Plan de Continuidad para el Negocio

1 Plan de Continuidad para el NegocioIng Rodrigo Ferrer CISA, ABCP, CSSA, CST, COBIT : Rodrigo FerrerITGI, Board Briefing on IT Governance, 2nd Edition, : Rodrigo y recuperaci n del n metodolog a n del y del nnnnCopyright: Rodrigo FerrerQuQuQuQu es Continuidad del servicioes Continuidad del servicioes Continuidad del servicioes Continuidad del servicio????La Continuidad del servicio involucra capacidades t cticas y estrat gicas preaprobadas por la direcci n de una entidad para responder a incidentes e interrupciones del servicio con el fin de poder continuar con sus operaciones a un nivel aceptable previamente continuity strategic and tactical capability, pre-approved by management, of an organization to plan for and respond to incidents and business interruptions in order to continue business operations at an acceptable pre-defined level (BSI, BS-25999, )Copyright.

2 Rodrigo FerrerGestiGestiGestiGesti n de la Continuidad del n de la Continuidad del n de la Continuidad del n de la Continuidad del servicioservicioservicioservicioCopyrigh t: Rodrigo FerrerProductos que lo componenProductos que lo componenProductos que lo componenProductos que lo componen Business Impact Analysis (Impacto de An lisis del Negocio ). Risk Assesment (Evaluaci n o Valoraci n de Riesgos). Estrategias de Continuidad . Estructura Organizacional para la Continuidad (Roles, responsabilidades y procedimientos). Procesos de Continuidad . Plan de Pruebas del Plan de y RecuperaciContinuidad y RecuperaciContinuidad y RecuperaciContinuidad y Recuperaci n ante n ante n ante n ante desastresdesastresdesastresdesastresCopy right: Rodrigo FerrerContinuidad y recuperaciContinuidad y recuperaciContinuidad y recuperaciContinuidad y recuperaci n ante n ante n ante n ante : SyngressCopyright: Rodrigo FerrerIntegraciIntegraciIntegraciIntegra ci nnnnBCPDRPSGSIM ejores Pr cticas: ITIL V3, COBIT, ISO 27001 Copyright.

3 Rodrigo FerrerRazones para un BCPR azones para un BCPR azones para un BCPR azones para un BCP Es mejor tener un plan para evitar la confusi n durante el evento Proactivo Vs Reactivo Tomar las acciones correctivas cuando sea necesario Se deben establecer controles que mitiguen el riesgo Continuidad del servicio Respuesta ordenada ante un desastreDescripciDescripciDescripciDescr ipci n de la Metodologn de la Metodologn de la Metodologn de la Metodolog a a a a UtilizadaUtilizadaUtilizadaUtilizadaCopy right: Rodrigo FerrerDRIDRIDRIDRIC opyright: Rodrigo FerrerMetodologMetodologMetodologMetodol og aaaaInicio del ProyectoAn lisis de Impacto al ServicioEvaluaci n de RiesgosDesarrollo de Estrategias de Mitigaci nDesarrollo del Plan de Continuidad del ServicioEntrenamiento, Pruebas, Auditor aMantenimiento del Plan de Continuidad del ServicioCopyright: Rodrigo FerrerBIABIABIABIAC opyright: Rodrigo FerrerBIABIABIABIATIEMPOCOSTO OPERDIDASINTERRUPCIONCOSTO ESTRATEGIAG estiGestiGestiGesti n del riesgon del riesgon del riesgon del riesgoCopyright: Rodrigo FerrerEl RiesgoLa falta de una gesti n del riesgo en cualquier entidad puede tener como consecuencia.

4 Perdida de tiempo. Perdida de productividad Perdida de informaci n confidencial. P rdida de clientes. P rdida de imagen. P rdida de ingresos por beneficios. P rdida de ingresos por ventas y cobros. P rdida de ingresos por producci n. P rdida de competitividad en el mercado. P rdida de credibilidad en el : Rodrigo FerrerAtributos del riesgoAtributos del riesgoAtributos del riesgoAtributos del riesgoFuente: WebberCopyright: Rodrigo FerrerGestiGestiGestiGesti n del riesgon del riesgon del riesgon del riesgo21 Copyright: Rodrigo FerrerLas amenazasLas amenazasLas amenazasLas amenazasNaturales &AmbientalesAmenazasAccidentalesIntencio nalesFuegoInundaci nTormentaEl ctricaSequ aTerremotoTornadoHurac n, Tif n, Cicl nVolc nTsunamiPand micaHumanasOmisi nErrorOmisi nErrorFuegoRoboSabotajeVandalismoHuelgaT errorismoAmenaza qu micao biol gicaGuerraCiber-amenazaDe InfraestructuraDa o estructuralComunicacionesSistemas deSeguridadPotencia el ctricaCalefacci n / AireParo de transporteP rdida deutilidadesContaminaci n decomida o aguaCambio legal oregulatorioCopyright.

