Plan de continuidad de negocio

PLAN DE CONTINUIDAD DEL
NEGOCIO (BCP)
AUTORES:
CAMILA MARTINEZ
NILSON LONDOÑO
INSTRUTOR:
ISABEL YEPES
FICHA:
455596
TECNOLOGIA DE GESTION DE REDES DE DATOS
SENA (CESGE)
MEDELLIN
COLOMBIA

Tabla de contenido
INTRODUCCION:.............................................................................................................................. 4
OBJETIVOS:.......................................................................................................................................... 5
LOS OBJETIVOS DEL BCP:................................................................................................................. 5
¿QUE ES UN PLAN DE CONTINUIDAD DE NEGOCIO? ...................................................................... 6
MAPA BCP. ...................................................................................................................................... 7
FASE I. ANÁLISIS DEL NEGOCIO Y EVALUACIÓN DE RIESGOS:......................................................... 8
CON QUE CUENTA LA INSTITUCION:............................................................................................... 8
RIESGOS:.......................................................................................................................................... 9
DAÑOS DE SOFTWARE Y HARDWARE: ........................................................................................ 9
PERDIDA DE DATOS Y SERVICIOS. ............................................................................................... 9
DESASTRE NATURAL:................................................................................................................. 10
ELEMENTOS A CONSIDERAR: .................................................................................................... 11
INASISTESNCIA DE ENERGIA:..................................................................................................... 11
¿POR QUÉ DEBEMOS PREOCUPARNOS POR LOS PROBLEMAS DEL SUMINISTRO ELÉCTRICO?.... 11
FASE II. ESTRATEGIA DE RESPALDO................................................................................................... 12
IDENTIFIQUE SUS NECESIDADES DE RESPALDO DE DATOS:.......................................................... 13
CONSIDERE EL RESPALDO DE DATOS INTERNO: ........................................................................... 13
EXPLORE EL RESPALDO DE DATOS EN LÍNEA: ............................................................................... 13
ESTABLEZCA PROCESOS PARA TODA LA COMPAÑÍA: ................................................................... 13
SELECCIÓN DE ESTRATEGIAS......................................................................................................... 13
FASE III. DESARROLLO DEL PLAN DE CONTINUIDAD. ........................................................................ 14
¿QUE NECESITAMOS PARA DESARROLLAR NUESTRO PLAN? ....................................................... 15
GRUPOS DE TRABAJO.................................................................................................................... 15
GRUPO DE DIRECTORES. ........................................................................................................... 15
GRUPO DE INSTRUCTORES O PERSONAL CAPACITADO:........................................................... 15
GRUPO DE LOGÍSTICA: .............................................................................................................. 15
GRUPO DE VERIFICACIÓN:......................................................................................................... 15
GRUPO DE COMUNICACIÓN: .................................................................................................... 16

FASE IV. PRUEBAS Y MANTENIMIENTO............................................................................................. 17
OBJETIVO:...................................................................................................................................... 17
TIPOS DE PRUEBAS:....................................................................................................................... 17
REALISMO:................................................................................................................................. 17
EXPOSICIÓN MÍNIMA:................................................................................................................... 17
EJERCICIOS TECNICOS: .................................................................................................................. 17
TEST COMPLETO:........................................................................................................................... 18
MANTENIMIENTO DEL PLAN DE CONTINUIDAD:.......................................................................... 18
CONCLUSIONES:............................................................................................................................ 19
BIBLIOGRAFIA:............................................................................................................................... 20

INTRODUCCION:
Dentro de la Gestión de la Seguridad de la Información en una compañía o
institución de educación superior como nuestro caso, es importante contar
con un plan alternativo que asegure la continuidad de la actividad del
Negocio en caso de que ocurran incidentes graves.
Tradicionalmente, los Planes de Continuidad, denominados Planes de
Contingencia en sus orígenes, están asociados a grandes compañías que
necesitan reaccionar de forma inmediata ante cualquier evento que
interrumpa sus servicios. La realidad es que cualquier compañía puede sufrir
un incidente que afecte a su continuidad y, dependiendo de la forma en que
se gestione dicho incidente, las consecuencias pueden ser más o menos
graves.
El objetivo de esta guía es dar a conocer ciertas actividades necesarias para
desarrollar un Plan de Continuidad de Negocio, proporcionando plantillas y
ejemplos que ayuden al lector a entender cada una de las fases y tareas que
componen el Plan.
Queremos destacar que la guía puede servir para desarrollar un Plan de
Continuidad de Negocio tanto en una compañía grande media o pequeña
como también en una institución de educación superior especialmente
aquellas que brindan carreras relacionadas con el desarrollo de software,
telecomunicaciones, sistemas entre otras.

