Pruebas de escritorio | tabletop exercises #BusinessContinuity #DisasterRecovery
Las pruebas de escritorio (en inglés: tabletop exercises, desktop exercises, walk-through tests, boardroom level tests) son un método efectivo (y poco costoso) de ejercitar los planes de continuidad, sin ocasionar una interrupción en la operativa del negocio, elevando aun así, el nivel de preparación de las organizaciones. En este tipo de pruebas, en lugar de simular realmente un desastre, se reúne al equipo de gestión de crisis durante una o dos horas para discutir secuencialmente los pasos a seguir ante un escenario de desastre.
En el artículo de Sarah D. Scalet, de CSO Online, se publican seis tips para diseñar una prueba de escritorio efectiva:
1. Decide el nivel de severidad, complejidad y daño del evento de interrupción simulado.
2. Prueba cuan rápido puedes reunir al personal clave para la gestión de la crisis.
3. Involucra a todos durante la prueba. Asigna roles a cada uno.
4. Ten en cuenta que los neófitos en esta clase de pruebas podrían sentirse nerviosos.
5. Siembra algo de caos, con el fin de simular el estrés y la desinformación propias de las crisis reales.
6. Anotar, confirmar y desplegar las lecciones aprendidas; así como los planes de acción para las mejoras por hacer.
Scalet (2006) propone tres posibles escenarios para comenzar ya a incorporar las pruebas de escritorio en nuestros programas de continuidad de negocios:
1. Un empleado disgustado inicia el fuego en un centro de cómputo.
2. Una explosión en una planta química cercana libera toxinas mortales.
3. Se declara una amenaza de gripe pandémica.
Sin embargo, una prueba de escritorio puede diseñarse para cualquier escenario de interrupción posible.
Fuentes:
Disaster Recovery Services (2012). Tabletop Exercise Template. Recuperado de http://expressbcp.com/DownloadTemplates/tabletopexercise.htm
Hayes, J. M. (2000). Business Continuity Planning Tabletop Exercise White Paper. Disaster Recovery Journal. Recuperado de http://www.drj.com/new2dr/toolchest/tabletop.pdf
Scalet, S. D. (2006, diciembre). Tabletop Exercises: Three Sample Scenarios. CSO Online. Recuperado de http://www.csoonline.com/article/221132/tabletop-exercises-three-sample-scenarios
En el artículo de Sarah D. Scalet, de CSO Online, se publican seis tips para diseñar una prueba de escritorio efectiva:
1. Decide el nivel de severidad, complejidad y daño del evento de interrupción simulado.
2. Prueba cuan rápido puedes reunir al personal clave para la gestión de la crisis.
3. Involucra a todos durante la prueba. Asigna roles a cada uno.
4. Ten en cuenta que los neófitos en esta clase de pruebas podrían sentirse nerviosos.
5. Siembra algo de caos, con el fin de simular el estrés y la desinformación propias de las crisis reales.
6. Anotar, confirmar y desplegar las lecciones aprendidas; así como los planes de acción para las mejoras por hacer.
1. Un empleado disgustado inicia el fuego en un centro de cómputo.
2. Una explosión en una planta química cercana libera toxinas mortales.
3. Se declara una amenaza de gripe pandémica.
Sin embargo, una prueba de escritorio puede diseñarse para cualquier escenario de interrupción posible.
Fuentes:
Disaster Recovery Services (2012). Tabletop Exercise Template. Recuperado de http://expressbcp.com/DownloadTemplates/tabletopexercise.htm
Hayes, J. M. (2000). Business Continuity Planning Tabletop Exercise White Paper. Disaster Recovery Journal. Recuperado de http://www.drj.com/new2dr/toolchest/tabletop.pdf
Scalet, S. D. (2006, diciembre). Tabletop Exercises: Three Sample Scenarios. CSO Online. Recuperado de http://www.csoonline.com/article/221132/tabletop-exercises-three-sample-scenarios
Continuamente es necesario realizar pruebas de manera periódica, al menos 2 veces al año. Dado que existe rotación de personal y cambios: ya sean regulatorios, ambientales y/o estructurales.
ResponderEliminarJhony: Muchas gracias por el aporte. Un saludo desde Lima.
EliminarInteresante los tips que se indican en el post sobre la planificación de pruebas de escritorio. Considero que también se deben de realizar pruebas de comunicación, estas permiten validar que los integrantes de la recuperación sigan en sus mismos cargos, oficinas, etc. Personalmente he visto que este tipo de pruebas ayudan bastante porque siempre se presentan los cambios de oficina que no son informados, lo que ante una emergencia real podría generar problemas sino cuentas con personal clave.
ResponderEliminarbueno ha sido muy interesante el articulo pero mi duda es cuantas pruebas existen en continuidad del negocio.
ResponderEliminar