Gestión estratégica de seguridad en la empresa - Anetcom

70
ble de servicio estima que la entidad puede operar sin dicho servicio sin causar
pérdidas económicas de consideración.
Ser realista en la estimación de dicho indicador es un factor crítico, puesto
que cuanto menor es este valor mayor será el coste de implementación de la
estrategia de respaldo a seleccionar. Exagerando, si se decide que el RTO de
todo es 0 horas, la única estrategia posible de respaldo equivale a la implantación
de un sistema geográficamente redundante de la totalidad de los servicios
primarios y de soporte. Es por ello, que el RTO estimado por el responsable
de servicio, debe ser validado por una persona de mayor peso y con
mayor conocimiento del impacto que la carencia de dicho servicio tiene
sobre la entidad. Esto es fundamentalmente debido a que el éxito profesional
del responsable de servicio está directamente ligado a la disponibilidad de
dicho servicio, y para él siempre será crítico.
El siguiente paso incluye la priorización de los mismos mediante la ordenación
de los servicios en base a su RTO. Si el trabajo anterior se ha realizado
concienzudamente debería existir una gran variedad en el tiempo aceptable
de disponibilidad. El siguiente paso es un factor crítico. Se trata de establecer
una línea de corte que delimitará aquellos servicios para los cuales
se establecerá una estrategia de respaldo y continuidad, y aquellos para los
que no.
Huelga decir, que un servicio que hoy no se considera crítico pueda serlo
mañana. Por ejemplo, los entornos de banca on-line no se consideraban críticos
en sus inicios y a fecha de hoy se han convertido en una de sus mayores
sucursales. En consecuencia, mantener actualizado el mapa de servicios y la
selección de servicios críticos ayudará considerablemente a disminuir los
costes de actualización del plan de continuidad en el momento que se decida
oportuno; de otro modo, sería necesario repetir toda esta fase para la totalidad
de servicios.
Para los servicios críticos de la entidad, se ha de proceder a determinar cuáles
son los activos de la entidad que soportan dicho servicios. Entre los activos
hay que pensar en dependencias físicas, en personal, en los sistemas y comunicaciones
que dan soporte a los mismos, las aplicaciones, los datos, etc. Esta
información es crítica para poder establecer las estrategias de continuidad
oportunas.