You are on page 1of 5

Tarea evaluable del

mdulo 1
Recuperacin de desastres evaluacin del
proceso del negocio y administracin

Ing. Lauro Rubn Rodrguez Bravo


TECMILENIO

Abel Eduardo Elizondo Bailey


AL02703295

Profesional
Desarrollo de proyecto

Nombre: Abel Eduardo Elizondo Bailey


Matrcula: AL02703295
Nombre del curso: Recuperacin de Nombre del profesor: Ing. Lauro
desastres evaluacin del proceso del

Rubn Rodrguez Bravo

negocio y administracin
Mdulo 1: Plan de continuidad de

Actividad: Tarea evaluable del mdulo

negocios

Fecha: 21/03/14
Bibliografa:

Gregg, M. (2007). Exam Prep CISA: Certified Information Systems

Auditor. U.S.A.: Que Publishing.


Newmann, P. (1995). Computer-related risks. New York, New York:

Addison Wesley.
ISACA. (2008). Manual de Preparacin al Examen CISA 2008.U.S.A:
ISACA.

Ttulo:

Plan de continuidad y recuperacin de desastres

Introduccin:
En esta actividad pondremos en prctica parte de la realidad vivida en
nuestro pas recientemente y la empataremos con los conceptos estudiados en
los temas de este mdulo, de esta manera en esta actividad tendremos la
responsabilidad de actuar como un auditor, lo cual es revisar el plan
y asegurar que el mismo se encuentre actualizado. Dentro del trabajo del
auditor, tambin deber revisar los resultados de las pruebas realizadas para
detectar reas de oportunidad. El coordinador de los planes de continuidad
quien es el responsable de las pruebas a los planes, trabajar
coordinadamente con el auditor para proporcionarle la informacin necesaria.

Desarrollo:

Profesional
Desarrollo de proyecto

Los daos ocasionados por el Huracn Alex repercutieron mucho a la


ciudad de Monterrey, tales que el negocio Maderera puede llegar a su cierre.
Al ver que el negocio prcticamente estaba en ruinas el personal de Maderera,
llego a perder la confianza de que el negocio siguiera en pie, al ver el dao
ocasionado a la imagen de la empresa, este deber de ser tratado por el
departamento de Relaciones Pblicas, el cual ayudarn al manejo estratgico
de las relaciones entre una organizacin o institucin y sus diversas audiencias
objetivo, cuyo propsito ser incrementar el posicionamiento, estimular las
ventas, facilitar las comunicaciones y establecer relaciones entre las audiencias
objetivo.
Las empresas debern contar con prcticas orientadas a minimizar los
daos ocasionados por una interrupcin ocasionada por algn desastre. Para
esto debern tener establecidas polticas y procedimientos para enfrentarlos.

Profesional
Desarrollo de proyecto

Capacitar
al
Capacitar al
personal sobre
los
documentos
documentos
que existen y
que es lo que
tienen
que
tienen que
hacer en caso
de alguna
eventualidad
eventualidad
as como
prepararlos
con
hojas de
con hojas
de
proceso o
trabajo
estndar
estndar que
que
tiene que
realizar
cualquier
cualquier
operador sea
cualquiera que
sea
sea su
su puesto
puesto

Adquirir
un seguro
seguro contra
destares y/
Adquirir un
contra destares
y/ cualquier
cualquier otro
otro tipo
tipo
de desastre que pueda tener el negocio

Se
deber regular
regular bajo
bajo
Se deber
sistema de ISO es decir
regular
regular y
y documentar
documentar toda
toda
accin
tanto correctiva
accin tanto
correctiva
como analtica como poltica
de
dejar
de desastres
desastres y
y dejar
evidencia
que seguir
evidencia de
de que
seguir en
en
caso de emergencia

Realizar algn
anlisis de
impacto del
negocio a
travs de
cuestionarios
entrevistas y
reuniones En
cualquier
estrategia de
recuperacin
de desastres,
se debe tomar
en cuenta que
existe una
relacin
inversa entre
el tiempo y el
costo de
recuperacin.
A mayor
tiempo
tolerable de
recuperacin,
un costo
menor y a
menor tiempo
tolerable de
recuperacin,
un costo mayor

Ver la
necesidad
y evaluar
la
ubicacin
del negocio
y si es
factible el
moverse
de esta
ubicacin
para
minimizar
los riesgos
y prdidas
del negocio

Crear un comit para


regular cualquier tipo de
accin referente a la
empresa o negocio y
quede documentado
cualquier tipo de accin o
procedimiento que se
realice dentro de la
empresa o negocio tanto
metodologa de trabajo
como que planes seguir
en caso de cualquier
eventualidad que se
presente.
Monitorear reglas y
procedimientos
establecidos ya
documentados en ISO y si
es necesario modificar
algn documento validar
con el comit de revisin
o el departamento
encargado de validar
dichos procedimientos, es
decir realizar auditoras
(internas) como parte del
entrenamiento de
procedimientos de
desastres o cualquier otro
tipo de regulacin
adquirida con la
organizacin ISO para
estar preparados sobre
cualquier eventualidad
que pueda surgir y para
la auditoria de ISO que
se encargara de validar
nuestros procesos estn
debida mente registrados
en formatos oficiales

Todo cambio
que se tenga
implica
responsabilida
d de todos
desde la ms
alta jerarqua
hasta el
personal con
el rango ms
bajo de la
empresa

Conclusin:
Podemos concluir con que este ejercicio deja una gran enseanza en
cuanto a que se tiene que pensar muy bien tu estrategia de negocio y tener un
plan b, para cualquier tipo de desastre o contingencia ya que nadie est exento
a padecer alguna eventualidad desafortunada hacia algn tipo de bien o

Profesional
Desarrollo de proyecto

patrimonio, conocer que hay pasos y procedimientos que se tienen que seguir
para regularizar y normalizar bajo algn tipo de agencia o instituto como lo es
ISO, Las empresas deben estar preparadas para enfrentar desastres e
incidentes que puedan ocasionar la suspensin de su operacin. Con esta
preparacin podrn minimizar las prdidas ocasionadas y garantizar una
recuperacin en sus operaciones en un periodo corto de tiempo.
Sin embargo las condiciones son cambiantes. Para esto es necesario contar
con una auditora a esos planes de continuidad de negocio que evale la
eficiencia y eficacia de los mismos.
La auditora nos permitir revisar y garantizar que estos planes cuenten
con los elementos necesarios para su correcto funcionamiento en caso de ser
necesaria su aplicacin, adems de estudiar su actualidad. Es de suma
importancia que los planes de continuidad sean dinmicos para adaptarse a los
cambios en el entorno. El proceso de auditora es esa herramienta que nos
permite validar el funcionamiento de los planes y su actualidad.