Curso de Arquitectura de Seguridad: Productos y Servicios

Objetivo del proyecto: saber desarrollar e implemente un Plan de Continuidad de Negocio con tal de alcanzar un nivel de Resiliencia adecuada en sus negocios, empresas u organizaciones.

Descripción del proyecto
El Plan de Continuidad de Negocio es el método que permite a una organización anticiparse, resistir, recuperarse y evolucionar ante una contingencia que afecte a sus activos o procesos críticos. Este proyecto consiste en el diseño completo y coherente de un PCN aplicable a la organización definida por el alumno en los sprints anteriores. El trabajo debe demostrar:

• Comprensión del método.
• Coherencia técnica entre fases.
• Capacidad de priorización.
• Viabilidad operativa.
• Mentalidad de mejora continua.

El PCN estará estructurado en las siguientes fases:

• Fase 0. Determinación del Alcance
• Fase 1. Análisis de la Organización
• Fase 2. Determinación de la Estrategia de Continuidad
• Fase 3. Respuesta a la contingencia
• Fase 4. Prueba, mantenimiento y revisión
• Fase 5. Concienciación
• Fase adicional (optativa)

Fases del Proyecto

Fase 0: Determinación del Alcance

• Realizar un inventario estructurado de activos
• Identificar los críticos.
• Definir el enfoque: por activo o por proceso.
• Determinar inclusión de: Plan de Continuidad TIC (PCTIC) y/o Plan de Recuperación ante Desastres (PRD).
• Definir límites explícitos del alcance.

Fase 1: Análisis de la Organización

1. Análisis de Impacto sobre el Negocio (BIA)

Definición y justificación de métricas para activos críticos:

• RTO: Recovery Time Objective.
• MTD: Maximum Tolerable Downtime.
• ROL: Revised Operating Level.
• RPO: Recovery Point Objective.
• Identificación de dependencias internas, proveedores y personal crítico.

2. Análisis de Riesgos

• Determinación de amenazas y estimación de probabilidad/impacto.
• Cálculo del riesgo y representación en matriz.
• Estrategia de tratamiento: Transferir, Eliminar, Asumir o Mitigar.

Fase 2: Determinación de la Estrategia de Continuidad

Evaluación de recursos (Locales, Personal, Tecnología, Información, Proveedores):

• Proponer alternativas reales y evaluar su coste/viabilidad.
• Garantizar el cumplimiento del MTD.

Fase 3: Respuesta a la Contingencia

1. Plan de Crisis: Activación, flujo de decisiones, responsables y comunicación.
2. Planes Operativos: Pasos y secuencia de restauración por activo.
3. Procedimientos Técnicos: Detalle de recuperación, backups y validación de integridad.

Fase 4: Pruebas, Mantenimiento y Revisión

• Plan de Pruebas: Definir tipos, periodicidad y métricas de éxito.
• Plan de Mantenimiento: Auditorías, actualización de activos y control documental.

Fase 5: Concienciación

• Niveles: Operativo, Negocio y Dirección.
• Simulaciones, campañas e indicadores de efectividad.