Apuntes sobre continuidad del negocio

A partir de la publicación SP 800-34 :2010 del Instituto Nacional de Estándares y Tecnología ( NIST ), a continuación se resumen las actividades requeridas para el desarrollo del Plan de Recuperación de TI (o IT Disaster Recovery Plan ): El equipo de desarrollo del plan se debe reunir con el equipo interno a cargo de la infraestructura de TI, el equipo de aplicaciones (servidores y bases de datos), y los administradores de redes, y establecer el alcance de la contingencia tecnológica —por ejemplo, los componentes y recursos internos a considerar, así como los activos externos, los recursos de terceros, los enlaces a oficinas/clientes/proveedores, etc.—. Es importante mantener informada a la dirección del departamento de TI sobre los acuerdos y avances de estas reuniones. Recopilar todos los documentos relevantes de la infraestructura de TI, como los diagramas de las redes, la configuración de los servidores, equipos de comunicaciones y bases de datos. Obtener copias de ...

A diferencia del estándar británico BS 25999:2007 , su sucesor ISO 22301:2012  establece que una organización debe contar con procedimientos documentados para restaurar y volver a las operaciones normales después de una interrupción del negocio (cláusula 8.4.5). ¿Es posible documentar —por adelantado— estos procedimientos considerando que el retorno a la normalidad dependerá de la severidad de los daños ocasionados por el incidente y que podría requerirse reconstruir parte de (o toda) la infraestructura? El proceso de retorno a condiciones normales es la parte de la planificación de continuidad de negocios que la mayoría de las organizaciones tienden a subestimar. Podría ser tan simple como enviar un comunicado y redirigir / redireccionar los recursos críticos del plan de continuidad de nuevo a la localización regular, o tan complicado como la reconstrucción de la infraestructura regular. Por ejemplo, en lo que respecta al Plan de Recuperación Tecnológica o IT Disaster R...

Este viernes 30 de mayo a las 3 p. m. —estamos pasando de la mañana a la tarde— se realizará el simulacro nacional por sismo en todo el territorio peruano. Se ha convocado a la población en general en sus viviendas, edificios multifamiliares, conjuntos habitacionales, centros de trabajo, instituciones educativas, centros comerciales, galerías, templos, mercados, centros de abasto, campos feriales, lugares públicos, fábricas, estaciones de transporte, bancos, universidades, institutos, instituciones estatales, empresas privadas, tiendas, entre otros locales de afluencia masiva de personas. Cabe indicar que no se incluye la participación de hospitales, clínicas, cuarteles o instalaciones de servicios públicos que no deben interrumpir sus actividades. El objetivo principal del simulacro nacional por sismo es medir la capacidad de respuesta de la población, las autoridades de las plataformas de Defensa Civil, así como aplicar los procedimientos y protocolos de los equipos de primera re...

¡Nunca es demasiado tarde! Aquí les comparto los enlaces PDF y online de la reconocida revista "Continuity"  del primer trimestre de este año , elaborada y publicada por el británico  Business Continuity Institute ; el referente par a las disciplinas de continuidad de negocios y disaster recovery . En esta edición, destacan los siguientes artículos: Las mega-tendencias que están impactando la gestión de continuidad de negocios: ¿Necesitamos un cambio de enfoque? Marcando las diferencias entre respuesta a crisis y respuesta a incidentes Reforzando los cimientos: Planificación y conducción de ejercicios sacándoles el máximo provecho Los múltiples aspectos del ciber-riesgo: Gestión efectiva de los recursos existentes Descargar la versión del 1T del 2014 en PDF Acc eder a la versión del 1T del 2014  online

La selección de un sitio de contingencia para el data center (centro de cómputo) es una de las decisiones más importantes del proceso de planificación de la recuperación ante desastres . Se debe considerar cuidadosamente las necesidades específicas del negocio, así como los costos y capacidades que cada opción provee: a mayor inversión, mayor será la capacidad de reanudar más rápidamente las operaciones. Los planificadores deben considerar los objetivos del negocio y la necesidad real de una reanudación inmediata o casi inmediata de las operaciones, a partir de una evaluación de riesgos específica a las amenazas de interrupción a las que está expuesta la organización. Por ejemplo, las instituciones financieras, las prestadoras de servicios de salud y otras organizaciones altamente dependientes de la tecnología de la información pueden estar dispuestas a hacer fuertes inversiones para evitar tiempos de inactividad que podrían parecer exagerados para otro tipo de negocios. Entre las ...

El contar con un sitio alterno de operaciones o posiciones alternas de trabajo es, sin duda, una de las más importantes estrategias de continuidad. El sitio Disaster Recovery Latam ha publicado ayer una infografía respecto de la importancia de contar con esta contingencia, y nos deja consejos clave para su implementación: Considere la posibilidad de tener instalaciones alternas razonablemente lejanas pero muy accesibles de sus oficinas principales. Asegúrese de contar con el equipo de cómputo con las capacidades adecuadas, así como las conexiones a redes de datos, para facilitar el trabajo en un lugar alterno. Averigüe si existen proveedores especializados que pueden ofrecerle el servicio de posiciones alternas de trabajo en su localidad. Fuente : Disaster Recovery Latam. (2014, mayo). Importancia de contar con posiciones alternas de trabajo . Recuperado de  http://disasterrecoverylatam.wordpress.com/2014/05/19/la-importancia-de-contar-con-posiciones-alternas-de-traba...