Plan para la continuidad de negocio drp

PLAN PARA LA CONTINUIDAD DEL NEGOCIO (BCP Y DRP)

Inicialmente las empresas consideraron la importancia de poseer planes para garantizar la 
continuidad del negocio (BCP, DRP)  solamente buscando cumplir con ciertas regulaciones en 
algunos países del mundo. Pero con el pasar del tiempo y considerando la rapidez con que se 
necesitan hacer los negocios hoy en día, junto con la complejidadasociado a los sistemas de 
información, han influido para que la gestión de la contingencia haya llegado a ser una variable muy 
importante con el fin de lograr que las empresas sobrevivan en un ambiente cada vez más dinámico y 
con alto riesgo.

Por otra parte, todos sabemos que los desastres pueden ocurrir en cualquier momento, es por eso 
que se requiere un plan detallado que proteja tantolas personas, como la infraestructura, edificios, 
aplicaciones, servicios con el fin de poderlos retornar a su normal operación tan pronto como sea 
posible.

Figura 1.Diferentes fases del Plan de Continuidad.

Por medio de la implantación de medidas o controles que de alguna forman puedan mitigar el impacto 
producido por un evento determinado, se puede lograr confianza de parte de lacomunidad y también 
de los inversionistas de la compañía.  En este punto es importante considerar que no sólo debemos 
tener en cuenta aspectos económicos, sino que temas como la reputación y la credibilidad de una 
compañía pueden poner en peligro, si ante un desastre o evento adverso no se responde con la 
adecuada estrategia y acciones soportadas por un plan previamente concebido.

Ante undesastre uno de los principales problemas con que el que tendremos que enfrentarnos es el 
hecho que nuestros clientes no podrán colocar por ejemplo ordenes de pedido, y nuestra entrega de 
estos pedidos también podrá de alguna manera verse afectada. Este tipo de demoras o inclusive 
imposibilidad de entregas o de la prestación de un servicio pueden ser ocasionadas por ejemplo por 
el fuego,falla prolongada de potencia, una inundación o un terremoto entre otros eventos.

Ahora bien, las organizaciones hoy en día giran alrededor de sus procesos de negocio como nunca se 
habían visto anteriormente. Es claro que con el fin de poder prestar un servicio a una comunidad por 
ejemplo, una serie de actividades deben ser realizadas con el fin de cumplir con la prestación del 
producto ola entrega del producto. Esta orientación hacia los procesos de negocio nos permite 
proponer los siguientes componentes en una organización integrada según Andrew Hiles:
*  Procesos de negocio
*  Participantes
*  Infraestructura y recursos

Figura 2. Organización girando alrededor de los procesos de negocio.

Lo que lo anterior nos está tratando de expresar, es la unión existenteentre las diferentes unidades 
que sirven de soporte a desarrollar un proceso de negocio. Es decir, cada proceso de negocio 
depende de un número de elementos críticos. Por ejemplo cierta actividad de negocio puede depender 
de personas calificadas para lograr su objetivo. Otras dependencias o recursos pueden ser 
computadores, redes, Internet, servicios de electricidad y otros.CLASIFICACION DE LOS DESASTRES

Podemos plantear la siguiente clasificación de los desastres de la siguiente manera:

Desastres naturales
*  Terremotos
*  Inundaciones
*  Fallas de potencia prologadas
Accidentales
*  Falla en la base de datos
*  Falla de la estructura física
Intencionales
Externas
* Terrorismo
*  Hackers
Internas
*  Huelga, sabotaje, borrado de datosAunque tendemos a pensar que los desastres sólo pasan en otros países, las estadísticas nos 
muestras por ejemplo que por lo menos el 19% de las compañías han reportado una no 
disponibilidad de IT por más de 24 horas.

Figura 3. Frecuencia de las amenazas

FASES DE UN BCP o DRP

Las fases tradicionalmente consideradas de un BCP, DRP son:
1. Gestión e iniciación del proyecto:...