Proceso de gestión que identifica amenazas potenciales para una

organización y los impactos a las operaciones del negocio y las

consecuencias de que esas amenazas pudieras causar en caso de

materializarse.

Provee un marco de referencia para crear resiliencia organizacional

con la capacidad de una respuesta efectiva que salvaguarde los

intereses de sus principales partes interesadas, reputación, marca y

actividades generadoras de valor.

Gestión de Continuidad del Negocio

(1) Análisis de

Impactos al

Negocio

(2) Análisis y

Evaluación de

Riesgos

(3) Selección

de Estrategias

(4) Desarrollo

del Plan de

Continuidad

(5) Desarrollo

del Plan de

Pruebas.

• Lista de Procesos/Subprocesos según

Nivel de Impacto al negocio.

• Tiempos de Recuperación

• Lista de Personal Critico.

• Matriz de dependencias.

• Lista de Activos según

Nivel de Riesgos.

• Definición de escenario de

Indisponibilidad de los sistemas

Informáticos

• Plan de tratamiento de riesgos.

• Identificación de las estrategias de Continuidad

que incluirá: tiempos de recuperación, recursos

humanos/técnicos.

• Procedimientos de Gestión de Crisis.

• Desarrollo del PCN.

• Desarrollo de Procedimientos Manuales

de recuperación

• Desarrollo del Plan de Pruebas.

• Lista de Procesos/

Subprocesos según

Nivel de Impacto al

negocio.

Etapas de Implementación

(6) Desarrollo del Plan de Capacitación

1.Planificació

n del

Proyecto

2.Análisis

de

Impacto

3.Análisis

de Riesgos

4.Estrategia de

Recuperación

5.Elaboración

del Plan de

Continuidad

de Negocios

6.Plan de

Pruebas

ETAPAS DE IMPLEMENTACIÓN

Componentes para la recuperación

Para recuperar las operaciones se necesita de:

Componentes

Recuperación

PERSONAS

LUGAR

DATOS

PLAN

¿Donde recuperamos las

Operaciones de la

Institución?

¿Dónde recuperamos los

Servicios de Tecnología de

Información?