Servicio Quick Start de Continuidad de Negocio

Transcripción

1 Servicio Quick Start de Continuidad de Negocio La continuidad de negocio, la disponibilidad del servicio y la evaluación continua de los riesgos de negocio son esenciales para las empresas de hoy en día. El servicio Quick Start de continuidad de negocio de BT permite a las organizaciones evaluar la eficacia de sus planes, procesos y capacidades de continuidad de negocio actuales. Este proceso les permite comprender rápidamente su nivel actual de preparación para la continuidad de negocio y el grado de aprovechamiento de las ventajas empresariales. A través del análisis y la identificación de cualquier carencia, el cliente obtiene una perspectiva significativa de sus necesidades de continuidad de negocio y de las acciones necesarias para satisfacerlas.

2 Acerca del servicio Quick Start de continuidad de negocio de BT La importancia de la continuidad de negocio Los planes de continuidad de negocio y de gestión de crisis, que permiten que las funciones clave de una empresa sigan funcionando durante una interrupción importante o un evento desastroso o después de ellos, son más relevantes que nunca. La lista de amenazas a las organizaciones es cada vez mayor: desastres naturales, intrusiones en la red, errores humanos, terrorismo y problemas de seguridad. En la actual economía digital en red, incluso unas pocas horas de interrupción del servicio pueden tener resultados devastadores. La experiencia reciente ha demostrado que la ausencia de preparación para eventos poco frecuentes pero de alto impacto, como el huracán Katrina o el incendio del edificio Windsord en Madrid, pueden tener como resultado inmediato un impacto inaceptable en la empresa e incluso un cese total de la actividad. En una encuesta reciente de Forrester 1 un 56% de las grandes empresas encuestadas identificaron la continuidad de negocio y la recuperación de desastres (BC/DR) como la preocupación esencial para los altos ejecutivos. Los requisitos de gobierno corporativo y cumplimiento de la normativa, el cumplimiento de estándares (BS25999; ISO 27001); los problemas de cadena de suministro; la amenaza en ciernes de una pandemia; y su impacto potencial en los ingresos, la marca y la reputación han contribuido conjuntamente a introducir la continuidad de negocio en la agenda de la junta directiva y la han convertido en un problema empresarial importante, no sólo un problema de TI. Como resultado, muchas empresas se están dando cuenta de que sus planes y procedimientos tienen carencias significativas. De hecho, más del 50% de las organizaciones no disponen de un plan de continuidad de negocio que cubra sus actividades empresariales esenciales. 2 Administración del proceso Según el Business Continuity Institute, la gestión de continuidad de negocio (BCM) debe abordarse como un proceso holístico de gestión que: Identifique los impactos potenciales que amenazan a una organización. Proporcione una estructura que genere flexibilidad y la capacidad de responder eficazmente. Salvaguarde los intereses de las partes involucradas, su reputación, su marca y las actividades que crean valor. Sin embargo, la implementación del proceso BCM requiere tiempo y esfuerzo. A muchas empresas les resulta difícil saber por dónde empezar o determinar el nivel necesario de continuidad y flexibilidad para reducir los riesgos a los que se enfrentan. La planificación eficaz de la continuidad de negocio requiere un conocimiento minucioso de las personas, los procesos, la organización y la tecnología. Con frecuencia, la incapacidad de evaluar exhaustivamente estos factores e identificar los puntos débiles conlleva una mala gestión de la crisis, que a su vez puede convertirse en una situación de riesgo para la empresa. El servicio Quick Start de continuidad de negocio de BT se ha diseñado para ayudar a su organización a avanzar en la planificación y gestión de la continuidad de negocio. Le permite evaluar los puntos fuertes y débiles de su estado actual y le ayuda a planear los pasos que debe realizar para superar las carencias de su estrategia de continuidad de negocio. Modelo de madurez de continuidad de negocio DR y BCP básicas Signos clave de que la planificación de BC de una empresa es ineficaz o inadecuada: Proceso BC es parcial, en lugar de aplicarse a toda la empresa, y no está basada en riesgos. No hay pruebas del plan de BC/DR, una auditoría anual o mantenimiento. No se crean informes periódicos de las actividades de BC ni hay un seguimiento de las acciones correctivas. Tecnología Arquitectura de TI compleja y distribuida, con tendencia a DR. Los requisitos de flexibilidad y recuperación no están dirigidos a los impactos y los riesgos. No se consideran las aplicaciones empresariales e interfaces para toda la empresa. Personas Las funciones y responsabilidades de BC no están claras. No se ha designado un equipo o un líder de gestión de crisis. No hay un patrocinador activo en la junta directiva. Empresa Riesgos por la exposición a las interrupciones de la cadena de suministro. Sufrió recientemente una interrupción o un cese importante de la actividad. Cultura corporativa reacia. Flexibilidad de BC mejorada 1. Inicial 2. Repetible 3. Definida 4. Gestionada 5. Optimizada 1 Forrester: Enterprise Infrastructure Adoption, Oct Business Continuity Management, Patrick Woodman, Chartered Management Institute, 2006 Crear y mejorar sistemáticamente la flexibilidad y la capacidad de BC

