Planes de Contingencia y Continuidad Del Negocio

PLANES DE CONTINGENCIA Y
CONTINUIDAD DEL NEGOCIO
U.N.Sa. - Facultad de Ciencias Económicas - SIG 2016

PLAN DE CONTINGENCIA
Y
PLAN DE CONTINUIDAD DEL NEGOCIO
CONSISTEN EN LOS PASOS A SEGUIR CUANDO UN

SISTEMA ENTRA EN UNA SITUACIÓN DE CRISIS
PARA RECUPERAR ( AL MENOS EN PARTE) SU
CAPACIDAD FUNCIONAL Y LUEGO CONTINUAR
CON EL NEGOCIO
Es el último recurso cuando se producen fallas en

la seguridad Física, Técnica o Administrativa
Plan de Contingencia
Concepto
CONTINGENCY PLAN
Estrategias, acciones, procedimientos, responsabilidades
minimizar impacto interrupción imprevista
funciones criticas y restaurarlas, dentro de tiempo fijado.
Se aplica a actividades de TIC

Concepto
Documento normativo que describe en forma

clara, concisa y completa
los riesgos, los actores y sus responsabilidades
en caso de eventos adversos
El Plan de Contingencias en un ambiente informático
comprende los pasos a seguir cuando un sistema entra en
una situación de contingencia para recuperar
( al menos en parte) su capacidad funcional.
Es el último recurso cuando se producen fallas en la

Seguridad Física, Técnica o Administrativa
Plan de Contingencias
La existencia de un Plan de Contingencias permite:
• Apoyarse en medios técnicos y administrativos para la prevención de

los siniestros, aumentando la confiabilidad y continuidad de los
procesos computadorizados
• La recuperación total o parcial del servicio en el menor tiempo

posible, mediante una detallada definición documentada de las acciones
a tomar y los recursos necesarios durante y después de un siniestro
• El proceso de elaboración de un plan de contingencias implica un

análisis de la explotación de los recursos y su grado de vulnerabilidad.
Este análisis permite detectar con facilidad aquello aspectos a modificar
que con carácter preventivo den a la organización oportunidades frente
a las contingencias.
Pasos a seguir en situaciones de emergencia:
1ra Acción: Protección de la vida humana

2da Acción: Evaluación de daños y estimación de tiempo necesario para la
recuperación
3ra Acción: Coordinación de las actividades de recuperación inmediatas
* Recuperar datos vitales y críticos
* Reconstruir bases de datos
* Instalar y probar el software en sede alternativa
* Reorientar el tráfico de comunicaciones
* Operar
4ta Acción: Coordinación de las actividades de recuperación definitivas
* Reinstalación del Hardware
* Restauración del software de base y de aplicación
* Reestablecer bases de datos
* Recuperación de la red y restablecer el tráfico de comunicaciones
* Reestablecer condiciones de seguridad
* Operar
5ta Acción: Gestión de aspectos legales derivados de la emergencia
(incumplimiento de obligaciones - seguros)
Actividades para Planificar e Implementar un PC
1. Relevamiento de: equipamiento, sistemas que se procesan, recursos que

se utilizan, normas de seguridad existentes, siniestros probables, grado de
criticidad de los procesos y períodos máximos con que se cuentan para el
restablecimiento.
2. Identificación de riesgos ¿Qué está bajo Riesgo? Qué puede ir mal? ¿Cuál
es la posibilidad que suceda?
3. Evaluación de riesgo
Los costos de un desastre pueden clasificarse en las siguientes categorías:
• Costos reales de reemplazar el sistema informático
• Costos por falta de producción.
• Costos por negocio perdido
• Costos de reputación.
Un seguro puede llegar a cubrir solamente el primer costo.

Actividades para Planificar e Implementar un PC
4. Definición de las alternativas ante cada siniestro, acciones a seguir y
sus responsables
5. Asignación de prioridades a las aplicaciones
6. Establecimiento de los requerimientos de recuperación
7. Elaboración de la documentación con las actividades y

procedimientos a seguir ante cada contingencia probable hasta
restablecer el servicio del normal procesamiento de la información
8. Verificación e implementación del plan: comprende el entrenamiento

del personal responsable y usuario y pruebas del correcto funcionamiento
del Plan desarrollado
9. Distribución y mantenimiento del plan con la realización de los

simulacros previstos
El Plan de Contingencias debe contener
• Determinación de prioridades en materia de recuperación de

aplicaciones, software de base y archivos de datos, en función al grado de
tolerancia con respecto a la interrupción.
• Detalle del orden de procesamiento de tareas
• Listas de notificación, números de teléfono, mapas y direcciones de
responsables
• Mecanismos de acoplamiento a los sistemas manuales durante
interrupciones cortas.
• Operaciones del mainframe y de las sedes remotas.
• Disponibilidad de hardware alternativo: Propios o de Terceros (Hot sites,
Warm sites, Cold sites)
• Disponibilidad en la capacidad de telecomunicaciones: Rutas alternativas
y Rutas diversificadas
El Plan por sí solo no sirve si no hay:
CAPACITACION RECURSOS
PRUEBA DEL PLAN

Capacitación
 ¿ Qué debo hacer?

