Business Continuity Plan (BCP)

Módulo 1. Plan de continuidad y recuperación de desastres

1.1. Definición de desastres:

1.1.1. Errores y emisiones.

1.1.2. Desastres naturales.

1.1.3. Problemas eléctricos.

1.1.4. Errores de temperatura y humedad.

1.1.5. Terrorismo y sabotaje.

1.1.6. Ataques financieros.

1.1.7. Falta de personal.

1.1.8. Fallos en las comunicaciones.

1.2. Plan de Continuidad (BCP) y Recuperación de Desastres (DRP).

1.3. Relación entre BDP y DRP.

1.4. Estándares y buenas prácticas.

1.5. Proceso del DRP:

1.5.1. Documentar el plan.

1.5.2. Respuesta.

1.5.3. Activar el equipo.

1.5.4. Comunicación.

1.5.5. Valoraciones.

1.5.6. Restauración.

Módulo 2. Desarrollo del plan decontinuidad de negocio / plan de recuperación de desastres

2.1. Inicio del proyecto:

2.1.1. Desarrollo y documentación del ámbito del proyecto.

2.2. Equipo del proyecto:

2.2.1. Roles y responsabilidades.

2.3. Gestión del Plan de Continuidad del Negocio:

2.3.1. Integrar la gestión del Plan de Continuidad en el Programa de Seguridad de la Empresa.

2.3.2. Política del Plan de Continuidad de Negocio.

2.3.3. Gestión del proyecto.

2.4. Gestión del Riesgo:

2.4.1. Política de gestión del riesgo en la información.

2.4.2. Evaluación y análisis de riesgos.

2.4.3. Identificar vulnerabilidades y amenazas.

2.4.4. Ejemplo de metodología de valoración de riesgos.

2.4.5. Aproximación al análisis de riesgos:

2.4.5.1. Pasos para un análisis de riesgo cuantitativo.

2.4.5.2. Análisis de riesgo cualitativo.

2.5. BIA – Análisis de Impacto en el Negocio:

2.5.1. Evaluación de riesgos: su proceso.

2.5.2. Maximum Tolerable Downtime y otras métricas.

2.5.3. Interrelaciones.

Módulo 3. Estrategia de recuperación

3.1. Medidas y controles preventivos:

3.1.1. Medidas preventivas contra ataques.

3.1.2. Gestión de parches y vulnerabilidades.

3.1.3. Sistemas de gestión de vulnerabilidades.

3.2. Objetivos de recuperación:

3.2.1. ¿Cómo trabajan juntos el RTO y el RPO?

3.3. Desarrollo estrategia de recuperación.

3.4. Implementación estrategia de recuperación de datos.

3.5. Estrategias de recuperación de sitio:

3.5.1. Sitios móviles.

3.5.2. Acuerdos de proceso de datos.

3.5.3. Centros de proceso de datos múltiples.

3.6. Técnicas de copias de seguridad:

3.6.1. Copias de seguridad de hardware.

3.6.2. Copias de seguridad de software.

3.6.3. Documentación.

3.6.4. Recursos Humanos.

3.6.5. Entorno del usuario final.

3.6.7. Alternativas de copia de seguridad de datos.

3.6.8. Soluciones de copia de seguridad electrónica.

3.7. Alta disponibilidad:

3.7.1. Discos y almacenamiento de datos.

3.8. Proceso de Disaster Recovery:

3.8.1. Documentación del plan.

3.8.2. Respuesta.

3.8.3. Personal.

3.8.4. Comunicación.

3.8.5. Valoración.

3.9. Restauración:

3.9.1. Formación.

Módulo 4. Pruebas del plan

4.1. Introducción.

4.2. Checklist.

4.3. Test de llamada.

4.4. Structured Walk-Through Test.

4.5. Simulation Test.

4.6. Parallel Test.

4.7. Interruption Test.

Módulo 5. Mantenimiento del plan

5.1. Mantenimiento del plan.

5.2. Errores del plan.

5.3. Transición de proyecto a programa:

5.3.1. Roles y responsabilidades.

5.4. Marcos de referencia específicos.

5.5. Otros planes.