¿La alta gerencia “gasta” en planes de continuidad y contingencia?
En la triada de seguridad de la información existen los siguientes conceptos: Confidencialidad, Integridad y Disponibilidad. La Disponibilidad puede entenderse como el concepto de asegurar que la información (incluyendo los sistemas) puedan ser accedidos cuando se requiera.
¿Por qué son importantes los planes de continuidad y/o contingencia? ¿Para justificar la inversión de tecnología, recursos materiales o humanos? ¿Acaso para pasar solamente las auditorías internas y externas? En el trascurso de la historia hemos visto como desastres naturales, errores humanos, actos de terrorismo, accidentes, etcétera, han ocasionado que empresas y bancos pierdan información vital para su negocio. Hoy en día cualquier corporación o firma requiere -de manera imperativa- contar con una estrategia que le permita recuperarse de una situación imprevista para poder garantizar la continuidad de los servicios y productos a sus clientes y accionistas. Las corporaciones deben contar con mecanismos que le provean elasticidad para regresar al punto o posición original. En la actualidad contamos con un seguro para los autos; sin embargo, esperamos nunca tener que usarlo. Bueno, pues de ese mismo modo hay que ver una infraestructura que permita continuar brindando los servicios mínimos e indispensables. Algunos sectores tienen mayor regulación para que las empresas cuenten con planes, tales como el sector financiero, el cual está sometido a auditorías de varias entidades externas para verificar el cumplimiento y efectividad de procesos de “recuperación de desastres”. Se auditan los planes y las pruebas que se realicen para corroborar que dichos planes permitirán la operación.
Autor: Alberto Ramírez Ayón, CISM, CISA
@albertoayon
PARA SEGUIR LEYENDO…
Síganos en twitter: @bsecuremagazine




¿Desea imprimir?