3 El proceso Cuestionario sobre el estado de Gestión de Continuidad de Negocio (BCM) El punto de partida del servicio Quick Start consiste en completar un cuestionario sobre el estado actual de la continuidad de negocio. Esta herramienta permite que usted y el responsable de cuentas de BT evalúen dónde residen sus puntos débiles y fuertes y establezcan un punto de partida para el resto del servicio Quick Start. Este cuestionario: Proporciona una introducción inicial de nivel alto sobre su capacidad de BCM. Le permite comparar su capacidad de BCM con estándares reconocidos como BS 25999; ISO Establece los pasos siguientes. Este cuestionario no requiere información técnica y puede completarlo cualquier empleado que esté familiarizado con sus capacidades de continuidad de negocio actuales. Una vez completado, usted y el responsable de cuentas de BT podrán establecer qué es más adecuado para su organización: el taller o la evaluación de continuidad de negocio. Taller o evaluación? Existen dos niveles de Quick Start que dependen de su estado de continuidad de negocio actual. El nivel uno es para los clientes que no están seguros de por dónde o cómo empezar o que disponen de una continuidad de negocio muy básica y desean mejorarla. También puede ayudar a los clientes a comprender cómo se logra cumplir la normativa y los estándares o a determinar su nivel de preparación para las emergencias, la gestión de crisis y las pandemias. El nivel dos es más adecuado para quienes han comenzado su planificación pero han encontrado problemas o necesitan confirmar que esa planificación va por el buen camino. Es especialmente útil para los clientes que desean realizar una evaluación más detallada y evolucionar en la escala de madurez de continuidad de negocio, comparando su programa con las prácticas recomendadas. En los niveles uno y dos, el objetivo es identificar rápidamente sus problemas clave y poner en marcha un plan de acción. Primer nivel: Taller de Continuidad de Negocio (BC) Este es un taller breve, centrado en la interactividad o basado en situaciones para conseguir una perspectiva detallada de sus necesidades de BCM. Objetivos: Participantes: Resultado: Ventajas: Plazo de tiempo: Establecer el estado actual de la planificación de BC, comprender los aspectos clave de BC y resaltar las carencias y problemas que impiden su planificación eficaz. Evaluar el impacto de los períodos extensos de interrupción en los procesos clave. Determinar la capacidad de la organización para afrontar una interrupción grave, por ejemplo una pandemia. Establecer un plan de acción y los pasos inmediatos siguientes. Directivos del cliente responsables de la planificación de BC y de la gestión de crisis. Alto directivo o patrocinador del programa de BCM del cliente. Consultores de BC de BT con experiencia. Conclusiones y recomendaciones verbales durante la sesión de comentarios. Informes resumidos de problemas, conclusiones y recomendaciones. Plan de acción básico para la implementación. Proporciona una revisión sencilla de bajo riesgo y una identificación de los aspectos clave de BC. Identifica soluciones prácticas que permiten seguir avanzando. Mejora el trabajo en equipo y la comprensión en el equipo de BC o de crisis. Le ayuda a argumentar la necesidad de invertir en BC ante los directivos. Le proporciona acceso a la experiencia y los conocimientos de BT. Taller: medio día. Tiempo total: una o dos semanas (incluye el tiempo de preparación y de elaboración de informes) Talleres típicos: Recomendaciones de planificación de BC conforme a BS 25999; ISO Taller de gestión de crisis. Taller de planificación de situaciones de pandemia.