 ¿ Qué deben hacer los demás?
 ¿ Cuándo debo hacerlo ?
 ¿ Cómo debo hacerlo ?
 ¿ Con qué recursos debo hacerlo ?
Recursos
 Análisis de las Necesidades

 Inventario de recursos disponibles
 Solicitud y Adquisición de recursos faltantes
 Verificar el correcto funcionamiento de los
recursos
¿ Le parece costoso ?
Pruebe con no tener capacidad de respuesta
Prueba
E
V
 Ejercicio de simulación A
L
 Simulacro U
A
C
 Emergencia / desastre I
O
N
Plan de Continuidad
del Negocio
Plan de Continuidad del Negocio
Concepto
BUSINESS CONTINUITY PLAN
Estrategias, acciones, procedimientos, responsabilidades
minimizar impacto interrupción imprevista
funciones criticas toda la empresa
y restaurarlas, dentro de tiempo fijado.
Se aplica a todas actividades de la empresa

PCN
Sostiene funciones del
negocio de una empresa
durante y después de una
interrupción a los procesos
críticos del negocio
PCN
Plan Seguridad Informática
Plan Continuidad de
Plan de
Negocio por Proceso
Comunicación Crisis
Plan Contingencia TI
Plan de
Emergencia
Integrantes
PLAN COMUNICACIÓN DE CRISIS
Procedimientos internos y
externos
Comunicación al personal y
público
Integrantes
PLAN DE EMERGENCIA
Procedimientos evacuación ante

amenaza seguridad del
personal, ambiente, etc.
Integrantes
PLAN DE CONTINUIDAD POR
PROCESO DE NEGOCIO
Restaurar funciones críticas de

negocio
Integrantes
PLAN DE CONTINGENCIA DE TI
Método alterno para sistemas

generales y aplicaciones
importantes
Estructura
 Evaluación de Riesgos
 Análisis de Impacto del Negocio
Estrategia de Continuidad
 Estructura organizativa PCN
 Procesos y Procedimientos PCN
 Plan de Pruebas PCN
Plan de Continuidad
Fases
Fase I - Administrar el Riesgo
 Evaluación del riesgo de interrupción

 Análisis del impacto sobre el negocio
Fase II - Crear el Plan
 Estrategia de Recuperación alternativas

 Requerimientos críticos de Recursos de recuperación
 Plan de Continuidad del Negocio
Fase III - Probar y Administrar el Plan
 Administración del Plan

 Prueba del Plan
QUIEN ES EL RESPONSABLE
del Plan de Continuidad ?
El/los gerente/s deberá/n asegurarse de que el

Plan de Continuidad de Negocio sea:
Un proyecto estratégico de toda la organización
Para que la información no deje de fluir

garantizando llegue a los responsables de
llevar adelante el negocio
Quien se ocupa de que: …
Análisis del Riesgo del Negocio
Objetivos del Análisis de riesgo
 Análisis y reducción de riesgos a los que está expuesta la

organización
 Identificación de amenazas y vulnerabilidades
 Identificación de riesgos potenciales – probabilidad –

frecuencia - consecuencias
 Determinar los niveles de aceptabilidad de riesgo –

Alternativas
 Compromiso de la Dirección
Análisis del Impacto en el Negocio
Objetivos del Análisis de Impacto
 Definir los tipos de impacto ( económicos, jurídicos, comercial,

operacional, de imagen, etc)
 Identificar las funciones críticas de la organización y su

interdependencia
 Identificar impacto ente la interrupción de cada una de ellas
 Identificar las funciones de recuperación y logística
 Identificar los recursos para recuperar funcionalidades

mínimas y normales
Análisis del Impacto en el Negocio
Tipos de Impacto
 Incremento de costos y gastos – cuantitativa
 Peligro para las personas – cualitativa ( bajo – medio –

alto) cuantitativa
 Impacto operacional – cualitativa – cuantitativa
 Impacto comercial – continuidad – confiabilidad –

jurídica – cualitativa – cuantitativa
 Impacto en calidad – en corto o largo plazo
 Pérdidas de ingresos y beneficios – cuantitativa

Análisis del impacto en el Negocio
Tipos de Impacto (Cont.)
 Impacto ambiental – en la población o medio

ambiente – sanciones – multas – imagen –
cuantitativo
 Impacto en la imagen – cualitativo en el corto plazo –

cuantitativo en el largo plazo
 Impacto en la moral del personal – cualitativa -

cuantitativa
Selección de Estrategias
Objetivos del desarrollo de estrategias:
Estudiar las alternativas posibles, ventajas,

inconvenientes, costos incluyendo la medida de reducción de
riesgo
Contrastar con las áreas la factibilidad de las estrategias
Necesidades externas, guardas de Back ups, centros de

operación alternativos (Cold/Warm/Hot Sites)
Consolidar todas las estrategias con el OK de las unidades de

negocios
 Aprobación por la dirección

Pruebas y Mantenimiento
Objetivos:
 Mantenimiento actualizado del Plan

 Preparación adecuada del personal
Y contar con:
 Revisiones periódicas
 Ejercicios de entrenamiento
 Pruebas
Normativas Legales
Argentina:
BCRA, ente regulador del sistema financiero
Contingencia del PED (Com. A 4609)

