Continuidad del Negocio

1. Capacidad de una organización de continuar con la prestación de productos o servicios en los niveles predefinidos aceptables tras incidentes de interrupción de la actividad

   Anmerkungen:

   • Cuales son los niveles predefinidos aceptables?
2. Mejora el programa de BCM

1. Alcande de BCM
   1. No solo aplica a TI
      1. Evolucionó a un proceso de gestión holístico
         1. Identifica amenzas potenciales para la organización y el impacto que su materialización podría ocasionar en las operaciones corporativas y que proporciona un marco para crear una resistencia corporativa de modo que pueda dar una respuesta eficaz que proteja los intereses de sus grupos de interes, reputación, marcas y actividades de creación de valor fundamentales

Anmerkungen:

• Tecnica: Reunir personas de todos los departamentos en una sesión de intercambio de ideas. Objetivo: Crear una lista de escenarios ordenados por probabilidad de ocurrencia y por potencial de causar un impacto negativo

Anmerkungen:

• Técnica: Detallar funciones, procesos, las personas, lugares y sistemas críticos para el funcionamiento de la organización. Responsable: Líder del proyecto de BCM

1. Determinar cantidad de días de supervivencia de la empresa para cada función

   Anmerkungen:

   • Tip: Preguntarse ¿Cuánto puede resistir la empresa sin que una función en particular provoque un impacto grave?
2. Ordenar el impacto de cada función en caso que no esté disponible

   Anmerkungen:

   • Tip: Michael Miora (experto en recuperación de desastres), sugiere utilizar una escala del 1 al 4, donde 1=impacto crítico en las actividades operativas o pérdida fiscal y 4= sin impacto al corto plazo
3. Multiplicar el Impacto x los días de supervivencia, para determinar las funciones más críticas

   Anmerkungen:

   • Al principio de la tabla qudarán las funciones con un impacto mayor y con solo un día de supervivencia

Anmerkungen:

• Sistemas, personal, instalaciones, proveedores y clientes Incluir números de serie de los equipos, acuerdos de licencia, alquileres, garantías, detalles de contactos, etc.

1. Crear un árbol de teléfonos contacto
2. Lista de "quien puede decir que cosa"

   Anmerkungen:

   • Controlar la interacción con los medios durante un incidente (considera quedarte con una estrategia de “sólo el CEO” si se trata de un incidente delicado).
3. Documentar los acuerdos vigentes para mudar operaciones a ubicaciones e instalaciones de TI temporales

   Anmerkungen:

   • Documentar el proceso de notificación de los miembros de la empresa en su totalidad y el procedimiento de asesoramiento para clientes
4. Ordenar, en forma secuencial, los pasos para recuperar las operaciones principales, de manera que queden explícitas las interdependencias funcionales
5. Capacitar a los gerentes sobre los detalles más relevantes, así com o la importancia del plan general para sobrevivir

Anmerkungen:

• Probar con ejercicios, análisis paso a paso o simulaciones