4 El proceso Segundo nivel: evaluación de BC Es adecuado para los clientes cuya planificación de BC está más avanzada, pero que requieren una evaluación y una comparativa detalladas y objetivas de su programa de BC para mejorar significativamente la eficacia y la flexibilidad empresarial. Se utiliza un enfoque de comparativa con el sector o de evaluación de la madurez (como el que se muestra en el diagrama de la página siguiente) con múltiples criterios de continuidad de negocio que se hayan acordado mutuamente. Objetivos: Método: Resultado: Ventajas: Plazo de tiempo: Compara su estado actual de BC con los modelos de prácticas recomendadas del sector orientado fundamentalmente desde el punto de vista del departamento de TI. Establece el nivel de madurez de BC y le ayuda a formular una Hoja de ruta de BC corporativa de uno, dos o tres años. Identifica las soluciones potenciales para ayudarle a desbloquear problemas importantes. Recomienda las acciones necesarias para solucionar los problemas clave y resalta las oportunidades de mejorar la eficacia de BC. Reuniones presenciales con personas clave del departamento TI. Análisis de la información o de la documentación sobre las carencias y sus causas. Evaluación de impactos y comparativas del estado actual. Formulación de la evaluación del estado deseado frente al nivel de madurez actual. Informes resumidos de problemas, conclusiones y recomendaciones. Plan de acción básico para la implementación. Presentación ejecutiva que resuma los resultados clave. Proporciona una evaluación concisa de la planificación de BC actual, comparada con las prácticas recomendadas. Identifica los problemas clave y le ayuda a definir la apariencia del éxito. Formula una hoja de ruta realista que mejora significativamente la eficacia de BC corporativa. Proporciona soluciones prácticas y personalizadas para avanzar. dos a cuatro semanas (en función de la complejidad; incluye el tiempo de preparación y de elaboración de informes).

5 El resultado El servicio Quick Start de continuidad de negocio de BT les ayudará a usted y a su empresa a comprender claramente sus capacidades de continuidad de negocio actuales e incluye qué se debe hacer y cuándo para satisfacer los objetivos empresariales de BCM. También obtendrá una visión más clara de dónde tiene que empezar los cambios y cómo debe priorizarlos y podrá saber dónde se ha progresado. Como resultado, la organización estará bien situada para desarrollar un programa de gestión de continuidad de negocio (BCM) riguroso y completo que mantenga y mejore los intereses empresariales en el futuro. Ejemplo de pruebas comparativas de BCM Cultura de BC Gobierno corporativo de gestión de programas Política de BC/DR 100% Auditoría y mantenimiento 80% 60% Impacto empresarial Clasificación de objetivos 40% Impacto en el negocio 20 Cultura de BC Recuperación de recursos Auditoría y mantenimiento Planificación de pandemias Prueba y ejercicio Clasificación de objetivos Conciencia de formación Soluciones de recuperación Equipo de gestión de crisis y plan de crisis TI Promedio del sector Clasificación evaluada