OBJETIVOS:
Se busca ayudar a difundir la importancia de tener un BCP, el cual ayuda
principalmente a las compañías a amortiguar cualquier catástrofe que puede
ocurrir en su empresa.
Previniendo no solo gastos enormes si no también que se pierda una vida.
LOS OBJETIVOS DEL BCP:
1. Salvaguardar los intereses de sus clientes y socios además del negocio
y la imagen de la organización.
2. Identificar los puntos débiles en los sistemas de la organización.
3. Analizar las comunicaciones e infraestructuras.
4. Conocer la logística para restablecer los servicios, independientemente
de los sistemas.
5. Ofrecer alternativas viables a todos los procesos críticos de negocio.

¿QUE ES UN PLAN DE CONTINUIDAD DE NEGOCIO?
Cada año son millones las organizaciones que padecen inundaciones,
incendios, ataques terroristas, actos vandálicos y otras amenazas. Las
compañías que logran superar estos traumas son las previsoras, las que están
preparadas para enfrentarse a lo peor, las que estiman los posibles daños
que pueden sufrir y ponen en marcha las medidas necesarias para
protegerse.
Un Plan de Continuidad de Negocio se compone de varias fases que
comienzan con un análisis de los procesos que componen la organización.
Este análisis servirá para priorizar qué procesos son críticos para el negocio y
establecer una política de recuperación ante un desastre. Por cada proceso
se identifican los impactos potenciales que amenazan la organización,
estableciendo un plan que permita continuar con la actividad empresarial en
caso de una interrupción.
En el desarrollo de un Plan de Continuidad de Negocio surgen varias
preguntas dos preguntas claves son:
¿Cuáles son los recursos de información relacionados con los procesos
críticos del negocio de la compañía?
¿Cuál es el período de tiempo de recuperación crítico para los recursos de
información en el cual se debe establecer el procesamiento del negocio antes
de que se experimenten pérdidas significativas o aceptables?
Un Plan de Continuidad reducirá el número y la magnitud de las decisiones
que se toman durante un período en que los errores pueden resultar
mayores. El Plan establecerá, organizará y documentará los riesgos,

responsabilidades, políticas y procedimientos, acuerdos con entidades
internas y externas. internas y externas.
MAPA BCP.
Un punto clave es tener un mapa del BCP, Esto facilitara y reducirá la toma
de decisiones.
Entre más reducido y efectivo sea tendremos mayor probabilidad de que el
riesgo sea nulo o cause poco daño en nuestra empresa o institución y
permita un normal funcionamiento de la empresa lo cual es súper
importante porque en medio hay una cantidad significante de cosas que
pueden afectar gravemente, como perdida de dinero, clientes y vida.
Nosotros dividiremos este mapa por fases, nuestra primera fase es
Identificación, la segunda fase es Análisis, la tercera es Diseño, la cuarta es
ejecución y por la última fase es Medición.

FASE I. ANÁLISIS DEL NEGOCIO Y EVALUACIÓN DE RIESGOS:
Se trata de obtener un conocimiento de los objetivos de negocio y de los
procesos que se consideran críticos para el funcionamiento de la compañía.
Una vez identificados los procesos críticos, se analizarán cuáles son los
riesgos asociados a dichos procesos para identificar cuáles son las causas
potenciales que pueden llegar a interrumpir un negocio.
CON QUE CUENTA LA INSTITUCION:
Nuestra institución de educación superior cuenta con centros de formación
en los cuales hay una arquitectura de red que brinda diferentes servicios
como DHCP, DNS, VPN, LDAP, PROXY, PXE, FTP, BASES DE DATOS,
DIRECTORIO ACTIVO, WIFI y WSUS.
Unos con más prioridad que otros que pueden ser indispensables para la
educación sobre todo para aquellas carreras familiarizadas con
teleinformática.
Como nuestra tecnología Gestión de redes de datos.

