Continuidad Del Negocio Para Empresas Pequeñas
Transcript of Continuidad Del Negocio Para Empresas Pequeñas
-
7/21/2019 Continuidad Del Negocio Para Empresas Pequeas
1/10
Continuidad del negocio para empresas pequeas; es necesaria o no?
ByDejan Kosutic on April 04, 2011
inShare0
Tiene sentido implementar la continuidad del negocio en empresas pequeas? Por qu podran
necesitar algo tan costoso como esto si el dueo del negocio tiene en su cabeza toda la
inormaci!n que necesita?Permtanme comenzar con una historia que escuch recientemente" una pequea empresa# que
$ende di$ersos tipos de equipamiento a una gran base de clientes# suri! un robo% &l ladr!n
irrumpi! en sus o'cinas durante la noche ( rob! todos los ordenadores# adem)s de otros
elementos de $alor% Si bien el propietario de esta empresa haba realizado una copia de
seguridad de los datos# el problema es que esa copia estaba resguardada en otro ordenador
dentro de la misma o'cina% *u( poco tiempo despus# la compaa qued! en bancarrota;
simplemente porque no pudo recuperar inormaci!n esencial para su negocio%
&ste es un e+emplo cl)sico del sndrome ,- m no me $a a pasar. que aque+a a la ma(ora de laspequeas empresas%
*arco reerencial para continuidad del negocio
&sto quiere decir que las compaas pequeas necesitan in$ertir en costosas ubicaciones de
recuperaci!n ante desastres con equipamiento que permita un alto ni$el de disponibilidad? Por
supuesto que no%
&n algunos casos# la continuidad del negocio realmente no es necesaria porque el dueo del
negocio s tiene toda la inormaci!n en su cabeza# pero estos casos son mu( e/cepcionales%
Cu)ntos de ellos no tienen un ordenador port)til con distintos tipos de inormaci!n importante?&l s!lo pensar en c!mo permitir la disponibilidad de esta inormaci!n en el caso que se produzca
un desastre (a es parte de un esuerzo de continuidad del negocio%
os dueos de las pequeas empresas deben e$aluar detenidamente qu inormaci!n ( dem)s
recursos son importantes para sus negocios# c!mo garantizar que esa inormaci!n ( recursos
estn disponibles en caso que se produzca un desastre ( qu pasos se deben seguir para
recuperar las acti$idades del negocio en esos casos e/tremos% &stos pasos no son m)s que la
e+ecuci!n del an)lisis del impacto en el negocio# de la estrategia de continuidad del negocio# (
de los planes de continuidad del negocio; de la misma orma en que lo hara cualquier compaam)s grande al implementar la continuidad del negocio% Todo esto se detalla en la principal norma
sobre este tema" 1S 2344452%
C!mo prepararse
-hora bien# la dierencia entre empresas pequeas ( grandes radica en la comple+idad ( en el
costo de los preparati$os que las m)s pequeas deben arontar para la continuidad del negocio"
6
http://blog.iso27001standard.com/es/2011/04/04/continuidad-del-negocio-para-empresas-pequenas-%C2%BFes-necesaria-o-no/http://blog.iso27001standard.com/es/2010/06/10/cinco-consejos-para-realizar-con-exito-un-analisis-de-impactos-en-el-negocio/http://blog.iso27001standard.com/es/2010/04/02/%C2%BFpuede-ahorrar-dinero-con-una-estrategia-de-continuidad-del-negocio/http://www.iso27001standard.com/es/documentacion/Plan-de-continuidad-del-negociohttp://www.iso27001standard.com/es/bs-25999/bloghttp://blog.iso27001standard.com/es/2010/06/10/cinco-consejos-para-realizar-con-exito-un-analisis-de-impactos-en-el-negocio/http://blog.iso27001standard.com/es/2010/04/02/%C2%BFpuede-ahorrar-dinero-con-una-estrategia-de-continuidad-del-negocio/http://www.iso27001standard.com/es/documentacion/Plan-de-continuidad-del-negociohttp://www.iso27001standard.com/es/bs-25999/bloghttp://blog.iso27001standard.com/es/2011/04/04/continuidad-del-negocio-para-empresas-pequenas-%C2%BFes-necesaria-o-no/ -
7/21/2019 Continuidad Del Negocio Para Empresas Pequeas
2/10
Copias de seguridad de datos electr!nicos" las empresas pequeas pueden utilizar algunas
de las herramientas que realizan copias de seguridad de los datos de sus ordenadores en la nube
en orma casi instant)nea% Por supuesto que se deben tomar los recaudos pertinentes para que
todos los datos necesarios sean incluidos%
Copias de seguridad de documentos en papel" ahora las empresas pequeas pueden
eliminar casi por completo de sus acti$idades diarias los documentos en papel ( pueden
transerir todo a ormato electr!nico% &n casos e/cepcionales en que deben e/istir documentos
