Este documento describe los elementos clave que deben incluirse en un plan de contingencia para un centro de sistemas, incluyendo la protección del personal y los datos, la minimización del tiempo de inactividad, el análisis de riesgos, los procedimientos de emergencia, los roles y responsabilidades del personal, los protocolos de comunicación, las pruebas y simulaciones periódicas, y el mantenimiento y actualización continua del plan.

1. Plan de contingencia
para un centro de
sistemas
Un plan sólido de contingencia es crucial para garantizar la continuidad
de las operaciones en un centro de sistemas. A continuación, exploramos
los elementos clave que deben incluirse en dicho plan.

2. Objetivos del plan de contingencia
Proteger al personal
El plan debe garantizar la
seguridad y bienestar de todos los
trabajadores del centro de sistemas
en caso de emergencia.
Proteger los datos
El plan debe asegurar la integridad
y disponibilidad de los datos
críticos para minimizar impacto en
caso de interrupciones.
Minimizar el tiempo de
inactividad
El plan debe permitir la
recuperación rápida del servicio y
minimizar el tiempo de inactividad.

3. Análisis de riesgos y vulnerabilidades
Ciberataques
Identificar las posibles brechas de
seguridad, los ataques más comunes y
los protocolos de mitigación de riesgos
Fallos en el suministro eléctrico
Compartir los procedimientos y recursos
a disposición para reducir el impacto de
fallos del suministro eléctrico.
Desastres naturales
Considerar todas las posibles
amenazas naturales y las medidas de
protección y recuperación ante estas
contingencias.

4. Procedimientos de emergencia
1 Notificando a las autoridades
Tener una lista de contacto de los proveedores
necesarios como bomberos, policía, y los medicos
para contactar en caso de emergencia.
2
Inventario de recursos disponibles
Crear un inventario de recursos físicos como
extintores y detectores de humo y una lista de
recursos virtuales como backup y planes de
recuperación de desastres.
3 Toma de decisions
Establecer un procedimiento para toma de
decisiones como el protocolo para evacuación de
la instalación y la asignación del personal asignado
a los diferentes roles.
4
Recuperación y restauración del servicio
Tener un plan para la recuperación y restauración
del servicio en caso de colapso y asegurar que el
centro de sistemas vuelva a estar en línea en el

5. Roles y responsabilidades del personal
Equipo de respuesta ante
emergencias (ERT)
Establecer un equipo coordinado
con responsabilidades claramente
definidas para hacer frente a
emergencias.
Personal clave
Identificar el personal clave del
centro de sistemas y definir sus
responsabilidades en caso de
emergencia.
Personal de soporte
Definir las áreas de responsabilidad
y el protocolo a seguir en caso de
una falla en el sistema.

6. Protocolos de comunicación
Canal de comunicación
Establecer un canal de comunicación
efectivo que permita una rápida
propagación de la información en caso
de emergencia.
Error uploading image.
Correo electrónico
Capacitar al personal en el uso correcto
del correo electrónico para garantizar
que la información de emergencia
llegue a tiempo y de forma completa.
Sistema de radio
Tener sistemas de radio en la
instalación conectados a los
proveedores de emergencia con área
de cobertura suficiente a través del
edificio.

7. Pruebas y simulaciones
1
Prueba del plan
Realizar pruebas regulares del plan de contingencia para
identificar y resolver deficiencias.
2
Simulación en caso de emergencia
Realizar simulaciones de emergencias para poner a
prueba la capacidad de respuesta y rápida
implementación del plan de contingencia.
3
Feedback de simulaciones
Evaluar los dispositivos de emergencia durante las
simulaciones y actualizar el plan en base a los resultados
obtenidos.

8. Mantenimiento y actualización del plan
Actualización
Actualizar regularmente el plan de
contingencia para garantizar la
efectividad y relevancia del plan.
Formación y capacitación
constante
Capacitar al personal regularmente
para garantizar la comprensión y
aplicación efectiva del plan de
contingencia.
Mantenimiento oportuno
Llevar a cabo mantenimiento
periódico de los recursos físicos y
hardware de IT del centro de
sistemas para minimizar los riesgos
de falla.