MODULO 5
Implementación y operación de la
gestión de la preparación ante
incidentes y continuidad operacional
EFECTOS ANTRÓPICOS
Ciclo de vida de la continuidad
Evolución ISO 22399
PLAN PROPÓSITO ALCANCE
Continuidad de Provee Procesos de
negocio BCP procedimiento negocio y
s para sostener soporte de
el negocio terminología
mientras se necesaria
recupera de un
incidente
Recuperación Provee Enfocado en TI
ante desastres procedimiento y limitado a
DRP s detallados grandes
para recuperar interrupciones
en un sitio con efectos de
alternativo largo alcance
Jerarquización
vs
Normas relacionadas ISO
ISO 22320
seguridad y
resiliencia –
gestión de
emergencias
OBJETO – ISO 22399
• Esta directriz ofrece una orientación general destinada a una organización
privada, gubernamental y no gubernamental para desarrollar sus propios
criterios de acción específicos en la preparación ante incidentes y continuidad
operacional y diseñar un sistema de gestión apropiado.
• Provee una base para el conocimiento, el desarrollo y la aplicación de la
continuidad de las operaciones y servicios dentro de una organización y para
proporcionar la confianza en las interacciones organizacionales entre los
negocios, la comunidad, los clientes y el personal de primera respuesta.
• También permite a la organización medir su capacidad de resiliencia de una
manera consistente y reconocida.
CAMPO DE APLICACIÓN
Fases que cubre la norma
Equipo de trabajo Identificar actividades y Pirámide jerárquica Documentar el alcance
Estrategia y política objetivos críticos Recursos, roles , del IPOCM
Identificación de tiempos Estrategia responsabilidades, Revisar regulaciones y
Identificación de Planes de negocio autoridades leyes aplicables
responsabilidades Análisis de riesgos
FODA
Identificar riesgos y amenazas Programas de prevención y Definir recursos y criterios
Considerar: tecnologías, rrhh, mitigación Detallar los requerimientos
bienestar, seguridad de los Análisis de costo y beneficio del mínimos de recursos del plan
interesados, daños a la propiedad, tratamiento de riesgos
infraestructura
Sitio alternativo
Ayuda mutua
Temporalidad de trabajo
Suspender, terminar actividades
Cambiar procesos
Plan de comunicaciones Determinar los escenarios Ejecutar los escenarios Documentar los
Recuperación de realizados resultados
tecnologías Acreditación y Recomendaciones para
Plan de recursos humanos planificación con los mejorar el plan
Otros planes interesados
Prueba parcial y/o total
Desarrollar conciencia Evaluar periódicamente Cada empleado debe ser el dueño
Implementar, mantener y mejorar Reflejar los cambios de del programa
el plan procedimientos Todos deben comprender porque
Elaborar y documentar el programa se realiza el plan
de mantenimiento El plan de IPOCM debe
Superación proactiva del programa incorporarse a la cultura
para verificar la efectividad organizacional
Desarrollar auditorias internas
Análisis de impacto y riesgos
Qué no puede faltar en el plan?
Fin