en papel# estos pueden ser escaneados dentro del marco de la continuidad del negocio%
7bicaciones alternati$as para o'cinas" en la ma(ora de los casos ser) su'ciente que los
empleados contin8en traba+ando desde sus hogares; la condici!n sera que tu$ieran una
cone/i!n a 9nternet# ordenadores port)tiles o PC ( cla$es% Si el traba+o desde el hogar no es lo
m)s adecuado# siempre es posible alquilar una habitaci!n de hotel en menos de una hora%
:ardare" a menos que se utilice un tipo especial de ordenador para una acti$idad
comercial# es mu( sencillo encontrar uno alternati$o" en casa# generalmente# ha( un ordenador
particular o se puede pedir prestado uno a alg8n pariente o se puede comprar uno en cualquier
negocio de computaci!n%
Personal" probablemente este sea el aspecto m)s dicil% Supongamos que un empleado no
est) disponible ( que es el 8nico que conoce determinada inormaci!n tro e+emplo sera si alta un
empleado ( nadie m)s tiene el tiempo ni los conocimientos para reemplazarlo; en este caso# la
preparaci!n pasara por identi'car de antemano quin tendra disponibilidad para ser contratado
con poca anticipaci!n para realizar el traba+o del empleado que no est)% Por supuesto que aqu la
cla$e es identi'car a alguien que posea las habilidades o aptitudes adecuadas%
Como conclusi!n" no ha( dierencia entre organizaciones grandes ( pequeas en relaci!n al
marco de la continuidad del negocio; ambas deben pensar detenidamente qu preparati$os
necesitan realizar para superar una situaci!n de desastre% a dierencia est) en el ni$el de los
preparati$os# (a que las empresas m)s pequeas pueden hacerlos con mu( poca in$ersi!n%
Tambin puede dar un vistazo a nuestro ebinar !undamentos de B" 2#$$$%2 & 'arte ()
'lani*caci+n de la continuidad del neocio-es un curso de capacitaci+n disponible para la
venta./
2
http://www.iso27001standard.com/es/seminario-web/osnove-bs-25999-2-3-diohttp://www.iso27001standard.com/es/seminario-web/osnove-bs-25999-2-3-diohttp://www.iso27001standard.com/es/seminario-web/osnove-bs-25999-2-3-diohttp://www.iso27001standard.com/es/seminario-web/osnove-bs-25999-2-3-dio -
7/21/2019 Continuidad Del Negocio Para Empresas Pequeas
3/10
ista de apo(o para implementaci!n de la norma 1S 2344452
ByDejan Kosutic on ovember 1, 2010
inShare0
Su gerencia le ha asignado la tarea de implementar la continuidad del negocio pero usted no
sabe mu( bien c!mo hacerlo? -unque no se trata de una tarea sencilla# puede utilizar la
metodologa de la norma 1S 2344452para acilitar las cosas% os siguientes son los pasos
principales que necesita seguir para implementar esta norma"
6% >btener el apo(o de la direcci!n
Si bien no es un paso obligatorio de la norma 1S 2344452# s se trata de un paso crucial al inicio"
si la direcci!n no comprende los bene'cios de la continuidad del negocio ( no se compromete
con el pro(ecto# lo m)s probable es que su pro(ecto racase%
2% Tomarlo como un pro(ecto
a creaci!n de su sistema de gesti!n de la continuidad del negocio
-
7/21/2019 Continuidad Del Negocio Para Empresas Pequeas
4/10
E% Fealizar un an)lisis de impactos en el negocio ( e$aluaci!n de riesgos
*ediante el an)lisis de impactos en el negociousted debe identi'car las acti$idades crticas# su
perodo m)/imo tolerable de interrupci!n# sus dependencias
-
7/21/2019 Continuidad Del Negocio Para Empresas Pequeas
5/10
e/plicarles por qu debe e/istir esta plani'caci!n% tra orma de mantener actualizado su SC@ es de'niendo inter$alos en los que re$isar) sus
planes de continuidad del negocio# pero tambin otras cuestiones
-
7/21/2019 Continuidad Del Negocio Para Empresas Pequeas
6/10
negocio% os pasos mencionados arriba est)n diseados por los me+ores especialistas en este
tema% Por eso# si desea implementar las pr)cticas m)s aceptadas para continuidad del negocio#
no busque m)s%
Au3 puede descarar el diarama delproceso de implementaci+n de la norma B" 2#$$$%2ue
muestra todos estos pasos junto con la documentaci+n reuerida -reuiere inscripci+n./
Fecuperaci!n ante desastres $s% Continuidad del negocio
ByDejan Kosutic on ovember 04, 2010
inShare2
-lguna $ez le ha sucedido que su gerente le asigne la responsabilidad de implementar la
continuidad del negocio simplemente porque usted es parte del departamento de T9? Por qu se
identi'ca continuidad del negocio con tecnologa de la inormaci!n?