5 Rodrigo FerrerTipo de controles en el manejo Tipo de controles en el manejo Tipo de controles en el manejo Tipo de controles en el manejo del riesgodel riesgodel riesgodel riesgoFF sicossicosTT cnicos o cnicos o tecnoltecnol gicosgicosAdministrativosAdministrativos Objetivos del Manejo del riesgo Estrategias deContinuidadMITIGAR EL RIESGO(mitigar el impacto o reducir la probabilidad)ACEPTAR o ASUMIR EL RIESGOTRANSFERIR EL RIESGOATOMIZAR EL RIESGOEVITAR EL RIESGOG estiGestiGestiGesti n del Riesgon del Riesgon del Riesgon del RiesgoEstrateg as demitigaci nNo tecnol gicasTecnol gicasCentros de ProcesamientoServidoresComunicacionesSum inistro El ctricoEquipos y RolesProcesos de ContinuidadRecurso HumanoCapacitaci nSuministrosDatos, Backups & Recuperaci nGestiGestiGestiGesti n del Riesgon del Riesgon del Riesgon del RiesgoCopyright: Rodrigo FerrerGestiGestiGestiGesti n del riesgon del riesgon del riesgon del riesgoCopyright.

6 Rodrigo FerrerMejores PrMejores PrMejores PrMejores Pr cticascticascticascticasBest Practices and Standards Help Enable Effective Governance Best Practices and Standards Help Enable Effective Governance Best Practices and Standards Help Enable Effective Governance Best Practices and Standards Help Enable Effective Governance of IT Activities Increasingly, the use of standards and best of IT Activities Increasingly, the use of standards and best of IT Activities Increasingly, the use of standards and best of IT Activities Increasingly, the use of standards and best practices, such as ITIL, practices, such as ITIL, practices, such as ITIL, practices, such as ITIL, CobiCobiCobiCobi T and ISO/IEC 27002, is being driven T and ISO/IEC 27002, is being driven T and ISO/IEC 27002, is being driven T and ISO/IEC 27002, is being driven by business requirements for improved performance, value by business requirements for improved performance, value by business requirements for improved performance, value by business requirements for improved performance, value transparency and increased control over IT and increased control over IT and increased control over IT and increased control over IT Governance InstituteCopyright.

7 Rodrigo FerrerSeguridad de la InformaciSeguridad de la InformaciSeguridad de la InformaciSeguridad de la Informaci nnnnCopyright: Rodrigo FerrerAnAnAnAn lisis de Brecha ISO 27001lisis de Brecha ISO 27001lisis de Brecha ISO 27001lisis de Brecha ISO 2700120%Cumplimiento de Promedio Promedio Promedio 30% Continuidad del Negocio45%Desarrollo y mantenimiento de Sistemas40%Control de Acceso 28%Administraci n de la operaci n de c mputo y F sica40%Aspectos de Seguridad relacionados con el recurso y Clasificaci n de en la Organizaci tica de SeguridadCumplimientoCumplimientoCumplim ientoCumplimientoDominioDominioDominioDo minioCopyright.

8 Rodrigo FerrerVulnerabilidades en la redVulnerabilidades en la redVulnerabilidades en la redVulnerabilidades en la redEjemplo informeCopyright: Rodrigo FerrerITIL V3 ITIL V3 ITIL V3 ITIL V3 ProveedoresProcesosProductosPersonasCopy right: Rodrigo FerrerITIL V3 ITIL V3 ITIL V3 ITIL V3 Copyright: Rodrigo FerrerEvoluciEvoluciEvoluciEvoluci n del Servicion del Servicion del Servicion del ServicioRoles y ResponsabilidadesRoles y ResponsabilidadesRoles y ResponsabilidadesRoles y ResponsabilidadesCopyright: Rodrigo FerrerEstrategias de MitigaciEstrategias de MitigaciEstrategias de MitigaciEstrategias de Mitigaci nnnnMantenimiento del PlanMantenimiento del PlanMantenimiento del PlanMantenimiento del PlanCopyright: Rodrigo FerrerPruebas, CapacitaciPruebas, CapacitaciPruebas, CapacitaciPruebas, Capacitaci n, n, n, n, AuditorAuditorAuditorAuditor aaaay : Rodrigo FerrerEntrenamientoEntrenamientoEntrenam ientoEntrenamiento Seminarios Cursos Procesos de certificaci n Slogans DVD Emails Campa as AfichesConclusionesConclusionesConclusio nesConclusionesCopyright.

9 Rodrigo FerrerConclusionesConclusionesConclusion esConclusiones Metodolog a probada internacionalmente (DRII) Estrategias de mitigaci n concertadas Antes Durante Despu s Gesti n de riesgos Herramienta automatizada Plan de acci nFIN FIN FIN FIN