Gestión estratégica de seguridad en la empresa - Anetcom

Ilustración 12.- El impacto determina cuándo un evento es desastre.
2.5.1. Entendimiento del negocio
Generalmente, se comienza analizando la estructura organizativa de una
entidad. Obviamente, cuanto más cambie la organización más complejo será
el posterior mantenimiento y actualización del plan y de la gestión de la continuidad.
Una vez identificada la estructura de la organización, se procede a la determinación
de los distintos servicios primarios y de soporte de la entidad. Según
el tipo de negocio, es importante diferenciar entre los destinatarios de los Servicios.
En aquellos negocios en los que la imagen es un aspecto diferencial se
suele considerar de mayor criticidad aquellos servicios que están directamente
dirigidos al cliente final.
De este modo, a la hora de identificar los servicios se suele diferenciar entre
los servicios primarios, aquellos directamente asociados al negocio de la entidad,
y los de soporte que se corresponden con aquellos que ofrecen algún
tipo de apoyo a los primarios.
A la hora de identificar los servicios es conveniente realizar una primera estimación
del Recovery Time Objective RTO. Este es el tiempo que el responsa-
69