Probablemente porque la continuidad del negocio tiene sus orgenes en la recuperaci!n ante
desastres# ( la recuperaci!n ante desastres b)sicamente se trata de tecnologa de la
inormaci!n% Heinte o treinta aIos atr)s# la continuidad del negocio no e/ista conceptualmente#
pero s la recuperaci!n ante desastres" la principal preocupaci!n era c!mo sal$ar los datos si se
produca un desastre% &n ese momento# era mu( com8n comprar equipos costosos ( colocarlos
en una ubicaci!n remota para que todos los datos importantes de una organizaci!n estu$ieran
resguardados si# por e+emplo# se produ+era un terremoto% @o s!lo resguardados sino tambin que
los datos se procesaran m)s o menos con la misma capacidad que si estu$ieran en la ubicaci!n
principal%
Pero despus de un tiempo se hizo e$identeJ para qu ser$iran los datos si no e/istieran
operaciones comerciales en las cuales utilizarlos? -s ue como surgi! la idea de la continuidad
del negocio" su ob+eti$o es permitir que el negocio siga uncionando# a8n en caso de una
interrupci!n importante%
Be'niciones
Heamos las de'niciones" continuidad del negocio es la ,capacidad estratgica ( t)ctica de la
organizaci!n para plani'car ( responder ante los incidentes e interrupciones del negocio con el
'n de permitir la continuidad de las acti$idades comerciales en un ni$el aceptable pre$iamente
de'nido.
-
7/21/2019 Continuidad Del Negocio Para Empresas Pequeas
7/10
Como puede $er en las de'niciones# en la recuperaci!n ante desastres el nasis se encuentra en
la tecnologa# mientras que para la continuidad del negocio son las acti$idades comerciales% Por
lo tanto# la primera es parte de la segunda; la puede considerar como uno de los principales
acilitadores de las acti$idades comerciales# o como la parte tecnol!gica de la continuidad del
negocio%
Sin embargo# es posible que usted ha(a notado algo m)s" la de'nici!n de continuidad del
negocio est) tomada de la norma 1S 2344452# la principal norma sobre gesti!n de continuidad
del negocio# mientras que la de'nici!n de recuperaci!n ante desastres est) e/trada de
KiLipedia% &n realidad# ,continuidad del negocio. es un trmino o'cial reconocido por las
normas# mientras ,recuperaci!n ante desastres. no%
9mportancia de la implementaci!n
&ntonces# por qu no es una buena idea que un departamento de T9 implemente la continuidad
del negocio para toda la organizaci!n? Porque la continuidad del negocio es principalmente un
asunto comercial# no un tema de T9% Si el departamento de T9 implementara la continuidad del
negocio para toda la organizaci!n# no podra de'nir la criticidad de las acti$idades comerciales ni
de la inormaci!n% -dem)s# es un interrogante $er si lograra el compromiso de las partes
comerciales de la organizaci!n%
a me+or orma de organizar la implementaci!n de la continuidad del negocio es que el sector
comercial lidere el pro(ecto; de esta orma lograra ma(or concienciaci!n ( aceptaci!n de todos
los sectores de la organizaci!n% &l departamento de T9 debe cumplir su unci!n en ese pro(ecto#
una unci!n cla$e# preparando los planes de recuperaci!n ante desastres%
Tambin puede dar un vistazo a nuestro ebinar !undamentos de B" 2#$$$%2 & 'arte 1) Anlisis
del impacto en el neocio-es un curso de capacitaci+n disponible para la venta./
C!mo abordar a quienes no creen en la C@?
ByDejan Kosutic on 5ctober 0#, 2010
inShare0
-lguna $ez ha escuchado algo como ,eso no se puede hacer.# ,no tiene sentido. o ,sera in8til
si se produ+era una cat)stroe.? Si (a ha implementado la gesti!n de la continuidad del negocio#
probablemente s% >b$iamente# estas actitudes no aportan nada a su pro(ecto; por eso# aqu le
presentamos algunas sugerencias sobre c!mo tratar con este tipo de personas%
,Si se produ+era una cat)stroe# no podramos hacer nada.
