Agosto 2012 - Universidad Anáhuac México Sur

) Cuando en el Plan las personas involucradas
olvidan su percepción de
la cercanía del riesgo, se puede presentar
cierta apatía, la cual disminuye
su importancia, y la necesidad de
una participación activa en él.
c) Se deberá crear un plan de concientización
sobre la importancia del
BCP/DRP para toda la organización,
y el compromiso de todos los empleados
para garantizar su éxito.
PRUEBAS
El BCP/DRP necesita ser probado formal
y periódicamente con el fin de garantizar
que la compañía entienda
claramente cómo debe ser ejecutado.
Probarlo en la organización, evalúa
su viabilidad y garantiza un entrenamiento
práctico para el personal
involucrado de los grupos de recuperación,
lo cual representa una parte
fundamental sobre cómo reaccionar
adecuadamente en caso de presentarse
una contingencia. Si la prueba no
reproduce las condiciones reales de
la operación y de su entorno, el valor
es limitado y deficiente, obteniéndose
conclusiones erróneas.
Las fallas en el análisis del plan de
pruebas del BCP/DRP ocasionarán
una disminución de la validez de la
prueba. Los diferentes tipos incluyen
principalmente:
a) Las pruebas sobre la mesa de los diferentes
escenarios (por medio del uso
de listas de verificación y análisis paso
a paso) del BCP/DRP.
b) Simulaciones del Plan de Continuidad.
c) Las pruebas de recuperación técnicas
del BCP/DRP.
d) La pruebas de recuperación en el sitio
alterno del BCP/DRP.
e) La prueba de servicios externos
(comunicaciones, energía, etcétera)
del BCP/DRP).
f) La prueba completa, con el fin de
evaluar personal, equipos, recursos físicos,
para entender su capacidad de
soportar interrupciones.
Una vez aprobado y desarrollado, el
BCP/DRP debe ser evaluado bajo diferentes
escenarios. Se recomienda que la
frecuencia de esta prueba no exceda a
un periodo de 12 meses después de establecerse
el Plan BCP/DRP, junto con todos
sus procedimientos aplicables.
Es necesario que la persona que desarrolló
las pruebas de continuidad del
negocio analice a fondo los incidentes
y presente un reporte formal tanto
a la Dirección General para su aprobación,
como al Comité de Auditoría
para su validación y ratificación final.
Del mismo modo, es necesario que el
área de Auditoría Interna de la empresa,
en caso de estar capacitada, revise
e informe si las pruebas al BCP/DRP
se llevaron a cabo de manera completa
y oportuna, señalando las desviaciones
y omisiones que determine.
MANTENIMIENTO
Y ACTUALIZACIÓN
El BCP/DRP debe actualizarse y revisarse
periódicamente, presentando
sus conclusiones a la Dirección General
y al Comité de Auditoría. El mantenimiento
y actualización del Plan es
muy importante para lograr una operación
adecuada del mismo.
Si el Plan no se actualiza periódicamente,
su éxito puede ser cuestionable
y parcial. Los cambios en dicho
Plan deberán incluir, entre otros:
a) Las adquisiciones de nuevos equipos
y sistemas.
b) Actualizaciones en los sistemas
operacionales y financieros.
c) Cambios en el personal aplicables.
d) Direcciones o números telefónicos.
e) Estrategias de negocio.
f) Ubicaciones físicas de unidades productivas
(plantas, fábricas, almacenes,
tiendas, centros de servicio, etcétera).
g) Las leyes
y reglamentos
aplicables.
h) Contratistas, proveedores
de servicio y clientes
importantes.
i) Procesos nuevos o eliminados.
j) Riesgo (operacional y financiero).
CONCLUSIONES
➔ Es estrictamente necesario y vital
para todas las organizaciones medianas
y grandes implementar un BCP/
DRP para amortiguar y minimizar los
efectos de la contingencia, restaurando
los procesos críticos de negocio y
reduciendo el tiempo en la recuperación
de la información clave, de sus recursos
y servicios de TI, ocasionadas
por fallas, desastres naturales, siniestros
e incluso epidemias.
➔ La implementación del BCP/DRP
requiere el apoyo institucional tanto
de la Dirección General, como del
Consejo de Administración de las empresas
a través de su Comité de Auditoría
para cumplir con las prácticas y
recomendaciones aplicables del Código
de Mejores Prácticas Corporativas.
➔ El BCP/DRP requiere probarse periódicamente,
de preferencia anualmente,
actualizarse y documentarse
en forma completa en todos los procesos
críticos del negocio.
➔ La falta de un BCP/DRP puede originar
severos impactos financieros, de
imagen y de falta de recuperación de
información a las empresas, en caso
de que no lleguen a implementarse e
incluso actualizarse periódicamente.
➔ El Contador Público que esté adecuadamente
preparado para tal fin
puede llegar a ser un elemento clave,
tanto en el estudio, la implementación,
documentación, prueba, revisión
y aprobación del BCP/DRP, ya sea como
consultor externo, auditor interno,
funcionario o consejero de las organizaciones,
aportando valor agregado a
las operaciones de su cliente.
agosto 2012 • Veritas 15