Activos e interdependencias: Oficinas centrales → Centro de
proceso de datos → Computadoras y almacenamiento →
Información de pedidos y facturación → Proceso de negocio
de ventas → Imagen corporativaAmenaza: Incendio. (los
activos afectados son los anteriores y los futuros). Impacto:
(es un ejemplo ficticio) Perdida de un 10% de clientes.
que es
Un plan de contingencias es un
instrumento de gestión para el manejo
de las Tecnologías de la Información y las
Comunicaciones en el dominio del
soporte y el desempeño (delivery and
support, véase ITIL)v
contenido
El plan de contingencias comprende tres subplanes. Cada
plan determina las contramedidas necesarias en cada
momento del tiempo respecto a la materialización de
cualquier amenaza: El plan de respaldo. Contempla las
contramedidas preventivas antes de que se materialice
una amenaza. Su finalidad es evitar dicha
materialización. El plan de emergencia. Contempla las
contramedidas necesarias durante la materialización de
una amenaza, o inmediatamente después. Su finalidad es
paliar los efectos adversos de la amenaza
ciclo de PDCA
El plan de contingencias sigue el
conocido ciclo de vida iterativo PDCA
(plan-do-check-act, es decir,
planificar-hacer-comprobar-actuar).
Nace de un análisis de riesgo donde,
entre muchas amenazas, se identifican
aquellas que afectan a la continuidad
del negocio.