D
http://www.iso27001standard.com/es/bs-25999/bloghttp://blog.iso27001standard.com/es/2010/04/08/%C2%BFcomo-redactar-planes-de-continuidad-del-negocio/http://www.iso27001standard.com/es/seminario-web/osnove-bs-25999-2-1-diohttp://www.iso27001standard.com/es/seminario-web/osnove-bs-25999-2-1-diohttp://blog.iso27001standard.com/es/2010/10/05/%C2%BFcomo-abordar-a-quienes-descreen-de-la-gcn/http://www.iso27001standard.com/es/bs-25999/bloghttp://blog.iso27001standard.com/es/2010/04/08/%C2%BFcomo-redactar-planes-de-continuidad-del-negocio/http://www.iso27001standard.com/es/seminario-web/osnove-bs-25999-2-1-diohttp://www.iso27001standard.com/es/seminario-web/osnove-bs-25999-2-1-diohttp://blog.iso27001standard.com/es/2010/10/05/%C2%BFcomo-abordar-a-quienes-descreen-de-la-gcn/ -
7/21/2019 Continuidad Del Negocio Para Empresas Pequeas
8/10
Probablemente# sta sea la m)s habitual% &st) bien# es posible que tengan raz!n; a menos que
usted ha(a preparado la estrategia de continuidad del negocio( los planes de continuidad del
negociorealmente tomando en cuenta todos los posibles escenarios% Si lo hizo de esta orma#
puede e/plicarles que ha preparado una ubicaci!n alternati$a que se encuentra su'cientemente
ale+ada para resistir cualquier tipo de desastre# que ha generado copias de seguridad de los
datos# que ha( un reemplazo para cualquier empleado de la empresa# que (a cuenta con
pro$eedores alternati$os para todos los ser$icios crticos# etc%
,Si se desata una guerra nuclear# no ser$ir) de nada.
1ueno# a menos que usted sea un pro$eedor militar# no tendra importancia# $erdad?
1)sicamente# ante este tipo de escenarios catastr!'cos# probablemente su negocio (a no tendra
ning8n sentido%
,@o tiene sentido.
Sencillamente# rece para que nunca tenga que utilizar la continuidad del negocio% -8n sin
mencionar los m)s que conocidos e+emplos como el 66M4 o el :urac)n Natrina# basta preguntar
alguna $ez ha surido un apag!n elctrico? > se le rompi! el ser$idor? > tal $ez un ordenador
que contena datos importantes? &scuch! alguna $ez que un edi'cio se ha(a incendiado
ntegramente? &s su'ciente leer los titulares de los peri!dicos para comprender que esas cosas
le suceden a cualquiera%
,o haremos solamente para cumplir con el auditor.
Prioridad incorrecta% Si lo hace correctamente# se proteger) a usted mismo (# como
consecuencia# su auditor estar) satisecho%
,@o podemos pre$er todos los incidentes.
&s $erdad% -l menos al principio% Pero si realiza correctamente la e$aluaci!n de riesgos# si
consulta di$ersas publicaciones ( recursos ( controla peri!dicamente la e$aluaci!n# es posible
que# con el tiempo# pueda tomar en cuenta todos los riesgos posibles% 7na $ez que sepa cu)les
son# puede preparar la respuesta%
,-nte un caso de emergencia# la gente pensar) primero en cuidar a sus amilias# no el negocio.
Tambin es $erdad% &n el caso de un terremoto# quin no llamara primero a su amilia para
$eri'car si se encuentra a sal$o? Pero si plani'ca detenidamente quin se puede ir a su casa
despus de ocurrido un incidente ( quin debe quedarse para resol$er la situaci!n# ( si se ocupa
de las amilias de los empleados que se deben quedar
-
7/21/2019 Continuidad Del Negocio Para Empresas Pequeas
9/10
estresantes (# probablemente# responder)n en la orma correcta si se produ+era una situaci!n de
este tipo%
Si (a ha implementado pro(ectos similares# sabr) que la concienciaci!n es importante% Si sus
compaeros de traba+o no son conscientes del ob+eti$o de este tipo de pro(ectos# a usted le
resultar) mu( dicil lle$ar adelante la implementaci!n% Por no decir que podra racasar el
pro(ecto entero% &s por ello que debe e$aluar el hecho de generar conciencia con anticipaci!n%
Tambin puede dar un vistazo a nuestro ebinar !undamentos de B" 2#$$$%2 & 'arte 2)
6strateia de continuidad del neocio-es un curso de capacitaci+n disponible para la venta./
C!mo redactar planes de continuidad del negocio?
ByDejan Kosutic on April 07, 2010
inShare0
Si comenz! a implementar la gesti!n de la continuidad del negocio# probablemente el ma(or
desao que est) enrentado sea la redacci!n de los planes de continuidad del negocio%
Por qu es tan dicil? 1ueno# tiene que pensar di$ersos escenarios en los cuales se podran
producir desastres
-
7/21/2019 Continuidad Del Negocio Para Empresas Pequeas
10/10
desastre# c!mo recuperar los datos ( c!mo decidir cu)ndo la recuperaci!n ha terminado para
poder comenzar el uncionamiento normal%
os planes de recuperaci!n de despus de desastres