NCH2777 Gestión de la Continuidad del Negocio Alumno: Patricia Linconao Fecha:

Objetivo: “Disminuir las interrupciones de las actividades del negocio y proteger los procesos críticos de los efectos de fallas mayores o desastres” Punto 11 Nch2777 NCH2777

Continuidad del negocio: Es la capacidad que tiene la organización para continuar la entrega de productos o servicios a niveles predefinidos aceptables después de que haya sucedido un incidente perjudicial. ISO Claves: -Entender los riesgos y enfrentarlos -Entender el impacto que generan las interrupciones al negocio -Estrategia de continuidad del negocio (Formulación y documentación) -Documentar y actualizar los planes de continuidad del negocio -Contratación de seguros

- Identificar eventos que puedan causar interrupciones a los procesos del negocio -Evaluación del riesgo para determinar el impacto Esta evaluación comprende todos los procesos del negocio y no se limita a las instalaciones de procesamiento de información solamente. NCH2777

- Identificación de los procedimientos de emergencia y responsables - Educación al personal - Documentación de los procesos y procedimientos NCH2777 La planificación se debe enfocar en los objetivos requeridos del negocio. Ej: “Reestablecimiento de los servicios a clientes en un periodo de tiempo aceptable”.

NCH2777 Un marco de planificación de continuidad debe considerar lo siguiente: - Condiciones para activar los planes que describen el proceso a seguir - Procedimientos de emergencia que describen las acciones a ser tomadas después de un incidente - Procedimientos de recuperación - Procedimientos de reanudación - Procedimientos de mantenimiento - Definición de responsables de ejecución de componentes de los planes

Pruebas de los planes -Pruebas de varios escenarios, usando interrupciones de ejemplo - Simulaciones - Pruebas de recuperación técnica - Pruebas de instalaciones y servicios de proveedor - Ensayos completos Planes de reevaluación y mantenimiento -Situaciones que pueden necesitar planes de actualización: Personal, direcciones, Nº telefónicos, ubicación de las instalaciones, personal externo, etc… NCH2777

Es indispensable mantener las funcionalidades de apoyo al negocio, la mayor parte del tiempo operativas. Para ello la gestión de la continuidad del negocio es esencial ya que al ser correctamente implementada se pueden prevenir y recuperar incidentes de todo tipo en un tiempo aceptable. La idea no es pensar: … a mi no me va a pasar ! … si algo pasa, ya veremos en ese momento que podemos hacer………. Si no Actuar, adelantándose a los eventos y tomar el control de los mismos.

NCH2777 Gestión de la continuidad del negocio: Es el proceso integral de gestión que identifica las amenazas potenciales para una organización, así como los impactos que dichas amenazas pueden causar en las operaciones comerciales, y proporcionan un marco para la resilencia organizacional con la capacidad de dar una respuesta eficaz que salvaguarde los intereses de sus colaboradores clave, su reputación, la marca y las actividades que crean valor. ISO 22301