RIESGOS:
Unos de los riesgos más relevantes y que pueden causar gran daño a la
institución son los siguientes.
Pérdida de datos y servicios, daños de software y hardware, desastre natural
e inasistencia de energía.
El impacto que pueden causar estos riesgos son grandes pues una pérdida
total de información y datos en los servidores principales del SENA
provocarían que muchísimos Aprendices nos quedáramos por largo tiempo
incluso días sin volver a retomar nuestros estudios ya que solicitamos de toda
esta cantidad de servicios que brinda para poner en marcha todas nuestras
actividades.
La inasistencia eléctrica provocara que los aprendices no puedan hacer uso
de las herramientas tecnológicas que nos brinda el Sena pero por lo regular la
energía vuelve rápidamente pero también puede ser un daño a largo plazo.
DAÑOS DE SOFTWARE Y HARDWARE:
Este riesgo implicaría más gastos económicos, pues si algún dispositivo activo
llegase a dañarse, quemarse entre otros, ocasionaría un gasto económico
para remplazar rápidamente el dispositivo, esta institución cuenta con
cuartos de telecomunicaciones donde se encuentra alojados la mayoría de
estos dispositivos y algo peligroso que llegase a pasar podría causar un daño
múltiple y al mismo tiempo causaría un daño enorme a todo la
infraestructura de red física y lógicamente.
PERDIDA DE DATOS Y SERVICIOS.
Es indispensable el uso del internet porque está en nuestra más preciada
herramienta para el aprendizaje.

Las bases de datos en las que todos los aprendices del Sena están registrados
pueden ser eliminadas por diferentes causas como desastres naturales,
incendios toda esa información se podría perder y causaría gran impacto a
nuestra formación.
Cada aprendiz del Sena está registrado en la Plataforma Sofía Plus, la perdida
de esta plataforma sería algo crucial pues allí se encuentra toda nuestra
formación con el Sena desde técnicas, tecnologías cursos y demás,
perderíamos contactos con empresas que solicitan nuestros servicios para las
prácticas y muchos aprendices a punto de salir de su formación se verían en
gran problema.
Pero todas aquellas personas que pertenezcan al Sena y aquellas que en
tiempo de convocatoria desearían ingresar a un programa de formación
estarían totalmente afectadas, el proceso de formación se alargarían a un
más,.
Para hallar un periodo máximo de Interrupción, tendríamos que hacer un
conjunto de daños que se presentaron, obtener una cifra concreta de las
pérdidas, cantidad de personal a cargo de este proyecto.
Pero si los daños fueron mínimos posiblemente solo tome un día o 2
solucionarlo.
DESASTRE NATURAL:
Un Desastre natural puede ser totalmente fatal,podría acabar con toda la institución y la perdida
monetaria seria grandísima, pero por supuesto la vida humana es totalmente prioridad.
CLASIFICACION DE LOS DESASTRES.
Podemos plantear la siguiente clasificación de los desastres de la siguiente
manera:
DESASTRES NATURALES
a. Terremotos
b. Inundaciones
c. Fallas de potencia prologadas

ACCIDENTALES
a. Falla en la base de datos
b. Falla de la estructura física
INTENCIONALES
Externas
a. Terrorismo
b. Hackers
Internas
a. Huelga
b. Sabotaje
c. borrado de datos
ELEMENTOS A CONSIDERAR:
a. Servidores.
b. Base de datos.
c. Sistemas telefónicos.
d. Redes locales.
e. Recuperación de los data centers.
f. Personal.
g. Edificios y oficinas.
INASISTESNCIA DE ENERGIA:
¿POR QUÉ DEBEMOS PREOCUPARNOS POR LOS PROBLEMAS DEL SUMINISTRO
ELÉCTRICO?
Una pequeña interrupción en la energía eléctrica puede significar un daño a
una computadora, un sistema en red, u otro equipo electrónico sensibles.

¿CUÁN FRECUENTES SON LOS PROBLEMAS ELÉCTRICOS?
Se puede concluir que cada semana ocurren casos con la energía eléctrica algunas
veces, daños simples otras veces daños más graves que necesitan de personal
capacitado.
¿Cuáles son las consecuencias de los problemas energéticos?
Aun los problemas de índole menor pueden costarle dinero. Cada vez que
una interrupción en el suministro retarda un trabajo en proceso, se pierde
un tiempo, y esa pérdida significa dinero.
Mucho más serio y costoso es el hecho que los problemas de energía no
sólo pueden corromper archivos críticos de datos, también pueden dañar
permanentemente a computadoras y equipos electrónicos.
¿Cómo pueden ser prevenidos los problemas de energía?
Siempre debemos conectar nuestros equipos electrónicos a Reguladores de
voltaje, que además incorporen protectores de sobretensión, picos
transitorios, y filtros de ruidos eléctricos otra opción para una protección
aún más completa a una UPS con las mismas protecciones.
FASE II. ESTRATEGIA DE RESPALDO.
En esta fase se seleccionarán los métodos operativos alternativos que se van
a utilizar en el caso de que ocurra un incidente que provoque una
interrupción en la organización. El método seleccionado deberá garantizar la
restauración de los procesos afectados en los tiempos determinados por el
Análisis de Impacto.

