11/27/2016

PlandecontinuidaddelnegocioWikipedia,laenciclopedialibre

Plandecontinuidaddelnegocio
DeWikipedia,laenciclopedialibre
Un plan de continuidad del negocio (o sus siglas en ingls BCP, por Business Continuity Plan) es un plan
logsticoparalaprcticadecmounaorganizacindeberecuperaryrestaurarsusfuncionescrticasparcialmenteo
totalmenteinterrumpidasdentrodeuntiempopredeterminadodespusdeunainterrupcinnodeseadaodesastre.
EnlosEstadosUnidos,lasentidadesgubernamentalesserefierenalprocesocomoplanificacindecontinuacin
deoperaciones(eninglsContinuityOfOperationsPlanning,osussiglasCOOP).[citarequerida]
En lenguaje sencillo, BCP es el cmo una organizacin se prepara para futuros incidentes que puedan poner en
peligroastayasumisinbsicaalargoplazo.Lassituacionesposiblesincluyendesdeincidenteslocales(como
incendios,terremotos,inundaciones,tsunamisetc.),incidentesdecarcterregional,nacionalointernacionalhasta
incidentescomopandemias,etc.
Segn Martnez (2004), hasta cierto momento, las actividades de planificacin y prevencin estaban dirigidas
hacia los operaciones informticas que en el mayor de los casos estaban centralizadas en el Departamento de
Informtica e incluso en un lugar fsico concreto. Sin embargo, con el paso del tiempo y la aparicin de la
informtica distribuida, soportada en medios informticos y telemticos extendidos en todas las reas de la
organizacin, esa actividad vari su alcance y se llam Business Continuity Planning, lo que podra traducirse
comoplanificacindelacontinuidaddelnegocio.

ndice
1
2
3
4
5

Introduccin
Aplicacin
Mantenimiento
Vasetambin
Referencias
5.1 Bibliografaadicional
6 Enlacesexternos

Introduccin
Lacontinuidaddelnegocioesunconceptoqueperteneceaunadisciplinasuperiordenominada"Administracinde
continuidad de negocios (BCM por sus siglas en ingls) y que abarca tanto el plan para la recuperacin de
desastres (DRP), de naturaleza tpicamente tecnolgica, como el plan para el restablecimiento del negocio, que
normalmente se enfoca en los procesos crticos del mismo. Adems, los planes de "Manejo de Crisis" y de
"administracindeincidentes"suelenformarpartedeladisciplinacompletadeBCM.Recuperacindedesastres
eslacapacidadpararesponderaunainterrupcindelosserviciostecnolgicosmediantelaimplementacindeun
plan para restablecer las funciones crticas de la organizacin. Ambos se diferencian de la planeacin de
prevencindeprdidas,laculimplicalacalendarizacindeactividadescomorespaldodesistemas,autenticacin
y autorizacin (seguridad), revisin de virus y monitoreo de la utilizacin de sistemas (principalmente para
verificaciones de capacidad). En esta ocasin hablaremos sobre la importancia de contar con la capacidad para
restablecerlainfraestructuratecnolgicadelaorganizacinencasodeunadisrupcinsevera,esdecir,unplande
recuperacindedesastres(DRP).

https://es.wikipedia.org/wiki/Plan_de_continuidad_del_negocio

1/4

11/27/2016

PlandecontinuidaddelnegocioWikipedia,laenciclopedialibre

Esteplaneslarespuestaprevistaporlaempresaanteaquellassituacionesderiesgoquelepuedenafectardeforma
crtica, es decir, impidiendo la operacin tecnolgica que soporta los procesos de negocio ms importantes. No
importaeltamaodelaempresaoelcostedelasmedidasdeseguridadimplantadas,todaorganizacinnecesitaun
Planderecuperacindedesastresounodecontinuidaddenegocio,yaquetardeotempranoseencontraraconuna
incidenciadeseguridadoalgneventoquedetengasbitamentelaoperacindeunaempresa.
Loprimeroquesedeberealizaresunanlisisdelimpactoalnegocio(BIA).steesbsicamenteuninformeque
nosmuestraelcosteocasionadoporlainterrupcindelosprocesoscrticosdenegocio.
Unavezobtenidoesteinforme,lacompaatienelacapacidaddeclasificarlosprocesosdenegocioenfuncinde
sucriticidadyloqueesmsimportante:establecerlaprioridadderecuperacin(osuordensecuencial).
EnelBIAseidentificanloscomponentesclavesrequeridosparacontinuarconlasOperacionesdeNegocioluego
deunincidente,dentrodeestoscomponentesseencuentran:
Personalrequerido
reasdetrabajo
RegistrosvitalesBackupsdeinformacin
Aplicativoscrticos
Dependenciasdeotrasreas
Dependenciasdeterceraspartes
Criticidaddelosrecursosdeinformacin
Participacindelpersonaldeseguridadinformticaylosusuariosfinales
Anlisisdetodoslostiposderecursosdeinformacin
Tresaspectosclavesparaelanlisis:
Criticidaddelosrecursosdeinformacinrelacionadosconlosprocesoscrticosdelnegocio
Perododerecuperacincrticoantesdeincurrirenprdidassignificativas
Sistemadeclasificacinderiesgos
UnaestrategiadeRecuperacinesunacombinacindemedidaspreventivas,detectivasycorrectivaspara:
Eliminarlaamenazacompletamente
Minimizarlaprobabilidaddequeocurra
Minimizarelefecto
Las interrupciones ms prolongadas y ms costosas, en particular los desastres que afectan a las instalaciones,
requierenrecuperacin(offsite).

