|
Hoy, la información es un elemento clave para cualquier Organización,
el no poder acceder a la misma constituye un riesgo que sin lugar a dudas
repercutirá en la misma, manifestándose en formas diferentes
de acuerdo con las características particulares de cada compañía,
pudiendo poner en riesgo la continuidad del negocio.
El objetivo es la prestación de soluciones integrales que
garantizan la continuidad del negocio ante una situación
de desastre.
Se entiende como situación de Desastre la interrupción
inesperada, causada por hechos o fenómenos originados por
los hombres, las máquinas, o la acción de la naturaleza
que imposibilitan el acceso al Edificio, Oficinas y/o al Centro
de Procesamiento de Datos. Esta interrupción, puede dejar
a la compañía fuera del mercado durante un período
prolongado.
Descripción de los servicios
B.I.A. (Business Impact
Analysis)
Disaster Recovery Plan
Business Continuity Plan
Audit and Review DRP and BCP
Plan testing
B.I.A. (Business Impact Analysis)
Es el estudio que investiga las funciones del negocio. Comienza
con la descripción de cada Unidad de Negocio y continua profundizando
sobre los distintos tipos de impacto tanto operativos como financieros
que puede sufrir cada Unidad o Área del Negocio, después
de una interrupción a través del tiempo.
Objetivo
- Definir las perdidas cuantitativas
y cualitativas a las que esta expuesta una organización
en caso de no poder acceder al Edificio, Oficinas y/o Centro de
Cómputos,
es decir, por la imposibilidad de llevar a cabo sus funciones.
Para este análisis nos basamos en el caso del peor escenario.
(Supongamos por un momento, que el lugar de trabajo, todos
los registros, archivos, equipamiento, con el cuál cuenta
a diario una Compañía
no se encuentran disponibles).
- Establecer cuales son las funciones
críticas
del negocio y las aplicaciones que las soportan, como así también
determinar cuál es el tiempo máximo que se podría
soportar sin el apoyo de Sistemas.
- Determinar la estrategia
de recuperación
que debe implementar la compañía teniendo en cuenta
la relación
costo-beneficio.
Alcance
- Todas las áreas
del negocio, cuyas funciones están soportadas por el área
de Información y Tecnología
Producto
- El producto de esta etapa es un
informe detallado exponiendo de las funciones críticas de la compañía
y la determinación del impacto producida por no poder ejecutar las
mismas a través del tiempo y la estrategia de recuperación
recomendada.
Subir
Disaster Recovery Plan
and Business Continuity Plan
Objetivo
El Plan es un documento que contiene los procedimientos a seguir y la información
requerida para que ante una situación de desastre la compañía
pueda:
- Reanudar lo antes posible el procesamiento
de las aplicaciones críticas.
- Minimizar la cantidad de decisiones
a tomar por lo tanto atenuar la pérdida de información y dinero.
- Organizar
las tareas necesarias para reparar o reemplazar el área dañada
en el menor tiempo posible.
Alcance
El alcance se circunscribe a dos escenarios posibles:
- “El edificio en
el cual usted esta realizando sus actividades a diario no esta disponible
y usted debe llevarlas a cabo desde un lugar alternativo”. Business
Continuity Plan
- El área
de Información y Tecnología de la cual usted depende para
llevar a cabo sus funciones, no esta disponible, y usted debe continuar
sus funciones sin el soporte de esta área”. Disaster
Recovery Plan
El escenario es la hipótesis del alcance del desastre, como así también
es el marco de referencia que sirve de frontera para la preparación
y elaboración del documento.
Por lo tanto el documento será el procedimiento para la efectiva
recuperación de las tareas administrativas y/o informáticas.
Se dependerá de los procedimientos internos que se generen con el
Cliente para mantener las áreas administrativas funcionando sin apoyo
de sistemas y/o la operatividad del Centro de Cómputos.
El hecho puede a afectar los puntos que se detallan a continuación
en su conjunto o por separado, dependiendo de cual haya sido el escenario
del siniestro:
- Procesador
- Comunicaciones
- Redes
- Unidades de discos y cartridges
- Software de Base y Aplicaciones
- Edificio, Locación, Area de Negocio
Producto
El producto final es el documento denominado Disaster Recovery Plan o Business
Continuity Plan.
Subir
Audit and Review DRP and BCP
Objetivo
- Asegurar la vigencia permanente del Plan.
- Evaluar el cumplimiento de los
procedimientos de mantenimiento.
- Confirmar el resultado de
las pruebas verificaciones.
- Recomendar las correcciones a
las desviaciones detectadas.
Las actividades que se deben desarrollar para logro de los objetivos mencionados
son:
- Revisar la implementación,
monitoreo, y mantenimiento del Plan.
- Verificar si los sistemas
de aplicación
nuevos y los modificados determinan algún impacto en el Plan.
- Constatar
los cambios en equipos, software, procedimientos, para determinar
el impacto en el
- Plan y/o en los recursos del sitio de recuperación.
- Corroborar
la consistencia de los Equipos de Recuperación.
- Revisar la lista de
llamadas del personal involucrado, lista de proveedores y
los anexos que contiene el Plan.
Producto
El producto de cada auditoría o revisión es un informe detallado
de los problemas encontrados, diagnóstico y recomendaciones.
Subir
Plan testing
Objetivo
- Asesorar al cliente en la planificación de la prueba.
- Asistir al
Cliente durante la prueba.
- Probar los procedimientos de recuperación.
- Probar la metodología
de los respaldos de información.
- Recomendar las correcciones a las
desviaciones detectadas.
- Capacitar al personal.
Producto
El informe final contiene el detalle de las tareas realizadas, las recomendaciones
efectuadas y la conclusión del resultado de la misma.
Outsoursing recovery and contingency site
El objetivo es brindar el servicio necesario con nuestro personal para
asegurar la Operación, mantenimiento y administración del sitio
de contingencia propio del Cliente, conforme a las estrategias definidas
en el DRP y/o BCP.
Monitoreo de la recuperación.
Pruebas del Plan.
Mantenimeinto del DRP y/o BCP.
Maintenance DRP and BCP
El objetivo para el mantenimiento del Plan lo podemos resumir en:
- Brindar una actualización
permanente.
- Asegurar que el Plan considere y responda
a los cambios que se produzcan.
- Mantener al personal familiarizado
con el Plan.
Para el cumplimiento de este objetivo se debe:
- Determinar la necesidad
de revisiones periódicas o continuas.
- Identificar las responsabilidades
para el mantenimiento del Plan.
- Desarrollar procedimientos
que deba contener el Plan para detectar alteraciones en equipamiento,
desarrollo de aplicaciones y/o funciones críticas.
- Mantener el Plan.
- Probar el Plan.
Subir
Haga click aquí
para conocer más acerca del servicio de Consultaría
para la Continuidad del Negocio de Roer International, o llamenos
al 4958 1218.
|