Plan de continuidad de negocio de DETEA

DETEA está inmersa en el proyecto de implantación de su Plan de Continuidad de Negocio (PCN). Tras 9 meses de trabajo, ya se ha finalizado la primera etapa, denominada “Definición
del Plan de Continuidad de Negocio”. Un Plan de Continuidad de Negocio puede definirse como “el conjunto de procesos, actividades, recursos, soluciones, equipos y responsabilidades
debidamente integrados que aseguran la continuidad de los servicios críticos prestadospor una organización en caso de desastre”.

¿POR QUÉ LA CONTINUIDAD DE NEGOCIO?
 Ninguna organización tiene el control absoluto sobre el entorno en el que se circunscribe su negocio. En la actualidad, las empresas y corporaciones están expuestas a muchos y diversos riesgos que pueden llegar a ocasionar la pérdida de los servicios críticos de la organización, con la consiguiente pérdida de ingresos, confianza e imagen.

Los sistemas de información son, por tanto, vulnerables a una gran variedad de situaciones y agentes tanto externos como internos, variando la severidad del impacto sobre el negocio en función de múltiples factores.

Según Gartner*, aproximadamente el 80% de las compañías carentes de un plan de continuidad bien concebido y probado finalizan sus operaciones en los 2 años siguientes a sufrir un desastre. Es por tanto esencial que cualquier organización asegure la continuidad de su negocio contra aquellas situaciones anómalas que puedan suponer una amenaza para la operación.

OBJETIVOS ESTRATÉGICOS DEL PLAN DE CONTINUIDAD DE NEGOCIO DE DETEA

•  Preservar la seguridad de las personas como activo esencial y prioritario y, por tanto, elemento de máxima criticidad para cualquier planteamiento estratégico del Plan de Continuidad de Negocio.

•  Garantizar la continuidad en lo relativo a la consecución de los objetivos de negocio formalmente establecidos y aprobados por la Dirección.

•  Minimizar y evitar, en la medida en que sea posible, las pérdidas económicas que se derivarían de la interrupción de la actividad de negocio principal de DETEA, manteniendo el servicio operativo crítico.

•  Mitigar el posible daño de la imagen (impacto reputacional) provocado por determinadassituaciones de contingencia y la consecuente incapacidad de actuar frente a las mismas de forma organizada atendiendo a una sistemática establecida (Plan de Contingencias).

•  Proteger la cuota de mercado frente a la competencia, mediante la prestación de servicios inclusive en situaciones de contingencia, mitigando, de esta forma, el impacto relativo al coste de oportunidad.

¿EN QUÉ HA CONSISTIDO EL TRABAJO REALIZADO HASTA LA FECHA?
Inicialmente, partiendo de nuestro Sistema de Gestión y a través de una serie de reuniones establecidas, se han identificado los procesos o actividades críticas de DETEA, y los recursos técnicos y organizativos inmersos en su ejecución.

Posteriormente, se ha obtenido el informe de Análisis de Impacto en el Negocio (BIA), el cual determina los parámetros característicos de continuidad de negocio (RTO y RPO) para los diferentes procesos críticos.

En la segunda fase, se analiza el conjunto de debilidades o situaciones de riesgos a las que puede encontrarse expuesta la infraestructura tecnológica y de comunicaciones de DETEA Corporación como plataforma esencial de soporte para los procesos críticos que se encuentran automatizados.

En la Fase III, se define el Plan de Contingencias con el propósito de lograr el mantenimiento operativo de aquellos procesos de negocio esenciales, atendiendo a la evaluación y cualificación del impacto que pudiera provocar la imposibilidad de ejecutar las tareas asociadas a los mismos.

Finalmente, en las últimas fases, se diseña la estrategia de continuidad de negocio deseada y se elabora el Plan de Implantación en el cual se recoge la planificación de las tareas que se han identificado como necesarias para la obtención del Plan de Continuidad de Negocio.