Continuidad Del Negocio Para Empresas Pequeñas

7/21/2019 Continuidad Del Negocio Para Empresas Pequeas

1/10

Continuidad del negocio para empresas pequeas; es necesaria o no?

ByDejan Kosutic on April 04, 2011

inShare0

Tiene sentido implementar la continuidad del negocio en empresas pequeas? Por qu podran

necesitar algo tan costoso como esto si el dueo del negocio tiene en su cabeza toda la

inormaci!n que necesita?Permtanme comenzar con una historia que escuch recientemente" una pequea empresa# que

$ende di$ersos tipos de equipamiento a una gran base de clientes# suri! un robo% &l ladr!n

irrumpi! en sus o'cinas durante la noche ( rob! todos los ordenadores# adem)s de otros

elementos de $alor% Si bien el propietario de esta empresa haba realizado una copia de

seguridad de los datos# el problema es que esa copia estaba resguardada en otro ordenador

dentro de la misma o'cina% *u( poco tiempo despus# la compaa qued! en bancarrota;

simplemente porque no pudo recuperar inormaci!n esencial para su negocio%

&ste es un e+emplo cl)sico del sndrome ,- m no me $a a pasar. que aque+a a la ma(ora de laspequeas empresas%

*arco reerencial para continuidad del negocio

&sto quiere decir que las compaas pequeas necesitan in$ertir en costosas ubicaciones de

recuperaci!n ante desastres con equipamiento que permita un alto ni$el de disponibilidad? Por

supuesto que no%

&n algunos casos# la continuidad del negocio realmente no es necesaria porque el dueo del

negocio s tiene toda la inormaci!n en su cabeza# pero estos casos son mu( e/cepcionales%

Cu)ntos de ellos no tienen un ordenador port)til con distintos tipos de inormaci!n importante?&l s!lo pensar en c!mo permitir la disponibilidad de esta inormaci!n en el caso que se produzca

un desastre (a es parte de un esuerzo de continuidad del negocio%

os dueos de las pequeas empresas deben e$aluar detenidamente qu inormaci!n ( dem)s

recursos son importantes para sus negocios# c!mo garantizar que esa inormaci!n ( recursos

estn disponibles en caso que se produzca un desastre ( qu pasos se deben seguir para

recuperar las acti$idades del negocio en esos casos e/tremos% &stos pasos no son m)s que la

e+ecuci!n del an)lisis del impacto en el negocio# de la estrategia de continuidad del negocio# (

de los planes de continuidad del negocio; de la misma orma en que lo hara cualquier compaam)s grande al implementar la continuidad del negocio% Todo esto se detalla en la principal norma

sobre este tema" 1S 2344452%

C!mo prepararse

-hora bien# la dierencia entre empresas pequeas ( grandes radica en la comple+idad ( en el

costo de los preparati$os que las m)s pequeas deben arontar para la continuidad del negocio"

6
http://blog.iso27001standard.com/es/2011/04/04/continuidad-del-negocio-para-empresas-pequenas-%C2%BFes-necesaria-o-no/http://blog.iso27001standard.com/es/2010/06/10/cinco-consejos-para-realizar-con-exito-un-analisis-de-impactos-en-el-negocio/http://blog.iso27001standard.com/es/2010/04/02/%C2%BFpuede-ahorrar-dinero-con-una-estrategia-de-continuidad-del-negocio/http://www.iso27001standard.com/es/documentacion/Plan-de-continuidad-del-negociohttp://www.iso27001standard.com/es/bs-25999/bloghttp://blog.iso27001standard.com/es/2010/06/10/cinco-consejos-para-realizar-con-exito-un-analisis-de-impactos-en-el-negocio/http://blog.iso27001standard.com/es/2010/04/02/%C2%BFpuede-ahorrar-dinero-con-una-estrategia-de-continuidad-del-negocio/http://www.iso27001standard.com/es/documentacion/Plan-de-continuidad-del-negociohttp://www.iso27001standard.com/es/bs-25999/bloghttp://blog.iso27001standard.com/es/2011/04/04/continuidad-del-negocio-para-empresas-pequenas-%C2%BFes-necesaria-o-no/


2/10

Copias de seguridad de datos electr!nicos" las empresas pequeas pueden utilizar algunas

de las herramientas que realizan copias de seguridad de los datos de sus ordenadores en la nube

en orma casi instant)nea% Por supuesto que se deben tomar los recaudos pertinentes para que

todos los datos necesarios sean incluidos%

Copias de seguridad de documentos en papel" ahora las empresas pequeas pueden

eliminar casi por completo de sus acti$idades diarias los documentos en papel ( pueden

transerir todo a ormato electr!nico% &n casos e/cepcionales en que deben e/istir documentos

en papel# estos pueden ser escaneados dentro del marco de la continuidad del negocio%

