¿Para qué me sirve esta actividad? 📚
Esta actividad te ayudará a establecer las tácticas operativas y técnicas para un "antes, durante y después" de un evento disruptivo.
Funciona como el puente entre tu Análisis de Impacto en el Negocio (BIA) y tus planes de recuperación reales: aquí justificas por qué elegiste ciertas soluciones técnicas y operativas basándote en la relación costo-beneficio.
¿Qué tengo que hacer? 🚀
💡Este documento debe ser realista. Nuestro template te guía para estructurar tus soluciones, pero debes rellenarlo con las tecnologías y acciones que tu empresa realmente tiene la capacidad de implementar.
Al trabajar en el template te recomendamos primero leerlo en su totalidad para así comprender la información que deberás documentar posteriormente. Y para completarlo de forma adecuada, te recomendamos considerar lo siguiente:
Identificación de estrategias por fases.
Documenta cómo vas a actuar en tres momentos clave:
Antes (Prevención): Soluciones proactivas como arquitecturas de alta disponibilidad o respaldos.
Durante (Respuesta): Soluciones tácticas inmediatas como activar planes de evacuación o desviar tráfico tecnológico.
Después (Recuperación): Soluciones para reanudar operaciones dentro de los plazos tolerables.
Criterios de selección de soluciones.
Justifica tus estrategias basándote en que cumplan el RTO y los tiempos tolerables definidos para tu operación, que mitiguen el riesgo y sean viables financieramente.
Evita elegir soluciones tecnológicas excesivamente costosas para procesos o escenarios que podrían recuperarse de modos más prácticos o económicos.
Identifica correctamente los recursos que se necesitan para implementar las estrategias documentadas para antes, durante y después de eventos disruptivos, considerando capital humano, tecnología, hardware, proveedores, etcétera.
Matriz de estrategias y recursos.
Las estrategias definidas en este documento, en conjunto con los procedimientos establecidos en el Plan de Recuperación ante Desastres y el Plan de Continuidad, permiten generar un Análisis de Impacto en el Negocio mucho más completo.
Es muy importante identificar las estrategias y soluciones de continuidad, y los recursos necesarios para implementarlas, de todos los procesos incluidos en el Alcance del SGCN, así como también de cualquier otro proceso de negocio que sea crítico para las operaciones de la empresa, aunque esté fuera de tu proyecto de certificación en ISO 22301.
Completa el versionado del documento.
Al finalizar, completa la tabla de versionado indicando quién elaboró la política, quién la aprobó, la fecha de aprobación y la clasificación de la información.
💡Los pasos a seguir para terminar la actividad dentro de la plataforma son los siguientes:
Una vez que nuestro equipo haya aprobado la actividad, debes subir el documento final en versión PDF (no editable).
Posteriormente, debes subir la evidencia de su aprobación.
Recomendamos que esta evidencia sea a través de una minuta de sesión de comité (en ese caso, debes subir el documento en PDF de la minuta), o con una captura de pantalla de la respuesta explícita de quién o quiénes lo aprobaron.
Esto debe realizarse por algún medio de comunicación interno de la empresa, como Slack, Teams o el correo electrónico organizacional.
O también puedes utilizar la funcionalidad de aprobación que tiene la plataforma Hackmetrix.
Y por último, debes subir la evidencia de su comunicación.
Al igual que la aprobación, la comunicación del documento puede ser por cualquier medio formal interno de la empresa. Y para esto, debes subir una captura de pantalla donde se muestre que el documento fue comunicado a todos los colaboradores interesados.
O también puedes utilizar la funcionalidad de comunicación que tiene la plataforma Hackmetrix.
Recomendaciones ✅
Revisa y reevalúa este documento siempre que cambien los proveedores de tecnología, adquieras nuevas soluciones de infraestructura, y sobre todo cuando cambien los resultados del BIA o tras la evaluación de un incidente real.
No diseñes soluciones a ciegas o aisladas. Toda estrategia debe sustentarse directamente en los resultados del Análisis de Impacto en el Negocio (BIA), respetando métricas como RTO, RPO y MTPD, y en la evaluación de riesgos de la empresa.
Al seleccionar una estrategia, verifica que el costo total de su adquisición, implementación y mantenimiento sea proporcional e inferior al impacto económico estimado en caso de una interrupción real.
Confirma que cada solución contemple la provisión de talento humano calificado, herramientas tecnológicas, infraestructura y proveedores clave para poder ejecutarse sin contratiempos.
Involucra a la Alta Dirección y al Comité. Su participación y aprobación en la revisión del documento asegura el compromiso organizacional y la asignación oportuna de presupuestos y recursos necesarios.
¡Califica este artículo 👇, esto nos ayudará a mejorar nuestro contenido para ti! También puedes contactarnos por correo electrónico o a través de la plataforma, y te brindaremos la atención que necesites.