6 Cuestionario sobre el estado de Gestión de Continuidad de Negocio (BCM) Las preguntas que se formulan a continuación le permitirán conocer cuál sería el punto de partida más eficaz de un servicio Quick Start de continuidad de negocio de BT para su empresa. Responda Sí, Parcialmente o No. 0. Política, estándares y organización Dispone su organización de un alto directivo que sea específicamente responsable de BCM? Respalda proactivamente ese directivo la necesidad de una BCM efectiva? Dispone su organización de un jefe de proyecto de BC dedicado? Dispone su organización de una política clara de BCM? Dispone su organización de presupuesto para BCM? 1. Identificación de impactos y requisitos de recuperación Ha identificado su organización los objetivos empresariales clave asociados específicamente con una situación desastrosa importante? Ha cuantificado su organización los impactos empresariales de una interrupción no planificada a lo largo de períodos de tiempo progresivamente mayores? Ha identificado su organización los activos empresariales clave? Ha identificado su organización las prioridades y los plazos de recuperación para los procesos, servicios y sistemas empresariales? Se han acordado formalmente estas prioridades y plazos de recuperación con la alta dirección? Ha realizado su organización un análisis formal de riesgos? 2. Determinación de las estrategias de continuidad de negocio Dispone su organización de una estrategia actual de recuperación documentada en caso de que se produzca una incidencia importante o no prevista? Cubre esa estrategia: la infraestructura, los servicios y los sistemas de TI? las oficinas del personal clave y la recuperación del lugar de trabajo? la pérdida o la no disponibilidad del personal? el equipo clave, los registros empresariales clave, etc.? los procesos clave? Se ha acordado formalmente una estrategia de recuperación con la alta dirección o la junta directiva? Se realizan copias de seguridad de todos los datos esenciales con frecuencia y se guardan las copias en un sitio remoto?

7 Cuestionario sobre el estado de Gestión de Continuidad de Negocio (BCM) 3. Desarrollo e implementación de un plan de continuidad de negocio Se ha acordado un plan de reducción o recuperación de riesgos? Se ha implementado por completo el plan de reducción o recuperación de riesgos? Se ha documentado por completo el plan de continuidad de negocio? Cubre el plan de continuidad de negocio: la infraestructura, los servicios y los sistemas de TI? las oficinas del personal de la empresa? la pérdida o la no disponibilidad del personal? el equipo clave, los registros empresariales clave, etc.? los procesos clave? Incluye el plan de continuidad de negocio: la organización y las responsabilidades para la gestión de crisis y la gestión de la recuperación? listas de tareas específicas y predeterminadas para la invocación, la gestión de crisis y la recuperación de la empresa? los mecanismos de comunicación con las partes interesadas, el personal, los medios de comunicación, los socios y los proveedores? Se cubren todos los procesos en el plan de continuidad de negocio? Existe un proceso que requiere que BCP se mantenga en un estado actual para reflejar todos los cambios de la empresa (organización, sistemas, procesos, oficinas)? Se ha designado un propietario de BCP que es responsable de garantizar la coherencia, la actualización y el mantenimiento? Se ha confirmado el plan de BCP con la alta dirección? Se ha desarrollado y documentado BCP de forma que involucre completamente al personal en una emergencia real? 4. Creación e incorporación de una cultura de continuidad Existe un proceso para generar concienciación de BC en la organización? Puede el personal clave asistir periódicamente a la formación de BC? Existe un programa de actualización de conocimientos o de calificación formal como las acreditaciones BCI o DRII? Está disponible la información de BCM en las páginas web o las intranets pertinentes? Respalda el personal directivo el desarrollo de una cultura de BC en la organización?

8 Cuestionario sobre el estado de Gestión de Continuidad de Negocio (BCM) 5. Ejercicios y pruebas de los planes de continuidad de negocio Existe un proceso para revisar y probar BCP periódicamente o cuando se produce un cambio organizativo importante? Se han probado por completo todos los aspectos del plan en los últimos 12 meses? Incluyen las pruebas comprobación de escritorios, simulaciones, pruebas parciales y pruebas completas con gestión de incidencias? Fueron realizadas las pruebas por el personal que estaría implicado en una emergencia real? Se han documentado por completo los resultados de las pruebas, junto con los planes de acción correctiva asociados para su rectificación y mejora? 6. Preparación para pandemias Ha evaluado el impacto de una disminución crítica de los recursos humanos en su organización? Ha determinado los conocimientos esenciales necesarios para mantener las actividades empresariales clave? Ha implementado políticas, criterios y planes que permitan que la empresa siga funcionando durante una pandemia o después? Ha determinado el impacto en la empresa de que sus proveedores clave no le puedan proporcionar los servicios y productos esenciales durante una pandemia? Dispone la organización de políticas y procesos vigentes de trabajo flexible como trabajo móvil o remoto? 7. Resumen Sí Parcialmente No 0. Política, estándares y organización. 1. Identificación de impactos y requisitos de recuperación. 2. Determinación de las estategias de continuidad de negocio. 3. Desarrollo e implementación de la respuesta y los planes de continuidad de negocio. 4. Creación e incorporación de una cultura de continuidad. 5. Ejercicios y pruebas de los planes de continuidad de negocio. 6. Preparación para pandemias.

