CONTINUIDAD DEL NEGOCIO

La Gestión de la Continuidad del Negocio (también llamada BCM, por sus siglas en inglés) es el proceso de lograr esta capacidad y mantenerla, y conforma una parte vital de la gestión de seguridad de sistemas de información, que ahora se conoce más comúnmente como seguridad cibernética.

Estrategia de Continuidad del Negocio

•  Determinación y selección

La determinación y selección de la estrategia se basarán en los resultados del análisis de impacto en el negocio y evaluación de riesgos.

La empresa debe determinar una estrategia de continuidad de negocio apropiado para:

a) La protección de actividades priorizadas
b) La estabilización, reanudando y recuperando actividades priorizadas en las dependencias y apoyar los recursos
c) La mitigación y la gestión de impactos

La determinación de la estrategia deberá incluir la aprobación de los marcos de tiempo priorizados para la reanudación de las actividades.

La empresa llevará a cabo evaluaciones de las capacidades de continuidad de negocio de los proveedores.

• Establecimiento de los requerimientos de recursos

La empresa debe determinar las necesidades de recursos para implantar las estrategias seleccionadas. Los tipos de recursos considerados deberán incluir, pero no se limita a una persona:

a) Información y datos
b) Medio ambiente, trabajado y servicios asociados
c) Tecnología de la información y la comunicación TIC
d) Transporte
e) Finanzas
f) Los socios y proveedores

•  Protección y mitigación

Para los riesgos identificados que requiere tratamiento, la empresa debe considerar las siguientes medidas:

a) Reducir la probabilidad de interrupción
b) Acortar el período de interrupción
c) Limitar el impacto de las perturbaciones sobre los productos y servicios clave de la empresa