Aplicacin
Elplandecontinuidaddenegocioabarcatodoslossectoresdenegocio,dadoconmsnfasisenaquellosdondela
disponibilidad de la informacin es su mayor activo. A partir del 11 de septiembre de 2001, los planes de
continuidaddenegociocobraronimportanciaabarcandoconmayorcoberturaacompaasdelsectorfinancieroy
sus asociados, donde hoy en da tiene su mayor aplicacin. No hay importancia del tamao de la empresa o
institucin, un plan de continuidad puede ser aplicado tanto a empresas grandes, medianas, pequeas e incluso
micro empresas. Como todo proceso, la aplicacin de un plan de continuidad involucra determinados pasos
obligatoriosparagarantizarlafuncionalidaddelmismo,estasfasesson:
1.Fasedeanlisisyevaluacinderiesgos
2.Seleccindeestrategias
3.Desarrollodelplan
https://es.wikipedia.org/wiki/Plan_de_continuidad_del_negocio

2/4

11/27/2016

PlandecontinuidaddelnegocioWikipedia,laenciclopedialibre

4.Pruebasymantenimientodelplan.

Mantenimiento
Esteplaneslarespuestaprevistaporlaempresaanteaquellassituacionesderiesgoquelepuedenafectardeforma
crtica.Noimportaeltamaodelaempresaoelcostedelasmedidasdeseguridadimplantadas,todaorganizacin
necesitaunPlandecontinuidaddenegocioyaquetardeotempranoseencontrarconunaincidenciadeseguridad.

Vasetambin
Gestindelacontinuidad
Planderecuperacinantedesastres
Desastre
Administracindedesastres
Ingenieradesistemas
Gestinderiesgos

Desastrenatural
Desastreprovocadoporelhombre
Muertesenlacarreraespacial
Pensamientosistmico

Referencias
Bibliografaadicional
InternationalOrganizationforStandardization
ISO/IEC27001:2005(antesBS77992:2002):Sistemadegestindelaseguridaddelainformacin.
ISO/IEC 27002:2005 (renumerado ISO17999:2005): Cdigo de prctica. Gestin de seguridad de la
informacin.
ISO/IEC 27031:2011: Tecnologa de informacin Tcnicas de seguridad Guas para preparacin de
tecnologasdeinformacinycomunicacionesparacontinuidaddenegocios.
ISO/PAS22399:2007:Guaparalapreparacinfrenteaincidentesylagestindecontinuidadoperacional.
ISO/IEC 24762:2008: Directrices para los servicios de recuperacin de desastres de las tecnologas de
informacinycomunicaciones.
IWA5:2006:Preparacinparaemergencias.
Martnez,JuanGaspar.(2006).PlandeContinuidddeNegocio.GuaPrcticaparasuElaboracin.Madrid:
EdicionesDasdeSantosS.A.

Enlacesexternos
OrganizacionesInternacionalesdeContinuidaddelNegocio
BritishStandardsInstitutionContinuidaddeNegocioISO22301(http://www.bsigroup.es)(BSI)
ISO22301:PortaldelaNorma(EnEspaol)(http://www.normaiso22301.com/).
DisasterRecoveryInstituteInternational(http://www.drii.org)(DRII)
DisasterRecoveryInstituteInternational(http://www.drimexico.org)(DRIMXICO)
TheBusinessContinuityInstitute(http://www.thebci.org)(BCI)

https://es.wikipedia.org/wiki/Plan_de_continuidad_del_negocio

3/4

11/27/2016

PlandecontinuidaddelnegocioWikipedia,laenciclopedialibre

Novedad Pertinencia Atraccin Confiabilidad Puntaje Prioridad

A 4

19

B 4

19

C 4

19

D 4

19

E 4

19

F 5

18

G 4

18

H 5

14

I 4

16

J 4

18

Comunidades,forosynoticiasBCMyrelacionados
ComunidadBCM(http://web.archive.org/web/http://www.comunidadbcm.com)(CBCM)
[1](http://www.riskmexico.com/congreso)CONGRESOERMYBCM]
Obtenidodehttps://es.wikipedia.org/w/index.php?title=Plan_de_continuidad_del_negocio&oldid=95247277
Categoras: Colaboracin Teoradesistemas
Estapginafuemodificadaporltimavezel26nov2016alas19:47.
EltextoestdisponiblebajolaLicenciaCreativeCommonsAtribucinCompartirIgual3.0podranser
aplicablesclusulasadicionales.Alusarestesitio,ustedaceptanuestrostrminosdeusoynuestrapoltica
deprivacidad.
WikipediaesunamarcaregistradadelaFundacinWikimedia,Inc.,unaorganizacinsinnimodelucro.

https://es.wikipedia.org/wiki/Plan_de_continuidad_del_negocio

4/4