Planes de Continuidad y Contingencia
Qué pasa el día que el sistema no está
El Reto
La conversación se posterga porque parece un ejercicio teórico — hasta el día del incidente, cuando resulta que nadie sabe en qué orden se levantan los sistemas, quién autoriza qué, dónde están las copias, ni cuánto tiempo puede aguantar realmente la operación sin ese servicio.
Y la respuesta a «¿cuánto nos cuesta una hora sin el ERP?» nunca ha sido calculada.
La Solución
Son dos cosas distintas y conviene no confundirlas. La continuidad (BCP) se diseña para que el servicio de tecnología no se detenga. La recuperación (DRP) se diseña para volver a la normalidad después de una detención que ya ocurrió. Tienen objetivos distintos, y según el riesgo que quiera cubrir, uno es más pertinente que el otro.
Trabajamos sobre el ambiente de procesamiento que usted defina, identificando los equipos, programas, datos y comunicaciones vitales que soportan sus aplicaciones críticas, sus riesgos y su protección. Definimos las acciones de recuperación, conformamos el equipo humano responsable, y entregamos un manual de contingencia con las instrucciones para probarlo.
La metodología se basa en las recomendaciones del proceso DSS04 de CobiT 2019, Gestionar la Continuidad.
Como lo hacemos
Definición del alcance
Establecemos con usted qué ambientes de procesamiento cubre el plan: servidores centrales de procesamiento y almacenamiento, y los servicios asociados según los riesgos que quiera proteger.
Identificación de procesos críticos y recursos vitales
Determinamos qué procesos no pueden detenerse y qué equipos, programas, datos y comunicaciones los soportan. Es la base de todo lo demás: sin esta priorización, el plan intenta proteger todo y termina no protegiendo nada.
Análisis de impacto sobre el negocio
Con los dueños de los procesos críticos, dimensionamos qué cuesta la interrupción y en cuánto tiempo debe estar restablecido cada servicio. De aquí salen los tiempos objetivo que el plan tiene que cumplir.
Evaluación de riesgos y alternativas
Analizamos los riesgos sobre los recursos vitales y evaluamos las alternativas de continuidad y de recuperación disponibles, incluidas las que su organización ya tiene y quizá no está aprovechando.
Definición de acciones y equipo responsable
Identificamos las acciones concretas que permiten la continuidad o la recuperación, y conformamos el equipo humano responsable, con roles y autoridad definidos. Los procedimientos específicos los documentan sus funcionarios, que son quienes conocen el detalle de las maniobras — nosotros aportamos el método y la estructura.
Manual de contingencia y prueba
Entregamos el manual de contingencia como producto final, en formato editable para que su equipo lo mantenga actualizado, junto con las instrucciones para probar el plan.
El Beneficio
El plan queda escrito, con responsables, con tiempos objetivo acordados con los dueños de los procesos, y en un formato que su equipo puede actualizar y probar sin volver a contratar a nadie.
Qué recibe
- Manual de contingencia y continuidad, en medio editable para su actualización permanente.
- Identificación de procesos críticos y de los recursos técnicos vitales que los soportan.
- Análisis de impacto sobre el negocio, con tiempos objetivo de recuperación.
- Evaluación de riesgos y de alternativas de continuidad y recuperación.
- Equipo humano responsable conformado, con roles definidos.
- Instrucciones para la prueba del plan.
- Informes escritos al término de cada etapa.
Nuestros clientes, la mejor referencia
¿Le queda alguna duda?
¿Cuál es la diferencia entre BCP y DRP?
¿El plan cubre todo el negocio o solo tecnología?
¿Cuánto tiempo toma?
¿Cuánto tiempo consume de nuestro equipo?
¿Incluye la prueba del plan?
¿Qué no incluye el estudio?
¿Sobre qué marco de referencia trabajan?
¿Se puede hacer virtual?
Compártalo con quien deba tomar la decisión
¿Cuánto puede operar su empresa sin sus sistemas críticos?
Conversemos
Media hora basta para saber si tiene sentido seguir. Sin costo, por videollamada.
No es una llamada de ventas. La usamos para escuchar el reto que está enfrentando y decirle con honestidad si podemos ayudarle — y cómo. Si no somos los indicados, se lo decimos ahí mismo y le sugerimos por dónde buscar.
Elige usted la hora directamente en nuestra agenda. Sin correos de ida y vuelta.
¿Prefiere escribirnos primero?
Respondemos en menos de 1 hora en horario hábil.