Plan de continuidad de negocios

Universidad Centroccidental
“Lisandro Alvarado”
Decanato de Ciencias y Tecnología
Coordinación de Postgrado

PLAN DE CONTINUIDAD DEL NEGOCIO

Autor: Ing. Diego Guillen
Profesor: Msc. Manuel Mújica
Universidad Centroccidental
“Lisandro Alvarado”
Decanato de Ciencias y Tecnología
Coordinación de Postgrado

PLAN DE CONTINUIDAD DEL NEGOCIO

Autor: Ing. Diego Guillen
Profesor:Msc. Manuel Mújica

RESUMEN

El uso cada vez más creciente de las tecnologías de la información por parte de las diversas empresas y demás organizaciones también se refleja cada vez más en las oficinas, empresas y entidades sistematizadas o en proceso de sistematización, lo que ha dado lugar en la mayoría de los casos a la dependencia de frágiles sistemas informáticos y redes de datos parasoportar las funciones más críticas de la actividad empresarial; no existe una amplia conciencia sobre la importancia de garantizar en la misma medida, la seguridad de los recursos involucrados. Por lo general, no es un tema que se considere en forma apropiada por los directivos de las empresas, la importancia y el apoyo que se le brinda es relativamente poco o ninguno, por lo que disponer de planesque garantice la continuidad del negocio ante desastres ya sean de origen internos o por factores externos es hoy en día una prioridad, que permite minimizar el impacto sobre la organización y recuperarse de las pérdidas de activos de información hasta un nivel aceptable a través de una combinación de controles preventivos y de recuperación; hoy en día existen normas que abordar esta tarea de formametódica, documentada y basada en unos objetivos claros de seguridad, entre las normas existentes están la británica BS 25999, la ISO 27002, ISO 27006 que permiten incluir controles para identificar y reducir los riesgos.

ABSTRACT

The ever increasing use of information technologies by the various companies and other organizations are also increasingly reflected in the offices,companies and entities systematized or systematization process, which has resulted in most cases the dependence of fragile computer systems and data networks to support the most critical functions of business; there is broad awareness of the importance of ensuring the same extent, the security of the resources involved. Usually not an issue to be considered properly by the managers of enterprises,the importance and support that gives relatively little or no, as have plans to ensure business continuity disaster whether from internal or external factors is now a priority, that minimizes the impact on the organization and recover from the loss of information assets to an acceptable level through a combination of preventive and recovery controls; standards exist today to address this taskmethodically, documented and based on clear objectives of security, between the existing rules are the British BS 25999, ISO 27002, ISO 27,006 include controls that enable to identify and reduce risks.

Introducción

Desde los inicios de los sistemas de información se comprendió que las contingencias forman parte inherente de los mismos. Las amenazas a la información pueden provenir de muchasfuentes, tanto de origen natural (terremotos, tormentas, etc.), de origen humano (retaliaciones, celos profesionales, competencia, huelga, problemas laborales, entre otros), como de origen técnico (fallas del hardware, del software, con el suministro de energía, etc.). Y es casi siempre una situación no prevista la que regularmente provoca una crisis y las consecuencias de la misma, según su impacto yextensión, pueden ser catastróficas para los intereses de cualquier organización.
Los fallos técnicos y humanos han hecho recapacitar a las organizaciones sobre la necesidad de auxiliarse con herramientas que le permitan garantizar una rápida vuelta a la normalidad ante la presencia de cualquier eventualidad, por lo tanto, el hecho de diseñar y preparar un plan de contingencias no implica un...