INTELI PROPONE IMPLEMENTAR PLANES DE CONTINUIDAD DEL NEGOCIO EN LAS ORGANIZACIONES

31 de mayo del 2008 | por Martha Olavarrieta

· Inteli recomienda que las organizaciones consideren las normas PAS 56 y BS25999 e implementen planes de continuidad –BCP, DRP- para evitar pérdidas de productividad en los tiempos de desastre.

Inteli propone la implementación del Plan de Continuidad del Negocio (BCP por sus siglas en inglés) y del Plan de Recuperación de Desastres (DRP por sus siglas en inglés), así como considerar los estándares de la industria relacionados a la práctica de administración de la continuidad para asegurar la consistencia en la productividad de las empresas.

Hoy en día cualquier negocio es susceptible a los desastres, entendiendo por éstos cualquier evento natural, humano o tecnológico que impide a la organización proveer sus funciones críticas de negocio por algún periodo de tiempo; sin embargo lejos de pensar en las vicisitudes que pueden ocurrir, las empresas sólo invierten en su seguridad operativa comprando firewalls o buenos antivirus.

Ante esto, Inteli propone a las organizaciones asegurar la continuidad de su negocio a través de un análisis estricto para determinar cuáles son los riesgos a los que está expuesto el negocio y desarrollar los mecanismos para hacerles frente, plasmándolos en el BCP a nivel negocio y en el DRP a nivel de la organización de TI. Como punto de referencia se propone PAS56 y BS25999, que son estándares que plantean mejores prácticas para la gestión de la continuidad y que buscan traducir los tiempos de desastres en tiempos de continuidad que mantendrán productivos a los negocios a pesar de las eventualidades inesperadas.

El DRP, Disaster Recovery Plan, es un plan que incluye un conjunto aprobado de actividades y procedimientos, el cual responde ante un desastre reiniciando las funciones críticas de TI en una condición aceptable, en un marco de tiempo determinado; por otro lado, el BCP, Business Continuity Plan, es un plan con el mismo sentido pero que cubre a todas las áreas de la organización.

Por su parte, la norma PAS56 Public Available Specification hace referencia a la continuidad del negocio pero se ha clasificado como informal porque la desarrollaron un número limitado de expertos, pero generó como consecuencia la norma BS25999 que mejora la antes mencionada profundizando en los beneficio que aporta la gestión de la continuidad del negocio.

Para que este tipo de iniciativas tengan efecto, se requerirán los mismos factores de éxito que cualquier otro esfuerzo que esté en busca de dar soporte al negocio, tales como:

• Contar con el apoyo de la alta dirección.
• Integrar un equipo comprometido y capacitado.
• Darse el tiempo para planear y revisar con detalle, cuál es el alcance que realmente se debe cubrir.

Hay que tomar en cuenta que toda organización siempre en espera de lo mejor deberá prepararse también para lo peor, ejecutando un plan de continuidad que mantenga vigente en todo momento la productividad del negocio.