viernes, 31 de octubre de 2008

BUSINESS CONTINUITY PLAN (BCP)

Un BCP, permite planificar, organizar y hacer frente los futuros escenarios de eventos que pueden efectar de manera negativa a la empresa, ya sean incendios, inundaciones, robo informático, asalto con armas de fuego, caídas de los servicios de sistemas de información, etc. Es decir, todos los factores que pueden afectar la continuidad del negocio y las operaciones.Para ello hacemos un BCP, que contemple la contiengencia tanto para factores tecnológicos como no tecnológicos.La metodología es simple:
1. Identificar los factores externos (incendios, inundaciones, nuevos proveedores, competidores, etc.)
2. Identificar los factores internos (caídas del servicio de los sistemas informáticos, servidores, saturación de red, corte de fluído eléctrico, etc.)
3. Construir un plan y tener procedimientos preventivos, durante la contingencia y luego de pasar la contingencia para restablecer el estado normal y esperado.
4. Disponer de un plan de difusión y capacitaciones de este BCP, pues los involucrados son todas las personas de la empresa. Importante hacer simulacros periódicos.
5. Analizará los peligros y podrá tomar medidas de tratamiento de los factores amenazantes para mitigar su impacto, evitarlo o trasferirlo.
6. Establecer los roles y responsabilidades de un comité especial para este tipo de eventos.
7. Su plan debe incluir teléfonos de contactos de entidades ante emergencias (policía, bomberos, proveedores de tecnologías, etc.)
8. Esquemas o formatos de manejo de procesos manualmente (sin servicio de sistemas).
Esto ayuda a su organización tratar los riesgos y estar mejor preparados, para afrontarlo de la mejor manera, disminuyendo el impacto en costos y pérdidas para su empresa.