Cuestionario BIA

Cuestionario de Análisis de Impacto al Negocio

Plan de Continuidad del Negocio

Enero 2011

Documento Confidencial Los documentos impresos desde la red, se consideran copias no controladas.

Cuestionario de Análisis de Impacto al NegocioCódigo Documento

Área responsable

Fecha de Revisión Revisión Nº Fecha de Emisión Página

1 de

Nombre Fecha Dpto.

Elaboró

Revisó

Registro de Modificaciones

Revisión Emisor Descripción

AprobóNº Fecha Nombre/Dpto. De la Modificación



Área responsable


2 de

INDICE

1. INTRODUCCION....................................................................................................................3

2. OBJETIVO..............................................................................................................................4

3. ENCUESTA.............................................................................................................................5



Área responsable


3 de

1. INTRODUCCION

El Análisis de Impacto al Negocio (BIA), tiene como propósito principal proporcionar a la compañía las bases para un Plan de Continuidad del Negocio, identificando los procesos y activos que requieren el más alto nivel de protección.

Este análisis proporciona información para la identificación de estrategias y alternativas de recuperación, estableciendo los objetivos de recuperación y el límite de tiempo.



Área responsable


4 de

2. OBJETIVO

Evaluar las operaciones críticas para la empresa y determinar los recursos necesarios para proporcionarlas.



Área responsable


5 de

3. ENCUESTA

3.1. Descripción del área de negocio

Nombre de la persona entrevistada:

Puesto de la persona entrevistada:

Nombre del área de negocio:

3.2. Descripción de los procesos de negocio e identificación de las interdependencias de los procesos críticos

Nombre del proceso:

Propietario (Área/Función):

3.3. Identificación de las actividades que se realizan en el proceso y su prioridad(1 indica la mayor prioridad y 3 la menor prioridad).

Actividades Prioridad1 2 3



Área responsable


6 de

3.4. Tipo y nivel de impacto al negocio por la interrupción del proceso

Ninguno (N) Bajo (B) Medio (M) Alto (A)

Tipo de Impacto

0 - 1Min.

1-5Min.

5-15Min.

15-30Min.

30-60Min.

1-2Horas

2-5Horas

5-12Horas

12-24Horas

1-2Días

2-5Días

>5Días

Pérdida económica

Incumplimiento legal

Incumplimiento regulatorio

Imagen

Servicio al clienteCalidad

Pérdida de productividad

Pérdida de control

Daño a la salud y/o bienestar de personasDaño medio-

ambiental



Área responsable


7 de

3.5. Pérdidas monetarias para el negocio por la falta del proceso

(Llenar si se cuenta con la información o si se puede estimar)

¿Es posible estimar las pérdidas económicas en dinero? SI NO

¿Indicar moneda para pérdidas económicas? Pesos Ch USD

Pérdidas Económicas 0 – 1Min.

1-5Min.

5-15Min.

15-30Min.

30-60Min.

1-2Horas

2-5Horas

5-12Horas

12-24Horas

1-2Días

2-5Días

>5Días

Indicar $ →



Área responsable


8 de

3.6. Máximo periodo de interrupción tolerable (MTPoD)

(Tiempo máximo que puede resistir el negocio con el proceso interrumpido, si el negocio llega a este tiempo y el proceso sigue interrumpido, la recuperación sería extremadamente difícil o imposible)Marcar con (X) el tiempo seleccionado

Máximo periodo de interrupción tolerable (MTPoD)< 5

Min.< 15Min.

< 30Min.

< 1Hrs.

< 2Hrs.

< 5Hrs.

< 12Hrs.

< 24Hrs.

< 48Hrs.

< 120Hrs.

Tiempo Específico

3.7. Identificar tiempo de recuperación objetivo (RTO)



Área responsable


9 de

(Tiempo en el que se espera recuperar la operación del proceso. Este tiempo debe ocurrir antes del MTPoD)

Marcar con (X) el tiempo seleccionado

Tiempo de recuperación objetivo (RTO)< 5

Min.< 15Min.

< 30Min.

< 1Hrs.

< 2Hrs.

< 5Hrs.

< 12Hrs.

< 24Hrs.

< 48Hrs.

< 120Hrs.

Tiempo Específico

3.8. Identificación de punto de recuperación objetivo (RPO)



Área responsable


10 de

(Punto de recuperación de la información requerida para continuar con el proceso después de la interrupción).

{Desde otro punto de vista, la cantidad de información que está dispuesto a perder en caso de una interrupción, esta información ayudará a la definición de las estrategias de respaldo}.

3.9. Identificación de los activos críticos y sus prioridades.(1 indica la mayor prioridad y 3 la menor prioridad).



Área responsable


11 de

Personal

Recurso / Persona Descripción Prioridad1 2 3

Sistemas / Aplicaciones

Sistemas / Aplicaciones Descripción Prioridad1 2 3

Otros activos de tecnología (como teléfono, FAX, impresora, etc.)



Área responsable


12 de

Activo tecnológico Descripción Prioridad1 2 3

Mobiliario

Mobiliario Descripción Prioridad1 2 3

Consumibles y material de referencia

Documentos Descripción Prioridad1 2 3

Papelería Descripción Prioridad



Área responsable


13 de

1 2 3

Material de referencia Descripción Prioridad1 2 3


Technology

Cuestionario BIA