7bicaciones alternati$as para o'cinas" en la ma(ora de los casos ser) su'ciente que los

empleados contin8en traba+ando desde sus hogares; la condici!n sera que tu$ieran una

cone/i!n a 9nternet# ordenadores port)tiles o PC ( cla$es% Si el traba+o desde el hogar no es lo

m)s adecuado# siempre es posible alquilar una habitaci!n de hotel en menos de una hora%

:ardare" a menos que se utilice un tipo especial de ordenador para una acti$idad

comercial# es mu( sencillo encontrar uno alternati$o" en casa# generalmente# ha( un ordenador

particular o se puede pedir prestado uno a alg8n pariente o se puede comprar uno en cualquier

negocio de computaci!n%

Personal" probablemente este sea el aspecto m)s dicil% Supongamos que un empleado no

est) disponible ( que es el 8nico que conoce determinada inormaci!n tro e+emplo sera si alta un

empleado ( nadie m)s tiene el tiempo ni los conocimientos para reemplazarlo; en este caso# la

preparaci!n pasara por identi'car de antemano quin tendra disponibilidad para ser contratado

con poca anticipaci!n para realizar el traba+o del empleado que no est)% Por supuesto que aqu la

cla$e es identi'car a alguien que posea las habilidades o aptitudes adecuadas%

Como conclusi!n" no ha( dierencia entre organizaciones grandes ( pequeas en relaci!n al

marco de la continuidad del negocio; ambas deben pensar detenidamente qu preparati$os

necesitan realizar para superar una situaci!n de desastre% a dierencia est) en el ni$el de los

preparati$os# (a que las empresas m)s pequeas pueden hacerlos con mu( poca in$ersi!n%

Tambin puede dar un vistazo a nuestro ebinar !undamentos de B" 2#$$$%2 & 'arte ()

'lani*caci+n de la continuidad del neocio-es un curso de capacitaci+n disponible para la

venta./

2
http://www.iso27001standard.com/es/seminario-web/osnove-bs-25999-2-3-diohttp://www.iso27001standard.com/es/seminario-web/osnove-bs-25999-2-3-diohttp://www.iso27001standard.com/es/seminario-web/osnove-bs-25999-2-3-diohttp://www.iso27001standard.com/es/seminario-web/osnove-bs-25999-2-3-dio


3/10

ista de apo(o para implementaci!n de la norma 1S 2344452

ByDejan Kosutic on ovember 1, 2010

inShare0

Su gerencia le ha asignado la tarea de implementar la continuidad del negocio pero usted no

sabe mu( bien c!mo hacerlo? -unque no se trata de una tarea sencilla# puede utilizar la

metodologa de la norma 1S 2344452para acilitar las cosas% os siguientes son los pasos

principales que necesita seguir para implementar esta norma"

6% >btener el apo(o de la direcci!n

Si bien no es un paso obligatorio de la norma 1S 2344452# s se trata de un paso crucial al inicio"

si la direcci!n no comprende los bene'cios de la continuidad del negocio ( no se compromete

con el pro(ecto# lo m)s probable es que su pro(ecto racase%

2% Tomarlo como un pro(ecto

a creaci!n de su sistema de gesti!n de la continuidad del negocio


4/10

E% Fealizar un an)lisis de impactos en el negocio ( e$aluaci!n de riesgos

*ediante el an)lisis de impactos en el negociousted debe identi'car las acti$idades crticas# su

perodo m)/imo tolerable de interrupci!n# sus dependencias


5/10

e/plicarles por qu debe e/istir esta plani'caci!n% tra orma de mantener actualizado su SC@ es de'niendo inter$alos en los que re$isar) sus

planes de continuidad del negocio# pero tambin otras cuestiones


6/10

negocio% os pasos mencionados arriba est)n diseados por los me+ores especialistas en este

tema% Por eso# si desea implementar las pr)cticas m)s aceptadas para continuidad del negocio#

no busque m)s%

Au3 puede descarar el diarama delproceso de implementaci+n de la norma B" 2#$$$%2ue

muestra todos estos pasos junto con la documentaci+n reuerida -reuiere inscripci+n./

Fecuperaci!n ante desastres $s% Continuidad del negocio

ByDejan Kosutic on ovember 04, 2010

inShare2

-lguna $ez le ha sucedido que su gerente le asigne la responsabilidad de implementar la

continuidad del negocio simplemente porque usted es parte del departamento de T9? Por qu se

identi'ca continuidad del negocio con tecnologa de la inormaci!n?

