IRBC - Information and Communication Technology Readiness for Business Continuity El lograr mantener una gestión adecuada de la Continuidad del Negocio, sólo se logra si se cuenta con una adecuada Gestión de Incidentes, de tal forma que mediante un enfoque estructurado y planeado, las organizaciones logren detectar, reportar, evaluar, responder y gestionar vulnerabilidades, mejorando continuamente las estrategias del negocio previamente establecidas. El estándar ISO 27035 provee guías para la gestión de incidentes para organizaciones medianas y de gran tamaño, de igual manera provee una guía para organizaciones que proveen servicios de gestión de incidentes de seguridad de la información incluyendo análisis forense.

2. Sobre el Expositor
Maricarmen es Director General de Secure Information
Technologies, instructor, catedrático y especialista en temas
de Seguridad de la Información, Continuidad del Negocio,
Gestión de Riesgos y Gestión de Servicios de Tecnología de
Información, Gobierno Corporativo, y Auditoría de TI. Es
Asesor para instituciones privadas y gubernamentales en
México y Latinoamérica. Instructor del BSI para las normas
ISO22301, ISO27001, ISO31000, ISO27031, ISO27005 e
ISO20000. Miembro de ISACA, ISC2, ALAPSI y ALAS y
miembro del consejo editorial de la revista DRJ en español
Correo electrónico: maricarmen.garcia@secureit.com.mx
Página web: www.secureit.com.mx
Interpretación del ISO 27031 (IRBC - Information and Communication Technology Readiness for Business Continuity)
Maricarmen Garcia,
CBCP, LA BS25999 e
ISO27001
Director General
Secure IT
(México)
2

3. Agenda
1. Introducción a ISO 27031
2. La serie ISO 27000 y el ISO 27031
3. Identificar e Integrar el IRBC y BCMS
4. Factores críticos de éxito para la implementación de la IRBC
5. Resumen y Conclusiones
Interpretación del ISO 27031 (IRBC - Information and Communication Technology Readiness for Business Continuity) 3

4. 1. Introducción a ISO 27031
Guías para la preparación de las
tecnologías de información y
comunicaciones para la continuidad
del negocio.
Sustituye al estándar británico
BS25777
Norma publicada en marzo de 2011.
Interpretación del ISO 27031 (IRBC - Information and Communication Technology Readiness for Business Continuity) 4

5. 1. Introducción a ISO 27031
Interpretación del ISO 27031 (IRBC - Information and Communication Technology Readiness for Business Continuity) 5
IRBC = ICT Readiness for Business Continuity
(ICT – Information and Comunication Technology)
Capacidad de una organización para soportar sus operaciones a través
de la prevención, detección y respuesta a la interrupción y
recuperación de servicios de ICT.
ISO 27031:2011

6. 1. Introducción a ISO 27031
Aplica a cualquier organización
De cualquier tamaño
Eventos e incidentes de TIC que afecten la continuidad de las
funciones críticas del negocio
Permite la medición del desempeño
Vinculada con:
– Sistema de Gestión de Seguridad de la Información (ISO 27001:2005)
– Sistema de Gestión de Servicios de TI (ISO 20000:2011)
– Sistema de Gestión de Continuidad del Negocio (ISO 22301:2012)
6

7. 1. Introducción a ISO 27031
7
Principios
de IRBC
Prevención
de
incidentes
Detección de
Incidentes
RespuestaRecuperación
Mejora

8. 1. Introducción a ISO 27031
8
Elementos de IRBC

9. 1. ISO 27031
Interpretación del ISO 27031 (IRBC - Information and Communication Technology Readiness for Business Continuity) 9
Principios de IRBC en un Plan de Recuperación de desastres de TIC

