Apuntes sobre continuidad del negocio

Como se indicó en un post anterior , la cadena de llamadas —también denominada árbol de llamadas o call tree — es un procedimiento telefónico que puede ser utilizado para notificar al personal sobre la ocurrencia de alguna emergencia en el centro de trabajo, ya sea en horario laboral, pero principalmente fuera del horario de trabajo. Para fines prácticos, es una manera efectiva de difundir instrucciones sobre cambios en el plan de respuesta, incluso noticias —buenas o malas—. Aquí les comparto un formato o plantilla modelo para poder documentar y desplegar una cadena de llamadas para un equipo de respuesta / recuperación —puede adecuarse para un área o departamento dentro de la institución—: El formato en Excel puede descargarse pulsando aquí .

Según una encuesta de VMware , la continuidad del negocio es una de las motivaciones más importantes de las empresas que adoptan un entorno de TI virtualizado: el 66% de las empresas encuestadas experimentaron una mejora en su continuidad del negocio tras implementar la virtualización. La virtualización crea un entorno altamente disponible garantizando que las aplicaciones informáticas sean accesibles en todo momento. Si uno de los nodos o servidores falla, todas las máquinas virtuales se pueden reiniciar de manera automática en otra máquina, sin tiempo fuera de servicio ( downtime ) ni pérdida de datos. Debido a la arquitectura aislada de los servidores virtuales, los sitios web y las aplicaciones están más protegidos mediante seguridad virtual que es adaptable y protege las máquinas virtuales contra malware y ataques al momento de realizar la migración de un host a otro. Otro aspecto de la continuidad del negocio es la recuperación ante desastres . Junto con la reducción d...

El pasado jueves 22 de agosto, la bolsa de valores electrónica y automatizada más grande de los Estados Unidos —con más de 3,800 empresas y el mayor volumen de intercambio por hora que cualquier otra bolsa de valores en el mundo— paralizó sus operaciones por 3 horas debido a una falla de sistemas (TI) que involucró su core  "NYSE Arca". Se trató de la interrupción más larga desde su creación en 1971. Al respecto, la jefa de la Security Exchage Comission ( SEC ), Mary Jo White, informó, en un comunicado oficial, que " the continuous and orderly functioning of the securities markets is critically important to the health of our financial system and the confidence of investors. " Curiosamente, 10 días antes del incidente, Jim Blasingame (de la propia Nasdaq) publicó un artículo cuyo título podría ser traducido como "Interrupción de negocios: No es un tema de  si ocurrirá , sino de  cuándo ocurrirá ". Fuentes : Blasingame, J. (2013, 12 de agosto). ...

Hoy encontré esta simple pero útil infografía acerca de qué hacer en caso de sismo (el antes , durante y después ), que forma parte del primer componente de todo plan de continuidad del negocio: la respuesta inmediata a la emergencia .

El diario Gestión publicó esta semana una tira cómica del genial Dilbert , relacionada con nuestra disciplina de business continuity :

A partir de la interesante infrografía elaborada por eWeek y Symantec , sobre algunos de los problemas y soluciones para la dificil tarea de mantener la continuidad del negocio en un ambiente de TI heterogéneo, he rescatado algunas ideas que vale la pena revisar: En primer lugar, se debe tener en cuenta que la continuidad es tan importante como cualquier otro componente de la infraestructura de TI. Si los sistemas de TI no están debidamente protegidos, la información debidamente respaldada, las aplicaciones y repositorios de datos replicados, y los sistemas de recuperación regularmente probados, un evento de interrupción medianamente grande podría dejar al negocio fuera de funcionamiento. Por otro lado, las empresas —sin importar su tamaño— deberían contar con un sistema de recuperación centralizado y fácil de desplegar, tanto para sus servidores virtuales como físicos. En caso que ocurra un desastre, no será nada bueno que se tenga que escribir (improvisar) el código o los sc...

Bajo la premisa fundamental " Si la cadena de suministro no tiene planes, nosotros no tenemos planes ", las empresas deben incorporar a los proveedores críticos en sus programas: identificándolos, como parte del Análisis de Impacto al Negocio (BIA); evaluando los riesgos de que su servicio quede indisponible; diseñando estrategias de respuesta y recuperación en caso suceda; desarrollando e implementando las estrategias más costo-eficientes; y validando su eficacia a través de pruebas y ejercicios. En este sentido, uno de los mecanismos para la segunda actividad ( Evaluación del riesgo de interrupción del proveedor ) consiste en auditar su gestión de continuidad del negocio; para lo cual, este cuestionario de 10 preguntas puede resultar sumamente útil: Datos de contacto de la persona responsable del proceso de Gestión de Continuidad del Negocio : Nombres y apellidos: ________________________________________ Cargo: ________________________________________ Telé...