Probablemente porque la continuidad del negocio tiene sus orgenes en la recuperaci!n ante

desastres# ( la recuperaci!n ante desastres b)sicamente se trata de tecnologa de la

inormaci!n% Heinte o treinta aIos atr)s# la continuidad del negocio no e/ista conceptualmente#

pero s la recuperaci!n ante desastres" la principal preocupaci!n era c!mo sal$ar los datos si se

produca un desastre% &n ese momento# era mu( com8n comprar equipos costosos ( colocarlos

en una ubicaci!n remota para que todos los datos importantes de una organizaci!n estu$ieran

resguardados si# por e+emplo# se produ+era un terremoto% @o s!lo resguardados sino tambin que

los datos se procesaran m)s o menos con la misma capacidad que si estu$ieran en la ubicaci!n

principal%

Pero despus de un tiempo se hizo e$identeJ para qu ser$iran los datos si no e/istieran

operaciones comerciales en las cuales utilizarlos? -s ue como surgi! la idea de la continuidad

del negocio" su ob+eti$o es permitir que el negocio siga uncionando# a8n en caso de una

interrupci!n importante%

Be'niciones

Heamos las de'niciones" continuidad del negocio es la ,capacidad estratgica ( t)ctica de la

organizaci!n para plani'car ( responder ante los incidentes e interrupciones del negocio con el

'n de permitir la continuidad de las acti$idades comerciales en un ni$el aceptable pre$iamente

de'nido.


7/10

Como puede $er en las de'niciones# en la recuperaci!n ante desastres el nasis se encuentra en

la tecnologa# mientras que para la continuidad del negocio son las acti$idades comerciales% Por

lo tanto# la primera es parte de la segunda; la puede considerar como uno de los principales

acilitadores de las acti$idades comerciales# o como la parte tecnol!gica de la continuidad del

negocio%

Sin embargo# es posible que usted ha(a notado algo m)s" la de'nici!n de continuidad del

negocio est) tomada de la norma 1S 2344452# la principal norma sobre gesti!n de continuidad

del negocio# mientras que la de'nici!n de recuperaci!n ante desastres est) e/trada de

KiLipedia% &n realidad# ,continuidad del negocio. es un trmino o'cial reconocido por las

normas# mientras ,recuperaci!n ante desastres. no%

9mportancia de la implementaci!n

&ntonces# por qu no es una buena idea que un departamento de T9 implemente la continuidad

del negocio para toda la organizaci!n? Porque la continuidad del negocio es principalmente un

asunto comercial# no un tema de T9% Si el departamento de T9 implementara la continuidad del

negocio para toda la organizaci!n# no podra de'nir la criticidad de las acti$idades comerciales ni

de la inormaci!n% -dem)s# es un interrogante $er si lograra el compromiso de las partes

comerciales de la organizaci!n%

a me+or orma de organizar la implementaci!n de la continuidad del negocio es que el sector

comercial lidere el pro(ecto; de esta orma lograra ma(or concienciaci!n ( aceptaci!n de todos

los sectores de la organizaci!n% &l departamento de T9 debe cumplir su unci!n en ese pro(ecto#

una unci!n cla$e# preparando los planes de recuperaci!n ante desastres%

Tambin puede dar un vistazo a nuestro ebinar !undamentos de B" 2#$$$%2 & 'arte 1) Anlisis

del impacto en el neocio-es un curso de capacitaci+n disponible para la venta./

C!mo abordar a quienes no creen en la C@?

ByDejan Kosutic on 5ctober 0#, 2010

inShare0

-lguna $ez ha escuchado algo como ,eso no se puede hacer.# ,no tiene sentido. o ,sera in8til

si se produ+era una cat)stroe.? Si (a ha implementado la gesti!n de la continuidad del negocio#

probablemente s% >b$iamente# estas actitudes no aportan nada a su pro(ecto; por eso# aqu le

presentamos algunas sugerencias sobre c!mo tratar con este tipo de personas%

,Si se produ+era una cat)stroe# no podramos hacer nada.

