:
El plan de respaldo. Contempla las contramedidas preventivas antes de que se materialice una amenaza. Su finalidad es evitar dicha materialización.
El plan de emergencia. Contempla las contramedidas necesarias durante la materialización deuna amenaza, o inmediatamente después. Su finalidad es paliar los efectos adversos de la amenaza.
El plan de recuperación. Contempla las medidas necesarias después de materializada y controlada la amenaza. Su finalidad es restaurar el estado de las cosas tal y como se encontraban antes de la materialización de la amenaza.
Por otra parte, el plan de contingencias no debe limitarse a estas medidasorganizativas. También debe expresar claramente:
Qué recursos materiales son necesarios.
Qué personas están implicadas en el cumplimiento del plan.
Cuáles son las responsabilidades concretas de esas personas y su rol dentro del plan.
Qué protocolos de actuación deben seguir y cómo son.

El plan de contingencias sigue el conocido ciclo de vida iterativo PDCA (plan-do-check-act, es decir,...