ROADMAP DRP

FASE I Business Impact FASE II

Entregables Procesos críticos, operacionales
Business Impact y financieros Gestión de Riesgos
Requerimientos de
Analysis BIA
Recuperación

Riesgos y Controles FASE III Estrategia de Continuidad

Entregables Amenazas, exposiciones, Recursos críticos, opciones,
niveles de riesgo y controles
Desarrollo de Entregables
servicios y métodos de
Estrategias de Plan de recuperación
Continuidad

FASE IV FASE V
Desarrollo de un Plan Entregables
Plan de Continuidad del Ensayo del Plan de
de Reanudación de Negocio Documentado
Continuidad del
Operaciones Negocio

Entregables Plan de Continuidad del

Negocio Validado
 METODOLOGÍA BIA
Identificación de Evaluación de los Identificación de
funciones y procesos de Impactos Financieros y Procesos Críticos
negocio Operacionales

Establecimiento de Identificación de Determinación del RTO

Tiempos de Recuperación Requerimientos de
Recursos

Determinación del RPO Identificación de Generación del informe

Procedimientos Alternos BIA
Tipos de Desastres o Incidentes

 Naturales
o Meteorológicos
- Calor / Frío extremo
o Geofísicos
- Terremotos/ Movimientos de tierra
- Maremoto/Tsunami
- Deslizamiento de tierra/ Lodo/Hundimiento
o Biológicos
- Enfermedades Transmitidas por alimentos
- Enfermedades Pándemicas (H1N1, gripe aviar)
- Enfermedades Infecciosas / Transmisibles (Plaga, Viruela, ántrax)
 Físicos
o Robo o Asalto
o Corte Eléctrico
o Corto Circuito
o Inundación (Tubería)
o Incendios
 Humanas
o Intencionales
 Vandalismo
 Sabotaje
 Incendio intencional
 Robo interno
 Robo de datos o información
o Accidentales
 Error humano
 Derramamiento de líquidos
 Incendios
 Tecnológicas
o Interrupción / Falla de Hardware
o Corrupción de datos
o Pérdida de Conectividad de red (Internet ó Intranet)
o Pérdida de Intercambio electrónico de datos o comercio electrónico
o Pérdida del servidor del nombre de dominios (DNS)
o Virus / Gusano / Caballo de Troya
o Terrorismo cibernético
o Explotación de vulnerabilidad
o botnets / hacking / phishing / spyware / malware / rasomware
o Pérdida de cifrado
o Interrupción de red de telecomunicaciones
o Interrupción o falla de software de computadora y/o aplicación
 Operacionales
o Funciones no replicadas
o Personal Accidentado
o Faltas de personal no programadas
 Sociales
o Manifestaciones
o Huelgas
o Restricciones de desplazamiento