¿Para qué me sirve esta actividad? 📚
Esta actividad te permitirá definir las estrategias, acciones y procedimientos que tu empresa deberá ejecutar para no detener sus operaciones ante un evento disruptivo, y para saber cómo actuar ante la ocurrencia de situaciones de emergencia, crisis o potenciales amenazas que podrían interrumpir tus operaciones cotidianas de negocio y/o afectar la seguridad de tu personal.
¿Qué tengo que hacer? 🚀
💡 Este documento debe ser altamente realista y estar alineado a las capacidades actuales de tu empresa.
Al trabajar en el template, te recomendamos primero leerlo en su totalidad para así comprender la información que deberás documentar posteriormente. Y para completarlo de forma adecuada, te recomendamos considerar lo siguiente:
Definición del equipo de respuesta.
Para implementar correctamente los procedimientos de recuperación que se definan en este plan es muy importante asignar a los responsables más capacitados.
Identifica con nombres, roles y datos de contacto a los miembros del Comité de Crisis y del Equipo de Continuidad. Es vital que las personas mencionadas aquí sepan que tienen esta responsabilidad.
💡El Comité de Crisis podría ser el mismo que el Comité de Continuidad, pero será muy importante verificar que exista dentro de él las capacidades adecuadas para reaccionar ante el evento o interrupción, ya que generalmente el Comité de Continuidad analiza y toma las decisiones más importantes, mientras que un Comité de Crisis tendrá que ejecutar y resolver problemas bajo presión.
Alineación con el Análisis de Impacto en el Negocio (BIA).
Asegúrate de que las métricas para los Tiempos Objetivos de Recuperación (RTO), los Puntos Objetivos de Recuperación (RPO) y el MTPD (Máximo Periodo Tolerable) que indiques en cada escenario estén alineados al análisis realizado dentro del BIA.
Si dentro del BIA, al analizar los procesos alcanzados por tu SGCN y cualquier otro proceso de negocio crítico, te das cuenta que tus estrategias de recuperación actuales no son suficientes, no consideraban dicho proceso o hay brechas importantes, deberás actualizar este plan para asegurar que tu empresa aborde todos los escenarios posibles de desastre, crisis o emergencia.
Desarrollo de escenarios de recuperación.
Nuestro template te ofrece una base para múltiples escenarios comunes, pero debes revisarlos y adaptarlos de manera que refleje la capacidad y acciones reales que aplica tu equipo. Algunos escenarios que debes considerar son los siguientes:
Indisponibilidad de suministro eléctrico.
Ausencia parcial o total de personal crítico.
Siniestros, catástrofes físicas o desastres naturales.
Aunque parezcan poco probables los escenarios descritos en tu plan, debes considerarlos y determinar cómo se debe actuar, incluyendo las responsabilidades no solo de tus colaboradores, sino también de tus proveedores. ¡Lo importante es saber qué hacer y estar preparados!
💡Los auditores buscarán procedimientos precisos: quién hace qué, a quién notifica y en qué orden. Además, elimina los escenarios que no apliquen a tu modelo de negocio; si eres una empresa 100% remota, una estrategia de recuperación de oficinas físicas podría no aplicar.
Mantenimiento y pruebas.
Incluye lineamientos para que el plan se difunda a todos los responsables involucrados en tiempo y forma, para que se actualice anualmente y, sobre todo, para que se realicen pruebas mediante simulacros para validar su efectividad real.
Los resultados de las pruebas que realices deben quedar documentados, así como toda la información relevante, como lo son los participantes de la prueba, los tiempos estimados y los tiempos reales obtenidos de recuperación, las acciones tomadas, etcétera.
Dentro de nuestro plan de trabajo en plataforma, esto se realiza dentro de la actividad Prueba de Continuidad.
Completa el versionado.
Al finalizar, completa la tabla de versionado indicando quién elaboró el procedimiento, quién lo aprobó, la fecha de aprobación y la clasificación de la información.
Nuestro template está estructurado con lineamientos para dar cumplimiento, y cuenta con ejemplos y recomendaciones que te servirán para terminar tu plan fácilmente, pero recuerda que debes ajustarlo al contexto de tu empresa, es esencial que refleje la operativa y factibilidad real de la organización.
💡Los pasos a seguir para terminar la actividad dentro de la plataforma son los siguientes:
Una vez que nuestro equipo haya aprobado la actividad, debes subir el documento final en versión PDF (no editable).
Posteriormente, debes subir la evidencia de su aprobación.
Recomendamos que esta evidencia sea a través de una minuta de sesión de comité (en ese caso, debes subir el documento en PDF de la minuta), o con una captura de pantalla de la respuesta explícita de quién o quiénes lo aprobaron.
Esto debe realizarse por algún medio de comunicación interno de la empresa, como Slack, Teams o el correo electrónico organizacional.
O también puedes utilizar la funcionalidad de aprobación que tiene la plataforma Hackmetrix.
Y por último, debes subir la evidencia de su comunicación.
Al igual que la aprobación, la comunicación del documento puede ser por cualquier medio formal interno de la empresa. Y para esto, debes subir una captura de pantalla donde se muestre que el documento fue comunicado a todos los colaboradores interesados.
O también puedes utilizar la funcionalidad de comunicación que tiene la plataforma Hackmetrix.
Recomendaciones ✅
Este plan interactúa directamente con tu Plan de Recuperación ante Desastres (DRP) y tu Procedimiento de Gestión de Incidentes. Asegúrate de que no existan contradicciones entre ellos.
Las pruebas de continuidad deben realizarse por lo menos una vez al año, y sobre todo cuando haya cambios significativos en los procesos críticos de la empresa y/o en sus recursos tecnológicos.
Analiza todos los escenarios de incidentes o desastres que puedan afectar a tu empresa, sin importar qué tan poco probables parezcan.
Asigna al personal más apropiado para llevar a cabo las estrategias de recuperación.
¡Califica este artículo 👇, esto nos ayudará a mejorar nuestro contenido para ti! También puedes contactarnos por correo electrónico o a través de la plataforma, y te brindaremos la atención que necesites.