Auditando el programa de Continuidad del Negocio

-
Conversando ayer con un consultor colombiano, me comentaba que la visión de las auditorías del programa de Continuidad del Negocio, hoy en día, estaba enfocada en tres aspectos clave de la gestión:
  1. La evaluación de los resultados de las pruebas del Plan de Continuidad del Negocio.
  2. La actualización del plan, a partir de dichos resultados.
  3. El reporte periódico que se hace a la alta dirección.

Esta visión —"de adelante hacia atrás", según el propio consultor— era la prueba de fuego para cualquier programa.

Comentarios

  1. Unknown04 agosto, 2012

    Bueno, es sólo una de las partes. Como cualquier sistema de gestión, se busca la mejora continua, pero hay otros muchos aspectos.
    Yo, por ejemplo, busco que haya coherencia entre todas las fases que indica la norma (22301), es decir, BIA, estrategia de cotiniuidad, procedimientos de continuidad y pruebas.
    En la 22301, a diferencia de la 25999, también se da importancia a la comunicación, interna y externa y cada vez va a ser más solicitada por los auditores.

    ResponderEliminar
  2. Galileus04 agosto, 2012

    Excelente aporte, Jorge. Es un honor contar con tu participación en el blog. Un abrazo desde el Perú!

    ResponderEliminar
  3. Mantenimiento informatico en Barcelona29 agosto, 2012

    Sin duda cada vez es mas fundamental contar con un plan de continuidad de negocio, ayudando a garantizar la prestación de los servicios en todo momento y estando preparados para saber como actuar ante cualquier contingencia. Saludos.

    ResponderEliminar

Publicar un comentario

Entradas populares de este blog

Mapa de suelos de Lima y Callao #BusinessContinuity #DisasterRecovery

-
Imagen
Extraído del Atlas de Peligros del Perú articulado por el Instituto Nacional de Defensa Civil (Indeci), en el mapa se muestran los resultados del estudio de microzonificación sísmica y tsunami realizado en 2010. Cada color indica una zona la cual corresponde un tipo de calidad de suelo: Peligro bajo (verde) : Está conformada por los afloramientos rocosos, los estratos de grava-aluvial de los pies de las laderas. Este suelo tiene un comportamiento rígido, con periodos de vibración natural. Peligro bajo Peligro relativamente bajo (amarillo) : Se incluyen las áreas de terreno conformado por un estrato superficial de suelo granulado fino y suelos arcillosos. Peligro relativamente bajo. Peligro alto (anaranjado) : Conformada en su mayor parte por los depósitos de suelos finos y arenas de gran espesor que se encuentran en estado suelto. Peligro alto. Peligro muy alto (rojo) : Conformada por los depósitos de arena eólicas de gran espesor y sueltas, depósitos fluviales, depósitos marin
Leer más

Repasando el MTPD (o período máximo tolerable de interrupción)

-
Imagen
Acorde con la práctica estándar, las organizaciones determinan sus prioridades y requerimientos para el programa de continuidad del negocio, como parte del proceso de análisis de impacto o business impact analysis (BIA). Desde 2006 se introdujo un concepto para ayudar a determinar cómo debían priorizarse las actividades de las empresas ante un evento de interrupción y bajo qué condiciones estas debían ser recuperadas: el período máximo tolerable de interrupción o maximum tolerable period of disruption (MTPD). Image:  https://www.nbcnews.com/news/us-news/ditch-switch-call-go-permanent-daylight-saving-time-grows-n1043051 Según la norma internacional ISO 22301:2019, el MTPD es el período de tiempo dentro del cual, si no se pudieran reanudar las actividades, los impactos llegarían a ser inaceptables para la organización ; amenazando su supervivencia o haciendo que sus objetivos ya no sean alcanzables. Para poder identificar el MTPD para cada actividad, la organización debe decidir primer
Leer más