D
http://www.iso27001standard.com/es/bs-25999/bloghttp://blog.iso27001standard.com/es/2010/04/08/%C2%BFcomo-redactar-planes-de-continuidad-del-negocio/http://www.iso27001standard.com/es/seminario-web/osnove-bs-25999-2-1-diohttp://www.iso27001standard.com/es/seminario-web/osnove-bs-25999-2-1-diohttp://blog.iso27001standard.com/es/2010/10/05/%C2%BFcomo-abordar-a-quienes-descreen-de-la-gcn/http://www.iso27001standard.com/es/bs-25999/bloghttp://blog.iso27001standard.com/es/2010/04/08/%C2%BFcomo-redactar-planes-de-continuidad-del-negocio/http://www.iso27001standard.com/es/seminario-web/osnove-bs-25999-2-1-diohttp://www.iso27001standard.com/es/seminario-web/osnove-bs-25999-2-1-diohttp://blog.iso27001standard.com/es/2010/10/05/%C2%BFcomo-abordar-a-quienes-descreen-de-la-gcn/


8/10

Probablemente# sta sea la m)s habitual% &st) bien# es posible que tengan raz!n; a menos que

usted ha(a preparado la estrategia de continuidad del negocio( los planes de continuidad del

negociorealmente tomando en cuenta todos los posibles escenarios% Si lo hizo de esta orma#

puede e/plicarles que ha preparado una ubicaci!n alternati$a que se encuentra su'cientemente

ale+ada para resistir cualquier tipo de desastre# que ha generado copias de seguridad de los

datos# que ha( un reemplazo para cualquier empleado de la empresa# que (a cuenta con

pro$eedores alternati$os para todos los ser$icios crticos# etc%

,Si se desata una guerra nuclear# no ser$ir) de nada.

1ueno# a menos que usted sea un pro$eedor militar# no tendra importancia# $erdad?

1)sicamente# ante este tipo de escenarios catastr!'cos# probablemente su negocio (a no tendra

ning8n sentido%

,@o tiene sentido.

Sencillamente# rece para que nunca tenga que utilizar la continuidad del negocio% -8n sin

mencionar los m)s que conocidos e+emplos como el 66M4 o el :urac)n Natrina# basta preguntar

alguna $ez ha surido un apag!n elctrico? > se le rompi! el ser$idor? > tal $ez un ordenador

que contena datos importantes? &scuch! alguna $ez que un edi'cio se ha(a incendiado

ntegramente? &s su'ciente leer los titulares de los peri!dicos para comprender que esas cosas

le suceden a cualquiera%

,o haremos solamente para cumplir con el auditor.

Prioridad incorrecta% Si lo hace correctamente# se proteger) a usted mismo (# como

consecuencia# su auditor estar) satisecho%

,@o podemos pre$er todos los incidentes.

&s $erdad% -l menos al principio% Pero si realiza correctamente la e$aluaci!n de riesgos# si

consulta di$ersas publicaciones ( recursos ( controla peri!dicamente la e$aluaci!n# es posible

que# con el tiempo# pueda tomar en cuenta todos los riesgos posibles% 7na $ez que sepa cu)les

son# puede preparar la respuesta%

,-nte un caso de emergencia# la gente pensar) primero en cuidar a sus amilias# no el negocio.

Tambin es $erdad% &n el caso de un terremoto# quin no llamara primero a su amilia para

$eri'car si se encuentra a sal$o? Pero si plani'ca detenidamente quin se puede ir a su casa

despus de ocurrido un incidente ( quin debe quedarse para resol$er la situaci!n# ( si se ocupa

de las amilias de los empleados que se deben quedar


9/10

estresantes (# probablemente# responder)n en la orma correcta si se produ+era una situaci!n de

este tipo%

Si (a ha implementado pro(ectos similares# sabr) que la concienciaci!n es importante% Si sus

compaeros de traba+o no son conscientes del ob+eti$o de este tipo de pro(ectos# a usted le

resultar) mu( dicil lle$ar adelante la implementaci!n% Por no decir que podra racasar el

pro(ecto entero% &s por ello que debe e$aluar el hecho de generar conciencia con anticipaci!n%

Tambin puede dar un vistazo a nuestro ebinar !undamentos de B" 2#$$$%2 & 'arte 2)

6strateia de continuidad del neocio-es un curso de capacitaci+n disponible para la venta./

C!mo redactar planes de continuidad del negocio?

ByDejan Kosutic on April 07, 2010

inShare0

Si comenz! a implementar la gesti!n de la continuidad del negocio# probablemente el ma(or

desao que est) enrentado sea la redacci!n de los planes de continuidad del negocio%

Por qu es tan dicil? 1ueno# tiene que pensar di$ersos escenarios en los cuales se podran

producir desastres


10/10

desastre# c!mo recuperar los datos ( c!mo decidir cu)ndo la recuperaci!n ha terminado para

poder comenzar el uncionamiento normal%

os planes de recuperaci!n de despus de desastres

Documents

Continuidad Del Negocio Para Empresas Pequeñas