10. 2. La serie 27000 y el ISO 27031
La Familia ISO 27000 se especializa en el Sistema de Gestión de
Seguridad de la Información (SGSI).
ISO 27001 mediante un SGSI, requiere garantizar la continuidad de
los procesos que se protegerán conforme al valor que aportan en la
empresa, por lo que es importante identificar el método de
continuidad que se requiere conforme a dichos procesos.
Interpretación del ISO 27031 (IRBC - Information and Communication Technology Readiness for Business Continuity) 10

11. 2. La serie 27000 y el ISO 27031
Estándares relacionados:
– ISO/IEC 27000 — Information security management systems — Overview and vocabulary [1]
– ISO/IEC 27001 — Information security management systems — Requirements
– ISO/IEC 27002 — Code of practice for information security management
– ISO/IEC 27003 — Information security management system implementation guidance
– ISO/IEC 27004 — Information security management — Measurement
– ISO/IEC 27005 — Information security risk management
– ISO/IEC 27006 — Requirements for bodies providing audit and certification of information
security management systems
– ISO/IEC 27011 — Information security management guidelines for telecommunications
organizations based on ISO/IEC 27002
– ISO/IEC 27031 — Guidelines for information and communications technology readiness for
business continuity
– ISO/IEC 27033-1 — Network security overview and concepts
– ISO/IEC 27035 — Security incident management
– ISO 27799 — Information security management in health using ISO/IEC 27002
Interpretación del ISO 27031 (IRBC - Information and Communication Technology Readiness for Business Continuity) 11

12. 2. La serie 27000 y el ISO 27031
Estructura de ISO 27001
(clausulas de control)

13. 2. La serie 27000 y el ISO 27031
27001 - Anexo A.14.1 Continuidad del negocio
A.14.1.1. Incluir a la Seguridad de la Información en el proceso de
administración de Continuidad del Negocio
A.14.1.2. Continuidad del Negocio y Análisis de Riesgos
A.14.1.3. Desarrollo e implementación de Planes de Continuidad
incluyendo la Seguridad de la Información
A.14.1.4. Marco de trabajo de la planeación de la Continuidad del
Negocio
A.14.1.5. Pruebas, mantenimiento y reevaluación de los Planes de
Continuidad del Negocio

14. 2. La serie 27000 y el ISO 27031

15. 2. La serie 27000 y el ISO 27031
27031 - IRBC

16. 3. Identificar e Integrar el IRBC y BCMS
Interpretación del ISO 27031 (IRBC - Information and Communication Technology Readiness for Business Continuity) 16

17. 4. Factores críticos de éxito para la
implementación de la IRBC
Asegurar el apoyo de la alta dirección
Se requieren la provisión de recursos permanentes (   $)
Roles y responsabilidades claramente establecidos para el personal de TIC
en las organizaciones
Programa de concientización adecuado
Documentación de planes suficientemente detallada
Indicadores de desempeño
Manejar incidentes de seguridad de información y de gestión, planificación
y disponibilidad de servicios TIC
Programa de ejercicios y pruebas
Promover la participación de toda la organización
Procedimiento de control de cambios efectivo
Auditoría, revisión de la gerencia y mejora continua
Interpretación del ISO 27031 (IRBC - Information and Communication Technology Readiness for Business Continuity) 17

18. Resumen y Conclusiones
Proporciona los elementos clave para lograr una adecuada preparación
para la continuidad de la Tecnología de Información y Comunicaciones
(TIC).
Identifica criterios de rendimiento, diseño y detalles de implementación,
para mejorar la preparación de las TICs dentro de los Sistemas de Gestión
de Seguridad de la Información en las organizaciones.
Asegura la continuidad del negocio sin descuidar la Seguridad de la
Información.
Aseguran que los servicios de las TIC son resistentes y adecuados de tal
forma que pueden recuperarse a niveles predeterminados en los plazos
requeridos y acordados por la organización.
Interpretación del ISO 27031 (IRBC - Information and Communication Technology Readiness for Business Continuity) 18

19. Interpretación del ISO 27031 (IRBC - Information and Communication Technology Readiness for Business Continuity) 19