¿Para qué me sirve esta actividad? 📚
Esta actividad te ayudará a identificar los activos de información, tecnológicos, físicos y de soporte que utiliza tu empresa y que forman parte del alcance de tu Sistema de Gestión de Continuidad del Negocio (SGCN).
Este inventario permite reconocer qué sistemas, herramientas, software, hardware, servicios en la nube, instalaciones, proveedores y recursos interconectados intervienen en la ejecución y soporte de tus procesos o actividades prioritarias.
Este documento es fundamental porque es imposible garantizar la resiliencia u operar un plan de continuidad para un activo que no ha sido identificado previamente.
¿Qué tengo que hacer? 🚀
💡Este documento debe reflejar los activos reales de tu empresa que soportan los procesos clave alcanzados por tu SGCN. Para ello, te recomendamos considerar lo siguiente al trabajar la actividad:
Identifica los activos que soportan tus procesos prioritarios.
Registra los activos tecnológicos, infraestructura, herramientas y servicios que generan, procesan, almacenan o transmiten la información necesaria para mantener operando la empresa.
Considera e incluye servidores, bases de datos, servicios SaaS, servicios de nube, laptops corporativas, redes, instalaciones físicas, personal y proveedores clave.
Describe cada activo de forma clara.
Utiliza nombres específicos que permitan identificar rápidamente el recurso dentro de la organización.
Incluye detalles clave para reconocer su función: tipo de activo, ubicación física o en la nube, área o proceso crítico que lo utiliza, proveedor asociado, etcétera.
Evita denominaciones genéricas como "servidor" o "sistema" si existen varios recursos similares en la empresa.
Clasifica la información y el nivel de sensibilidad.
Identifica el nivel de confidencialidad e integridad de la información que almacena o procesa el activo (pública, interna, confidencial o restringida), alineándote a lo que definiste en tu Política de Continuidad del Negocio.
Considera que la pérdida de integridad o confidencialidad en un activo crítico durante un evento de interrupción agrava las consecuencias operativas y reputacionales.
Establece la criticidad del activo desde la perspectiva de Continuidad del Negocio.
Evalúa el impacto operativo, financiero y/o reputacional que sufriría la empresa si el activo deja de estar disponible, se destruye, se interrumpe o se ve afectado de algún modo y de manera negativa para el negocio.
Para definir esta criticidad de mejor manera, puedes vincular el activo con el proceso que soporta y sus métricas de continuidad (MTPD, RTO y RPO); un activo que soporta un proceso crítico con un RTO ajustado requiere un nivel de criticidad y prioridad de recuperación mucho mayor que un recurso de soporte secundario.
Asigna un propietario o dueño interno.
Cada activo debe contar con un responsable interno capacitado y con autoridad para tomar decisiones sobre su disponibilidad, mantenimiento, parches, respaldos y recuperación ante contingencias.
Por ejemplo, el CTO o Líder de Infraestructura para los servidores en la nube, o el Gerente de Operaciones para la plataforma transaccional, etcétera.
Mantén el inventario alineado con el resto del SGCN.
Utiliza el módulo de Activos de la plataforma para centralizar y mantener actualizada la información.
Asegúrate de que los activos declarados coincidan con lo que se defina en otros documentos relacionados.
Nuestros templates y el módulo de la plataforma están estructurados para facilitar este mapeo. Recuerda que mantener este inventario actualizado es clave para la continuidad y el cumplimiento normativo.
💡Los pasos a seguir para terminar la actividad dentro de la plataforma son los siguientes:
Una vez que nuestro equipo haya aprobado la actividad, debes subir el documento final en versión PDF (no editable). Para este caso, puedes subir una captura de pantalla de la vista principal del módulo de Activos de la plataforma o exportar la información desde el mismo módulo a un archivo de excel, y posteriormente subirlo acá.
Posteriormente, debes subir la evidencia de su aprobación.
Recomendamos que esta evidencia sea a través de una minuta de sesión de comité (subiendo el documento de la minuta en PDF), o con una captura de pantalla de la respuesta explícita de aprobación de los líderes mediante Slack, Teams o el correo electrónico organizacional.
O también puedes utilizar la funcionalidad de aprobación que tiene la plataforma Hackmetrix.
Y por último, debés subir la evidencia de su comunicación.
Al igual que la aprobación, la comunicación del documento puede ser por cualquier medio formal interno de la empresa. Y para esto, debes subir una captura de pantalla donde se muestre que el documento fue comunicado a todos los colaboradores interesados.
O también puedes utilizar la funcionalidad de comunicación que tiene la plataforma Hackmetrix.
Recomendaciones ✅
Actualiza el inventario inmediatamente cuando incorpores una nueva herramienta tecnológica, cambies de proveedor de nube, elimines un sistema, modifiques la arquitectura de tus procesos o haya cambios estructurales significativos o del personal dentro de tu SGCN.
Evita clasificar todos los activos como "críticos". Prioriza aquellos indispensables para la prestación del servicio y el cumplimiento de tus métricas de respaldos de información y tiempos de recuperación.
El inventario contiene detalles estratégicos de tu arquitectura, servidores y proveedores clave; limita su acceso para evitar riesgos de seguridad.
Usa los activos de mayor criticidad como insumo directo para tu evaluación de riesgos de continuidad operacional.
¡Califica este artículo 👇, esto nos ayudará a mejorar nuestro contenido para ti! También puedes contactarnos por correo electrónico o a través de la plataforma, y te brindaremos la atención que necesites.