Continuidad del Servicio de TI en Otras Industrias.

Gonzalo Bravo
Dic 2014

El Objetivo de TI

Garantizar que los servicios de TI estn

disponibles tal y como los requiere el Negocio.

Dic 2014

Planes

Dic 2014

BCP
DRP
IRP
CP
COOP
BRP

Business Continuity Plan

Disaster Recovery Plan
Incident Response Plan
Contingency Plan
Continuity Of Operations Plan
Business Recovery Plan

Continuidad del Servicio

Definicin de Plan de Continuidad
del Negocio. (BCP, BRP y IRP)
Son las acciones que toma el negocio para dar continuidad a sus
operaciones, generalmente se basan en procedimientos manuales,
logsticos y de comunicacin en que TI es una parte de ellos.

Definicin de Plan de Contingencia

de TI. (CP y DRP)
Son mecanismos que permiten continuar con los servicio que
entrega TI en forma ntegra o degradada con un mnimo o nulo
impacto en el Negocio.

Dic 2014

Lnea de tiempo
BCP
48hrs

cidente

CP
8hrs

BRP
3meses

Procesos de Apoyo

ocesos que apoyan el Objetivo de TI

Administracin del Desempeo
y Capacidad.
Soporte de la Mesa de Servicio
e Incidentes.
Gestin las Operaciones.
Planes de Continuidad del Servicio

Las Buenas Prcticas

s Buenas Prcticas son una base fundamental para estructurar los

nes de Continuidad.
as nos sealan que hay que tener:

Diseo de la infraestructura resistente a fallas.

Instalaciones de procesamiento alternativo.
Identificacin de Recursos Crticos y Prioridades del Negocio.
Gestin del ciclo de vida del Plan de Continuidad.
Pruebas de los Planes de Continuidad.
Entrenamiento en los Planes de Continuidad.
Distribucin y disponibilidad de Planes de Continuidad.
Definidas las acciones de Recuperacin y Reanudacin de los Servicios de TI.
Almacenamientos alternativos de los Respaldos.
Revisin del evento despus de la Reanudacin.

Es esto suficiente para cumplir el Objetivo de TI?

Gobernanza de TI
Control de Configuracin

Incidentes

ciones
Proyectos

Servicios de TI
Control de Cambio

Ideas

Mejoras
Monitoreo
y Control de

Claves de la Prctica

Estandarizacin.
Anlisis excautivo de las dependencia e interfaces con las
entidades externas.
Rigurosos procesos de Control de Configuracin y Control de
Cambio.
Tomar los resguardos para minimizar los errores humanos.
Considerar los Planes de Continuidad en las fases iniciales de los
proyectos.
Velar por la seguridad e integridad de los datos durante la
contingencia.
Anlisis forense de los Incidentes y la bsqueda de las causas raz.
Base de conocimiento.
Herramientas de Monitoreo, Control y Diagnostico.

GRACIAS !