Crear, mantener y probar un plan de recuperación del PED
operable y funcional, acorde a los requerimientos de negocio y de
los organismos de control.
Riesgo Operacional (Com. A 4854)

Contar con planes de contingencia y continuidad de la actividad
que aseguren la prosecución de su capacidad operativa y la
reducción de pérdidas en caso de interrupción de la
actividad. Pruebas periódicas planes de recuperación y de
continuidad del negocio.
Gestión Integral de Riesgos (Com. A 5203)

Plan Contingencia de todos los riesgos del negocio.
Normativas Legales
Argentina:
Ley 25.326 – Protección de Datos Personales

-Procedimientos para efectuar copias de respaldo y de
recuperación de datos
-Copias de respaldo: externas. Deberá disponerse de
un procedimiento de recuperación de información y su
tratamiento en caso de contingencias que pongan no
operativo el/los equipos de procesamiento habituales.
Mundial:
Normas ISO/IEC contienen capítulos íntegros dedicados a la

Continuidad del negocio (ISO 27006; BS 25999)
¿Preguntas?
¡Muchas gracias!

Planes de Contingencia y Continuidad Del Negocio

Cargado por

Copyright:

Formatos disponibles

Planes de Contingencia y Continuidad Del Negocio

Cargado por

Información del documento

Descripción original:

Derechos de autor

Formatos disponibles

Compartir este documento

Compartir o incrustar documentos

Opciones para compartir

¿Le pareció útil este documento?

¿Este contenido es inapropiado?

Copyright:

Formatos disponibles

Planes de Contingencia y Continuidad Del Negocio

Cargado por

Copyright:

Formatos disponibles

PLANES DE CONTINGENCIA Y

CONTINUIDAD DEL NEGOCIO

U.N.Sa. - Facultad de Ciencias Económicas - SIG 2016

CONSISTEN EN LOS PASOS A SEGUIR CUANDO UN

Es el último recurso cuando se producen fallas en

Estrategias, acciones, procedimientos, responsabilidades

minimizar impacto interrupción imprevista

funciones criticas y restaurarlas, dentro de tiempo fijado.

Se aplica a actividades de TIC

Documento normativo que describe en forma

Es el último recurso cuando se producen fallas en la

• Apoyarse en medios técnicos y administrativos para la prevención de

• La recuperación total o parcial del servicio en el menor tiempo

• El proceso de elaboración de un plan de contingencias implica un

1ra Acción: Protección de la vida humana

1. Relevamiento de: equipamiento, sistemas que se procesan, recursos que

Un seguro puede llegar a cubrir solamente el primer costo.

5. Asignación de prioridades a las aplicaciones

6. Establecimiento de los requerimientos de recuperación

7. Elaboración de la documentación con las actividades y

8. Verificación e implementación del plan: comprende el entrenamiento

9. Distribución y mantenimiento del plan con la realización de los

• Determinación de prioridades en materia de recuperación de

PRUEBA DEL PLAN

 ¿ Qué debo hacer?

 Análisis de las Necesidades

BUSINESS CONTINUITY PLAN

Estrategias, acciones, procedimientos, responsabilidades

minimizar impacto interrupción imprevista

funciones criticas toda la empresa

y restaurarlas, dentro de tiempo fijado.

Se aplica a todas actividades de la empresa

Plan Seguridad Informática

Procedimientos evacuación ante

Restaurar funciones críticas de

Método alterno para sistemas

 Evaluación del riesgo de interrupción

Fase II - Crear el Plan

 Estrategia de Recuperación alternativas

Fase III - Probar y Administrar el Plan

 Administración del Plan

El/los gerente/s deberá/n asegurarse de que el

Un proyecto estratégico de toda la organización

Para que la información no deje de fluir

Objetivos del Análisis de riesgo

 Análisis y reducción de riesgos a los que está expuesta la

 Identificación de amenazas y vulnerabilidades

 Identificación de riesgos potenciales – probabilidad –

 Determinar los niveles de aceptabilidad de riesgo –

Objetivos del Análisis de Impacto

 Definir los tipos de impacto ( económicos, jurídicos, comercial,

 Identificar las funciones críticas de la organización y su

 Identificar impacto ente la interrupción de cada una de ellas

 Identificar las funciones de recuperación y logística

 Identificar los recursos para recuperar funcionalidades

 Peligro para las personas – cualitativa ( bajo – medio –

 Impacto operacional – cualitativa – cuantitativa

 Impacto comercial – continuidad – confiabilidad –

 Impacto en calidad – en corto o largo plazo