Procedimiento de Análisis de Impacto en el Negocio (BIA)

PropósitoCopy Anchor Link

Determinar procesos críticos, priorizar su recuperación tras interrupciones y definir los recursos necesarios considerando dependencias internas y externas.

AlcanceCopy Anchor Link

Aplica a todos los procesos comerciales e instalaciones de la organización.

ObjetivosCopy Anchor Link

• Identificar procesos y sistemas críticos.
• Evaluar impacto de interrupciones.
• Definir requisitos y ventanas de recuperación.
• Identificar dependencias.
• Priorizar funciones comerciales.

Definiciones ClaveCopy Anchor Link

• BIA: Análisis de funciones y efectos de interrupciones.
• MBCO: Nivel mínimo de servicios aceptable durante interrupción.
• MTPD: Tiempo máximo tolerable antes de impactos inaceptables.
• RPO: Punto hasta donde los datos deben restaurarse.
• RTO: Tiempo máximo para reanudar un servicio o proceso.
• SME: Expertos en la materia.

ResponsabilidadesCopy Anchor Link

• Gerencia: Revisar BIA, evaluar pérdidas y determinar tiempos de recuperación.
• BCM: Planificar talleres, recopilar información, analizar datos, evaluar riesgos y desarrollar planes de recuperación.

Estándares de CapacitaciónCopy Anchor Link

• Capacitación formal anual sobre riesgo, incidentes y cumplimiento.
• Campañas de concienciación periódicas.
• Capacitación en seguridad durante incorporación de personal.
• Registros de participación y actualización de sesiones.

ProcedimientoCopy Anchor Link

1. Recopilación de Información:
   Entrevistas, cuestionarios y talleres para describir servicios y actividades comerciales.

2. Evaluación y Análisis:

   • Evaluar impacto de interrupciones usando criterios BIA.
   • Calificar impactos económicos, sociales, legales, tecnológicos y ambientales.
   • Evaluar escala de tiempo: 4 horas a 30 días.
   • Documentar supuestos y calificaciones para desarrollar estrategias de recuperación.

3. Definición de Objetivos Críticos:

   • RPO: Punto de restauración de datos.
   • RTO: Tiempo máximo para reanudar servicios.
   • MBCO: Nivel mínimo de continuidad aceptable.
   • MTPD: Tiempo máximo tolerable de interrupción.

4. Priorización de Funciones:
   Determinar procesos críticos y dependencias para orientar la recuperación.

Monitoreo y RevisiónCopy Anchor Link

• Revisiones regulares para evaluar efectividad del BIA.
• Informes periódicos a la gerencia.
• Actualización basada en cambios operativos o del entorno.