IDENTIFIQUE SUS NECESIDADES DE RESPALDO DE DATOS:
Debemos Identificar los datos más preciados e importantes para la institución, que
permitan luego de que se materialice una amenaza la institución pueda seguir
operando con normalidad.
CONSIDERE EL RESPALDO DE DATOS INTERNO:
Se debe considerar como 1 opción tener copias de respaldo en discos duros
externos, esto depende de la necesidad y la importación de ello.
EXPLORE EL RESPALDO DE DATOS EN LÍNEA:
El respaldo en "nube", o el almacenamiento de archivos en servicios remotos
a los que se accede por Internet, puede ofrecer una alternativa atractiva a la
compra y el mantenimiento de equipos de almacenamiento interno. Decenas
de proveedores de servicios ofrecen respaldo de datos en línea, por lo tanto,
explore las opciones si elige esta estrategia y mantenga constante
comunicación son sus proveedores.
ESTABLEZCA PROCESOS PARA TODA LA COMPAÑÍA:
Una vez instalados los sistemas de respaldo, cree una política formal que
establezca cuáles serán los datos a respaldarse y con qué frecuencia, y el
responsable de administrar los respaldos.
SELECCIÓN DE ESTRATEGIAS.
Se debe actuar rápidamente si llega a materializarse una amenaza.
a. El Sena cuenta con dispositivos activos de respaldo.
b. Servicios virtualizados listo para ser usados.
c. Cuenta con gran personal capacitados para montar cualquier servicio
que se halla dañado.
d. En Antioquia hay más sedes del Sena y allí podrían asistir los
aprendices a clases en caso de que tengan que evacuar su sede
principal.

e. Otra posibilidad es dar clases en línea, ya que podrían no haber
ambientes o espacio suficientes para todos los programas de
formación.
f. El Sena debe contar con personal encargados para tener copias de
seguridad, backup de toda su información, puntos de restauración,
base de datos entre otros, alojados en un lugar fuera de esta sede
donde pueda estar segura en caso de pérdida total de la sede.
g. Estar totalmente en contacto con las diferentes empresas que prestan
servicios al Sena por ejemplo Internet, por si es necesario que les
traslade el servicio a otro lugar.
h. Realizar una y otra vez simulacros de evacuación del personal y si es
posible evacuación de sistemas de información prioritarios.
i. Mantener contacto con centros de salud que puedan actuar
rápidamente.
FASE III. DESARROLLO DEL PLAN DE CONTINUIDAD.
a. Hasta este punto hemos recopilado la siguiente información:
b. Conocimiento de los procesos de la compañía, valorando cuáles son
críticos para el funcionamiento del negocio.
c. Valoración de los riesgos que pueden afectar al negocio y que pueden
disparar el Plan de Continuidad de Negocio.
d. Estrategia de Continuidad más adecuada para el negocio.

¿QUE NECESITAMOS PARA DESARROLLAR NUESTRO PLAN?
GRUPOS DE TRABAJO.
GRUPO DE DIRECTORES.
Se encarguen de administrar y dirigir el plan de continuidad.
* Analizar la situación.
* Organizar los diferentes grupos y personal que se encargaran de llevar a
cabo el plan.
* Seguimiento en el proceso y responsable de notificar lo ocurrido.
* Estimar tiempo de recuperación.
GRUPO DE INSTRUCTORES O PERSONAL CAPACITADO:
Se encarguen de tener un respaldo de los servicios que se implementan en la
institución.
* Restauración de los servicios.
* Recuperación de datos.
* Recuperación de software.
GRUPO DE LOGÍSTICA:
Encargado de contabilizar y mantener disponible en lo más posible
dispositivos que puedan en algún momento remplazar otros.
* Disponibilidad de dispositivos activos.
* Encargados de hacer la petición en caso de que el Sena no cuente con el
dispositivo.
GRUPO DE VERIFICACIÓN:
Encargado de chequear el funcionamiento de toda la infraestructura de red.
* Aprobar funcionamiento de los diferentes servicios que prestar el Sena.
* Aprobar la recuperación de los datos.
* Aprobar el buen funcionamiento de las plataformas del Sena.

