Apuntes sobre continuidad del negocio

Cortesía de Diario Correo , aquí os comparto del mapa de riesgo sísmico y tsunami, elaborado a partir de información brindada por el Instituto Nacional de Defensa Civil ( Indeci ).

El día de ayer jueves, los diarios "Perú 21", "Correo", "Ajá" y "Ojo" publicaron varias infografías relacionadas con el sismo de 7.0 grados ocurrido el miércoles 25 en Arequipa : Diario Perú 21 Diario Correo Diario Ajá Diario Ojo

La cláusula 5.2 del estándar ISO 22301 establece que  “the BCMS is compatible with the strategic direction of the organization” . En un reciente artículo de Dejan Kosutic, se concluye que uno de los mecanismos que nos permiten lograrlo es contar con una  política o directiva  que —formalmente documentada y aprobada— sirva de enlace entre la alta dirección y el programa de continuidad del negocio. ¿Para qué? En primer lugar, la alta dirección deberá definir lo que quiere lograr con la continuidad del negocio — nadie le toma importancia a aquello que no desea—. En muchos casos, los altos ejecutivos no tienen idea de cómo la continuidad del negocio puede ayudar a sus empresas, por lo que no encuentran ninguna razón (motivación) para dar soporte —ni muchos menos para auspiciar— las iniciativas y esfuerzos relacionados con el programa de continuidad. En segundo término, la alta dirección necesita un documento fácil de entender, y que le permita controlar todo lo que su...

Encontré esta interesante discusión sobre una de las preguntas existenciales de nuestra disciplina: ¿primero se prueba o primero se implementa (un plan de continuidad del negocio)? Aquí os comparto las conclusiones que pude rescatar: El plan de continuidad tiene que ser implementado a un cierto nivel para poder ser probado.  Durante el proceso de pruebas se identifican brechas que deberán resolverse antes de implementar el plan de continuidad.  Una vez implementado, podrían surgir más brechas, por lo que es necesario ejercitarlo también luego de su implementación, de manera iterativa, añadiéndole poco a poco la complejidad e interdependencia de un entorno real.  Fuente : Chibba, B & Tompong, W. (2013, septiembre). BCM Development Milestone - Cascade/Implementation & Testing . Groupsite - BC and DR Discusions. Recuperado de http://bcmi.groupsite.com/beta/discussion/topics/609343/messages?page=1

Hace unos meses, Dejan Kosutic enfatizó en la importancia de determinar la frecuencia de las copias de respaldo ( backups ) en el artículo " Backup policy – How to determine backup frequency " que escribió para su blog . En resumen, el análisis que se requiere para determinar esta frecuencia debe basarse en el valor que los datos en cuestión aportan al negocio. Para responder a la pregunta "¿Cuánta información se puede tolerar perder?", se debe determinar la variable denominada Máxima Pérdida de Datos o RPO (Recovery Point Objetive) , definida por la ISO 22301 como “ the point to which information used by an activity must be restored to enable the activity to operate on resumption ”. El mejor momento para hacerlo es durante el Análisis de Impacto al Negocio o BIA (Business Impact Analysis) . Se deberá pedir a los usuarios que listen todas sus bases de datos, aplicaciones y archivos, así como sus servicios (como el correo electrónico), etc., y para cada uno ...

El 11 de septiembre de 2001 , la compañía de servicios financieros  Cantor Fitzgerald  perdió a 658 de sus 960 empleados, casi dos tercios de su fuerza laboral, la pérdida de vidas más grande ocurrida para una empresa en la historia. Cantor ocupaba los pisos 101 al 105 de la Torre Uno , justo encima de la zona donde impactó el avión secuestrado.  Howard W. Lutnick , Presidente Ejecutivo de la firma, salvó de morir, gracias a que tenía que dejar a su hijo de cinco años en el nido ( kindergarten ). En los días siguientes al trágico evento, no quedaba claro si la empresa podría recuperarse. Sorprendentemente, en solo una semana, Cantor logró volver a operar. Se perdió la mayor parte de los archivos, los discos duros y la capacidad tecnológica, recursos necesarios para cualquier institución financiera. La pronta recuperación se debió principalmente a la generosidad y compromiso de sus proveedores: Cisco envió una docena de camiones llenos de routers , cables y otros disp...

Otra de Dilbert : esta vez, acerca del almacenamiento externo de datos ( offisite ).