9 Por qué BT? BT tiene décadas de experiencia en el diseño, creación y gestión de redes globales seguras y dispone de profesionales cualificados con mucha experiencia gracias a sus prácticas de seguridad global. BT dispone de un servicio de prácticas de seguridad global con profesionales y consultores de seguridad de TI cualificados a tiempo completo, que son miembros o asociados de BCI y tienen las certificaciones CISSP, CBCP e ITIL. 3 Gartner ha designado a BT como proveedor de servicios completos para las capacidades de soluciones de BC. Estas capacidades abordan los elementos de personal, procesos y tecnología de cualquier solución de BC necesaria. El amplio alcance global de BT proporciona una excelente cobertura que pocos proveedores pueden igualar. Nuestra red cubre más de 170 países en los cinco continentes y está combinada con centros de recuperación de desastres y servicios de hosting. Nuestros expertos en consultoría están ubicados estratégicamente por todo el mundo para ofrecer un servicio realmente global. 3 Presentación de Gartner: Greg Young Business Continuity Management Today: From Storms to Blackouts to Terrorism Sept 2004; página 19 BT emplea métodos comprobados, basados en las prácticas recomendadas estándar del sector, como el nuevo estándar BS25999 de continuidad de negocio, ISO y el marco ITIL ITSCM. BT proporciona un servicio integral y completo, desde una evaluación profesional del impacto hasta la identificación e implementación de estrategias de mitigación de riesgos y soluciones de vanguardia, a través de un servicio totalmente gestionado, basado en un conocimiento exhaustivo de las preocupaciones y los requisitos del cliente. BT dispone de amplias asociaciones estratégicas con los principales proveedores líderes mundiales. BT practica lo que predica. Utilizamos procesos rigurosos de evaluación de riesgos y de valoración obligatoria de la seguridad interna en nuestra propia organización. Nos tomamos muy en serio la continuidad de negocio y la recuperación de desastres, al igual que el buen gobierno corporativo. Como resultado, BT trabaja con muchas organizaciones nacionales e internacionales para desarrollar e implementar sus propios planes sólidos de BCM. Acerca de la serie BT Quick Start Los distintos módulos BT Quick Start son programas concisos, orientados a ofrecer un servicio, que se basan en los principales servicios y tecnologías de máxima importancia para las empresas que forman parte de la economía digital en red. Estos servicios y tecnologías se combinan para formar una infraestructura más amplia y cada uno de ellos representa avances significativos y ventajas a largo plazo para las empresas que los implantan. Los módulos Quick Start pueden utilizarse como parte integrante del programa de seguridad de la empresa. BT Quick Start permite al cliente evaluar, probar, planificar y determinar la validez de cada servicio o tecnología en partes gestionables. Cada servicio Quick Start cuenta con distintas fases en las que se definen claramente los resultados y ofrece la información necesaria en relación con los aspectos técnicos de la implantación y la justificación comercial de los cambios en la infraestructura o la red. Cuáles son los próximos pasos? Le mostraremos las ventajas y las implicaciones que tendrá el servicio para su empresa. Asimismo, podemos ayudarle a elaborar ejemplos tangibles que tendrán un mayor valor frente a los accionistas. Póngase en contacto con el responsable de cuentas de BT a fin de concertar una reunión para tratar la colaboración con mayor detalle. Sucursales en todo el mundo Los servicios de telecomunicaciones descritos en esta publicación están sujetos a su diponibilidad y se pueden modificar ocasionalmente. Los servicios y el equipo se suministran de acuerdo con las condiciones de contrato estándar respectivas de British Telecommunications plc. Ningún fragmento de la presente publicación constituye parte de un contrato. British Telecommunications plc 2007 Oficina registrada: 81 Newgate Street, Londres EC1A 7AJ. Registrado en Inglaterra Nº: Diseñado por Loewy: Londres PHME 56966