Recuperacion De Ventas
Páginas: 19 (4545 palabras)
Publicado: 6 de julio de 2012
Plan de Continuidad y Recuperación del Negocio
Guía para la preparación, implantación y mantenimiento
Por: Vinckel Sánchez Pacheco, CISA
Definición:
El plan de continuidad y recuperación del negocio (PCRN) o plan de contingencias son elementos del sistema de control interno para las Tecnologías de la Información y las Comunicaciones que identifica riesgos potenciales queamenazan los servicios críticos de la organización y provee una estructura para aumentar la resistencia y la capacidad de restaurar las operaciones claves de manera efectiva que salvaguardan los intereses de la organización o negocios.
¿Qué beneficios se obtiene del PCRN?
El principal objetivo es garantizar que la organización sobreviva durante interrupciones prolongadas de sus operaciones.Además, un apropiado PCRN satisface tanto las necesidades específicas de leyes o reglamentos aplicables a la organización y contribuye a la respuesta de los riesgos y amenazas que está expuesta la organización. Sin embargo, el propósito principal para preparar el PCRN es añadir valor a la organización garantizando la protección de los productos y servicios que esta ofrece y no solamente paracumplir con leyes o reglamentos.
Propósito de esta guía
Esta guía se preparó para informar a los usuarios, visitantes y clientes de PR@MAX (www.pratmax.com) los riesgos que representan los negocios u organizaciones que no han considerado establecer un plan de continuidad y recuperación de sus procesas claves. El propósito de la guía es de orientar sobre la preparación, implantación ymantenimiento del PCRN. La misma provee métodos recomendados y utilizados por varias organizaciones a nivel local y mundial que ayudan a preparar un plan efectivo para la restauración de los procesos y operaciones críticas durante una interrupción
Datos importantes a conocer (Encuesta 2009)
En junio de 2009, la compañía Symantec realizó una encuesta a 1,650 compañías alrededor del mundo en dondecada una de éstas tenían al menos 5000 empleados y todas tenían PCRN. Como resultado de las encuetas se encontró lo siguiente:
• 93% tenían implementado un plan (parcial o completo).
• 73% tenían participación directa de los ejecutivos Chief Information Officer (CIO), Chief Technology Officer (CTO) e Information Technology Director. Comparado con un 33% en el 2008.
• 40% norealizaba pruebas completa del plan por miedo de interrupciones a los servicios o aplicaciones respectivamente.
• 30% fallaron en recuperar los datos y aplicaciones durante las pruebas en el tiempo estimado.
• 64% contemplaron en sus planes la recuperación de los servidores virtuales comparado con un 55% en el 2008.
• Solamente se realizaba un 36% resguardo de los datos de los servidoresvirtuales.
• 25% no realizan pruebas a sus servidores virtuales.
Conclusión:
• Implementar más herramientas automatizadas y minimizar la intervención del humano.
• Mejorar las pruebas mediante la implementación de métodos que no interrumpan los procesos diarios del negocio.
• Incluir los servidores virtuales, preparar resguardo y realizar pruebas.
• Tratar a losservidores virtuales igual que cualquier servidor físico. Adoptar plataformas y herramientas que sean compatibles.
Ciclo de vida del PCRN
El preparar el PCRN se debe realizar las siguientes etapas:
I. Análisis – etapa donde se analizan los riesgos que está expuesto las operaciones, los costos de operación y las posibles amenazas a las que está expuesta las operaciones criticas de unnegocio (Parte I).
II. Estrategia de Recuperación – el propósito de esta etapa es diseñar las estrategias costo-efectiva que se utilizaran para mantener las actividades claves del negocio durante una interrupción (Parte II).
III. Desarrollo e Implementación – desarrollar las estrategias de recuperación, asignar los grupos de trabajos y distribución del plan (Parte III).
IV. Prueba, Revisión y...
Guía para la preparación, implantación y mantenimiento
Por: Vinckel Sánchez Pacheco, CISA
Definición:
El plan de continuidad y recuperación del negocio (PCRN) o plan de contingencias son elementos del sistema de control interno para las Tecnologías de la Información y las Comunicaciones que identifica riesgos potenciales queamenazan los servicios críticos de la organización y provee una estructura para aumentar la resistencia y la capacidad de restaurar las operaciones claves de manera efectiva que salvaguardan los intereses de la organización o negocios.
¿Qué beneficios se obtiene del PCRN?
El principal objetivo es garantizar que la organización sobreviva durante interrupciones prolongadas de sus operaciones.Además, un apropiado PCRN satisface tanto las necesidades específicas de leyes o reglamentos aplicables a la organización y contribuye a la respuesta de los riesgos y amenazas que está expuesta la organización. Sin embargo, el propósito principal para preparar el PCRN es añadir valor a la organización garantizando la protección de los productos y servicios que esta ofrece y no solamente paracumplir con leyes o reglamentos.
Propósito de esta guía
Esta guía se preparó para informar a los usuarios, visitantes y clientes de PR@MAX (www.pratmax.com) los riesgos que representan los negocios u organizaciones que no han considerado establecer un plan de continuidad y recuperación de sus procesas claves. El propósito de la guía es de orientar sobre la preparación, implantación ymantenimiento del PCRN. La misma provee métodos recomendados y utilizados por varias organizaciones a nivel local y mundial que ayudan a preparar un plan efectivo para la restauración de los procesos y operaciones críticas durante una interrupción
Datos importantes a conocer (Encuesta 2009)
En junio de 2009, la compañía Symantec realizó una encuesta a 1,650 compañías alrededor del mundo en dondecada una de éstas tenían al menos 5000 empleados y todas tenían PCRN. Como resultado de las encuetas se encontró lo siguiente:
• 93% tenían implementado un plan (parcial o completo).
• 73% tenían participación directa de los ejecutivos Chief Information Officer (CIO), Chief Technology Officer (CTO) e Information Technology Director. Comparado con un 33% en el 2008.
• 40% norealizaba pruebas completa del plan por miedo de interrupciones a los servicios o aplicaciones respectivamente.
• 30% fallaron en recuperar los datos y aplicaciones durante las pruebas en el tiempo estimado.
• 64% contemplaron en sus planes la recuperación de los servidores virtuales comparado con un 55% en el 2008.
• Solamente se realizaba un 36% resguardo de los datos de los servidoresvirtuales.
• 25% no realizan pruebas a sus servidores virtuales.
Conclusión:
• Implementar más herramientas automatizadas y minimizar la intervención del humano.
• Mejorar las pruebas mediante la implementación de métodos que no interrumpan los procesos diarios del negocio.
• Incluir los servidores virtuales, preparar resguardo y realizar pruebas.
• Tratar a losservidores virtuales igual que cualquier servidor físico. Adoptar plataformas y herramientas que sean compatibles.
Ciclo de vida del PCRN
El preparar el PCRN se debe realizar las siguientes etapas:
I. Análisis – etapa donde se analizan los riesgos que está expuesto las operaciones, los costos de operación y las posibles amenazas a las que está expuesta las operaciones criticas de unnegocio (Parte I).
II. Estrategia de Recuperación – el propósito de esta etapa es diseñar las estrategias costo-efectiva que se utilizaran para mantener las actividades claves del negocio durante una interrupción (Parte II).
III. Desarrollo e Implementación – desarrollar las estrategias de recuperación, asignar los grupos de trabajos y distribución del plan (Parte III).
IV. Prueba, Revisión y...
Leer documento completo
Regístrate para leer el documento completo.