Recientemente, dentro del ciclo de conferencias que organiza la Comissió OSI, eZone Solutions, una compañía experta en seguridad de la información, presentó en el auditorio del Col•legi d’Economistes de Catalunya, su visión sobre la importancia de los Planes de Continuidad de Negocio y cómo debe ser su proceso de implantación.

Para David Pujadas, Consultor Sénior de eZone, lo Planes de Contingencia deben abordarse desde una visión amplia ya que, erróneamente, se tiende a focalizar sólo en los sistemas de información cuando en realidad la continuidad del negocio depende también de factores humanos y logísticos.

Se explicaron las 6 fases de un Plan de Continuidad de Negocio

Análisis de Impacto en el Negocio (BIA)
Conocer bien los procesos del negocio y tener claros los costes asociados de una parada inesperada de uno o varios de estos procesos.

Análisis de Riesgos
Identificar aquellas amenazas que pueden ser más cercanas o probables.

Definición de Estrategias
A partir de los análisis anteriores, conoceremos los puntos débiles y los costes de una contingencia, por lo que sabremos dónde, cómo y cuántos recursos debemos aplicar para recuperar la normalidad de los procesos de negocio.

Desarrollo de los Planes de Recuperación de Desastres (DRP)
Para cada proceso, para cada recurso crítico, se desarrolla un procedimiento que permita su recuperación en un tiempo record.

Pruebas del Plan
La validez de un Plan de Continuidad de Negocio sólo se demuestra probándolo, lo que es una buena práctica de entrenamiento para el personal así como una fuente de información para aplicar las correcciones necesarias.

Formación y mejora continua
El Plan de Continuidad de Negocio es un documento vivo, que debe actualizarse cada vez que hay cambios en los procedimientos, en los recursos de la empresa o en los riesgos. Además es esencial que cada persona implicada sepa qué debe hacer en caso de contingencia.

Todas estas tareas requieren especial atención y para Alex Barnadas, Director de Operaciones de eZone, no hay que esperar a tener un robo o un accidente para desarrollar un plan de contingencias. La madurez de una compañía pasa por ser consciente de sus riesgos y por tanto por poner las medidas necesarias para minimizarlos, asumir o transferirlos.

También se apuntó la importancia de visualizar un Plan de Contingencia como un activo para la compañía. Un activo que debería reflejase en los balances contables ya que una empresa sin un Plan de Contingencia tiene indudablemente menor valor.

También es de destacar, tal como comentaron algunos asistentes, que cada vez más las empresas exigen a sus proveedores que demuestren su capacidad para garantizar que podrían mantener sus servicios incluso en caso de desastre. Esta práctica es incluso una obligación legal en determinados ámbitos.

En resumen, lo que quedó claro es que en caso de desastre, recurrir a la improvisación es un riesgo, y en los casos en los que la empresa se juega mucho, es una irresponsabilidad.

eZone Solutions, S.L.
http://www.eZone.net
902 888 318
marketing@eZone.net