Después de leerlo, podrá distinguir ambas, asignar cada una al responsable adecuado y hacer que sus plazos coincidan.
Definición
La continuidad de negocio abarca actividades, personas, sedes y proveedores, mientras que la recuperación ante desastres abarca sistemas, datos e infraestructura.
El análisis de impacto en el negocio las une. Fija los objetivos de recuperación, y el plan de recuperación debe cumplirlos.
Por qué importa
Los problemas empiezan cuando una empresa solo tiene una de las dos. Con la recuperación sola, los servidores vuelven mientras nadie sabe cómo atender a los clientes entretanto. Con los planes de continuidad solos, las soluciones alternativas suponen un plazo de vuelta que informática no puede cumplir.
Cómo funciona
Los responsables de negocio son dueños del plan de continuidad, con sus soluciones alternativas, la organización del personal y la comunicación. Informática es dueña del plan de recuperación, con sus pasos técnicos y el orden de restauración.
Haga el análisis de impacto una sola vez y alimente ambos planes con él.
Ejercítelos juntos al menos una vez. Es la única forma de saber si la solución alternativa aguanta de verdad lo que tarda la restauración.
Un caso práctico
Un incendio cierra la sede central. El plan de continuidad pasa a 40 personas al teletrabajo y redirige la línea telefónica en dos horas. El plan de recuperación levanta el sistema financiero en el segundo centro de datos en ocho horas.
Durante las seis horas intermedias, finanzas sigue el procedimiento manual de pagos urgentes que prevé el plan de continuidad.
Buenas prácticas
- Compruebe que cada solución alternativa puede durar hasta que vuelva el sistema correspondiente.
- Dé a cada plan un único responsable y dirija ambos desde una misma estructura de crisis.
- Pruébelos juntos sobre un escenario realista.
Errores frecuentes
- Usar los dos términos como sinónimos, que es como uno de ellos acaba sin escribirse nunca.
- Dejar que informática fije los objetivos de recuperación sin el negocio, de modo que reflejen lo que resulta fácil.
- Redactar soluciones alternativas que necesitan el mismo sistema que ha fallado.
- Tener dos equipos de crisis que no se hablan.
Preguntas
- ¿Qué va primero, la continuidad o la recuperación?
- El análisis de impacto en el negocio, porque dice a ambos planes qué importa y con qué rapidez.
- ¿Puede un solo documento contener ambos planes?
- Sí en una empresa pequeña, siempre que los dos temas estén realmente cubiertos y quienes ejecutan los pasos técnicos puedan acceder a ellos.
- ¿Cubre la ISO 22301 la recuperación ante desastres?
- Como parte de la continuidad, mediante sus requisitos sobre estrategias y planes. No fija pasos técnicos de recuperación.
- ¿Quién declara un desastre?
- Alguien designado de antemano, normalmente en el equipo de crisis, según criterios escritos en el plan.
- ¿Dónde encaja la respuesta a incidentes?
- Se ocupa del suceso en sí, como contener un ataque. La continuidad y la recuperación tratan sus efectos en el negocio y en los sistemas.