GRUPO DE COMUNICACIÓN:
Encargado de estar al tanto con empresas externas, por ejemplo el
proveedor de servicios de internet, y las demás sedes del Sena del país.
* Mantener la comunicación con otras sedes en caso de solicitar ambientes
de aprendizajes.
* Contacto con los proveedores de servicios.
* Comunicación con los aprendices, instructores y toda persona que haga
parte del Sena.
GRUPO DE DIRECTORES
GRUPO DE
INSTRUCTORES
GRUPO DE
LOGISTICA
GRUPO DE
VERIFICACION
GRUPO DE
COMUNICACION

FASE IV. PRUEBAS Y MANTENIMIENTO.
OBJETIVO:
Realizar pruebas lo más reales posibles que aseguren la viabilidad de las
soluciones adoptadas. Para su desarrollo tendremos lo siguiente en cuenta.
* Probar la reacción de respuesta del plan para comprobar que tan claro se
sigue el diseño.
* Identificar las áreas de mejora en el diseño y ejecución del Plan.
* Comprobar si los procedimientos desarrollados son adecuados para
soportar la recuperación de las operaciones de negocio.
* Evaluar si los cada grupo cumple con sus respetivas funciones.
TIPOS DE PRUEBAS:
Las pruebas de un Plan de Continuidad deben tener dos características
principales:
REALISMO: Es primordial poner esto en práctica en escenarios lo mayor
posible reales que den un grado más de efectividad.
EXPOSICIÓN MÍNIMA: Las pruebas deben diseñarse de forma que impacten
lo menos posible en el negocio, es decir, que si se programa una prueba que
suponga una parada de los sistemas de información, debe realizarse una
ventana de tiempo que impacte lo menos posible para el negocio.
La prueba debe tener en cuenta absolutamente todos los detalles, los grupos
de personal deben cumplir su función y deben actuar rápidamente.
EJERCICIOS TECNICOS:
Los ejercicios técnicos requerirán el uso de equipos de hardware, software y
posibles centros y métodos alternativos para asegurar un rendimiento
adecuado.

Ejemplos de elementos verificados durante un ejercicio de simulación son:
- Procedimientos de emergencia.
- Métodos alternativos.
- Desplazamiento de personal, estudiantes instructores entre otros.
- Realización de backup y restauración.
- Capacidad y rendimiento del hardware.
- Portabilidad del software.
- Accesibilidad al centro de respaldo.
- Movilización de los equipos de trabajo.
- Recuperación de ficheros y documentación almacenados en lugar externo.
- Recuperación de datos.
TEST COMPLETO:
Esto implica la restauración real en otro centro alternativo, con el fin que el
proceso no sea interrumpido y se pueda proseguir con la Formaciones de
igual manera.
Este tipo de prueba requiere la participación de toda la organización de
continuidad del negocio, incluyendo a todos los grupos de trabajo y
aprendices entre otros.
MANTENIMIENTO DEL PLAN DE CONTINUIDAD:
Cada vez se implementan más soluciones para aplicar a nuestro plan de
continuidad o posiblemente hallan fallos y debamos corregirlo así que este
plan de continuidad debe ser constantemente modifica o actualizado para un
mejor éxito.

CONCLUSIONES:
a. El plan debe ser desarrollado para cubrir el peor escenario, de manera
que escenarios menores queden cubiertos también.
b. El planteo de escenarios de desastre servirá de base al momento de
determinar las alternativas viables para la recuperación.
c. La diferencia entre tener y no tener un plan de continuidad es enorme,
siempre que estamos advertido por algo que va o puede pasar
podemos corregir muchos errores a tiempo en cambio si algo nos coge
totalmente desprevenidos sin saber cómo actuar al respecto o
tomando medidas que pueden llegar a causar a un más daño.
d. Esta cuestión no es de unos pocos es de todas aquellas personas que
pertenezcan a la institución para así lograr un mayor éxito.

BIBLIOGRAFIA:
a. http://www.sisteseg.com/files/Microsoft_Word_-
_POL_TICA_DE_CONTINUIDAD_DEL_NEGOCIO.pdf
b. http://www.sisteseg.com/sindustrial.html
c. http://www.criptored.upm.es/guiateoria/gt_m001r.htm
d. http://www.mnet.com.mx/plan.html
e. http://seguridadinformacioncolombia.blogspot.com/2010/06/plan-de-
continuidad-de-negocios-o.html

Plan de continuidad de negocio

Más contenido relacionado

La actualidad más candente (20)

Destacado (20)

Similar a Plan de continuidad de negocio (20)

Más de Andres Ldño (20)

Último (20)

Plan de continuidad de negocio