Gestión estratégica de seguridad en la empresa - Anetcom

68
ción y los recursos necesarios para recuperar los servicios críticos en el tiempo
determinado. Para ello, entre otras cosas, la entidad deberá:
• Ser capaz de detectar que un servicio crítico no funciona.
• Disponer de un equipo humano suficiente y preparado.
• Los recursos técnicos necesarios para la recuperación.
• Los procedimientos perfectamente definidos.
• Plan de ejecución probado.
• Mantener todo lo anterior actualizado.
Para ello, existen multitud de metodologías y estándares en el mercado. Entre
ellos, se encuentra la BS 25999-1:2006 que propone abordar este tipo de proyecto
mediante los siguientes pasos:
1. Entender el negocio.
2. Determinar la estrategia.
3. Desarrollar e implementar el plan.
4. Mantener el plan.
Esta propuesta es básicamente común a la práctica totalidad de las metodologías,
que entre sí suelen variar poco; sin embargo, hay que saber qué partes
son aplicables y cuál es el nivel de profundidad que se le quiere dar a las
tareas que apliquen.
Por ejemplo, ¿es necesario realizar un BIA (Business Impact Analysis) detallado
para determinar la criticidad de la totalidad de los servicios? Posiblemente,
si se decidiese hacer un BIA detallado de la totalidad de los servicios en
una primera iteración nunca se terminaría de desarrollar el plan de continuidad.
En la mayoría de los casos es suficiente con determinar cualitativamente
cual es el impacto de los servicios y realizar un BIA de determinados servicios
sobre los cuales existen dudas.
De hecho, según el tamaño de la entidad, llevar a cabo un análisis de impacto
en la totalidad del negocio de los servicios es en sí una tarea faraónica.
Para determinados servicios está justificada. En otros una estimación cualitativa
y supervisada es suficiente.