Gestión de la Continuidad

Este proceso evalúe y cuantifica la manera en que una interrupción en los servicios de IT&C afecta a la organización como negocio y define planes de acción concretos ante la eventualidad de que ocurra. Ejemplos de implementación son: tener un centro de datos alterno con sus respectivos canales de comunicación (recuperación de desastres), reforzar el centro de computo actual simplemente esperar a que vuelva a restaurarse el servicio principal.

Prerequisitos

• Al menos algunos servicios de continuidad de IT, están definidos en la organización como evaluación del impacto de los negocios, planes de desarrollo y recuperación?
• Están los mínimos requerimientos operacionales definidos en el negocio?
• La organización tiene desarrollados una estrategia de continuidad de negocio?

Involucramiento deLa Gerencia

• El propósito y los beneficios del plan de continuidad de IT han sido diseminados en la organización?
• Existe allí gestión senior comprometida para la implementación de medidas del servicio de continuidad de IT?
• El alcance de las actividades de continuidad esta determinada. Ej: identificar, documentar y priorizar todos los procesos ?
• El impacto de los negocios se ha tenido en cuenta?
• Existe ciclos de pruebas para los procedimientos del sistema de continuidad?
• Existen los suficientes recursos disponibles para todas las etapas del ciclo de vida de la continuidad de los negocios a través de una estrategia directiva?

Capacidad del proceso

• Las responsabilidades del servicio de continuidad han sido asignadas?
• Los requerimientos críticos de negocio mínimos han sido determinados a través de un análisis de impacto de negocio?
• La evaluación de riesgo esta siendo conducida?
• Existe una coordinación total para implementación, incluyendo, respuesta a daños , evaluación de daños, identificación de registros vitales?
• Están los componentes definidos, para continuidad de negocio ?
• Existe una lista de chequeo, cubriendo las acciones en todas las fases, que se deben llevar a cabo durante una recuperación del sistema?
• Existe un procedimiento formal para revisar y probar los planes de contingencia?
• Existe un programa de mitigación de riesgo y riesgo de reducción en IT, para implementar mecanismos con el propósito de entregar los requerimientos de continuidad
• Existe un procedimiento formal para invocar recuperabilidad
• La guia para invocación de procesos ya esta disponible?. Incluyendo detalles de acciones asociadas y puntos de desición?
• Existe un equipo de gestión de crisis disponible?