red seguridad 074

1. Planes de emergencia vs. planes de continuidad. Las personas son el activo más importante de las empre- sas y el primero a tener en cuenta al abordar un proyecto de continuidad de negocio. En muchos casos, los depar- tamentos de Recursos Humanos asu- men este rol, aunque infinidad de empresas los realizan-integran dentro del proyecto de continuidad global. ¿Las personas son importantes en nuestros planes de continuidad? 2. Apoyo de la dirección vs. necesi- dades del negocio. Para el éxito de un proyecto, la participación, el com- promiso y el apoyo de la alta dirección es fundamental. Y no sólo asignando recursos económicos, sino participan- do en pruebas o simulacros. ¿Nuestra dirección participa en los planes de continuidad? 3. Pruebas vs. simulacros. Los pro- cesos deben probarse para saber en qué tiempos o con qué recursos pue- den recuperarse. Al igual que el calen- dario anual de impuestos y tributos de las empresas, han de planificarse y ejecutarse con rigor. ¿Tenemos un calendario de pruebas de continui- dad? ¿Se cumplen sus fechas? 4. Actualización documental vs. pro- yectos de consultoría. Generalmente, los proyectos de consultoría los hacen equipos específicos. Vienen, realizan su trabajo y se marchan. Pero quienes tenemos que actualizar los documen- tos y los procesos y generar nue- vos inputs y outputs somos nosotros. ¿Nuestro sistema de gestión de la con- tinuidad de negocio está actualizado? 5. Responsabilidad compartida vs. responsabilidad única. La responsa- bilidad de la continuidad de negocio es cosa de todos. Muchas organiza- ciones creen que una sola persona les sirve para estar a salvo y recuperar los procesos y servicios de la organi- zación. ¿Nuestro personal participa en los planes de continuidad? 6. Planes de contingencia vs. planes de continuidad. Muchos directivos dicen que su organización está cubier- ta con planes de contingencia. Pero, ¿aseguran la continuidad de negocio? Los 10 errores más comunes en continuidad de negocio 7. Políticas de backups vs. políticas de continuidad. "Tengo una política actualizada de cintas para respaldar mis sistemas informáticos”, me res- ponde el director de Sistemas. Pero, ¿he probado esas cintas en un centro alternativo? ¿Esa política de backups asegura la continuidad de negocio? 8. Formación vs. información. Es vital que nuestro personal esté formado, que sepa qué es una incidencia que pueda afectar a la continuidad, qué es un plan, si pertenece a un equipo de recuperación o está designado como personal crítico, si debe desplazar- se a un centro alternativo o esperar hasta nuevo aviso. ¿El personal sabe realmente lo que ha de hacer cuando se produce una incidencia que pueda afectar a la continuidad de negocio? 9. Escenarios únicos vs. multiplicidad de escenarios. Contemplar un esce- nario concreto frente a un amplio aba- nico de escenarios de riesgos es como ponerse una tirita cuando saltamos en paracaídas. ¿Cuántos escenarios contemplamos en nuestros análisis de impacto en el negocio 10. Resiliencia vs. política de continui- dad. Podemos contar con una política de continuidad, un centro de respaldo frente a una contingencia en el tiempo, equipos que sepan en todo momento qué hacer, restaurar, priorizar, etc. Pero, realmente, ¿somos resilientes? Fernando Romera Consultor de Seguridad asociaciones opinión MISIÓN Crear, divulgar y fomentar, a todos los niveles de la Sociedad, la cultura de la continuidad de negocio en su visión holística. OBJETIVOS DESARROLLO PROFESIONAL: Orientación, asesoramiento y formación a los asociados en todas las áreas de la profesión POTENCIACIÓN DE SINERGIAS: Posibilitar la Formación Continua, posibilitar el acceso a la red de relaciones profesionales incrementando la valía, conocimientos y aporte de valor para la organización y el conjunto de la sociedad PUNTO DE UNIÓN SECTORIAL: Plataforma de Colaboración; promoción de España como centro de excelencia de la Continuidad de Negocio Instituto de Continuidad de Negocio C/ Alfonso XI, 6. 28014 Madrid. +34 915 892 069 www.institutodecontinuidad.com [email protected]. Síganos en