Presentación para el evento Microsoft IT Community Pro

1. Mayo de 2007 Continuidad de Negocios: Componente importante de la Seguridad de la Información

2. Dos experiencias diferentes Empresa A Centro Alterno Empresa A Centro Primario Empresa B Centro Primario

4. ¿Qué es un Plan de Continuidad del Negocio?

6. ¿Qué hacer en una emergencia? ¿A dónde voy? ¡Mi casa está destruida, no puedo llegar! Necesito suministros y una PC para trabajar. Todos mis archivos se perdieron, ¿qué hago ahora? ¿Cómo me comunico con mis clientes? ¿Qué les digo a mis clientes? ¿Qué le digo a los periodistas? ¿Cómo me comunico con mis empleados y les digo a donde llegar?

7. ¿Qué conforma un Plan de Continuidad del Negocio? Lo crítico para nuestro negocio ¿Quién lo hará y cómo? Tareas Equipos de Trabajo Empleados PROCESOS Proveedores Clientes Localidades ¿Qué Recursos se Requieren? Equipo Suministros Registros Vitales Activos Software Telecom

8. Continuidad de Negocios: ¿Qué interrelación hay? Fuente : National Institute of Standards and Technology (NIST) - USA

9. Si la participación es incompleta…

10. BCP – No es un papel, es un programa en vivo Reubicando personal Site Recovery Planning Business Continuity Management Administración Business Continuity Planning Work Area Recovery Planning Human Resources Planning Technology Recovery Planning Crisis Management Planning Salvataje y recuperación del sitio “ Business as Usual” Personal crítico Restaurando los servicios de TI Administrando la crisis Fuente: Business Continuity Institute (BCI)

11. Implementación del BCP

12. Caso de ejemplo: Metodología PR 4 de Strohl Reparar/Restaurar Facilidades y Contenidos Regreso a Casa Recuperar Todas las Demás Operaciones Reanudar las Operaciones Sensibles al Tiempo en la Localidad Alterna Manejo de Crisis Contener el Daño Activar Organización de Recuperación Protección de los Activos Corporativos Manejo de Riesgos PR 4 R ECUPERACION R EANUDACION R ESPUESTA P REVENCION R ESTAURACION

13. Organización de los planes: Metodología PR4 Prevención Respuesta Restauración ANTES DURANTE DESPUES PROCESOS INSTALACIONES Reanudación Vuelta a la Normalidad Recuperación Decisión DESASTRE

14. Enfoque Metodológico Estruc-tura de BCM Análisis de Impacto al Negocio Creación y manteni-miento continuo Pruebas, Inciden-cias e Indica-dores Organización Priorización Planes Cumplimiento 2 3 5 6 Business Impact Analysis Desarrollo del Plan de Continuidad Desarrollo del Plan de Recuperación de Desastres Estra-tegia departa-mental Estrategias 4 Plan Estratégico y Plan Comunicacional 1 Documentación, Seguridad y Auditoría Mejora Continua

17. Ejemplo de un análisis BIA

21. ¿Cómo queremos estar cuando ocurra una contingencia?