Diseño de un Plan de Continuidad Operativa de Servicios de Tecnologías de la Información para una planta industrial alineado a la norma ISO/IEC 27031:2011

Abstract

En el presente proyecto se ha diseñado un plan que permite la continuidad operativa de servicios de TI en base a la norma ISO/IEC 27031:2011, teniendo en consideración otras normas relevantes y marcos de trabajo para poder así, contar con la mejor solución ante una interrupción, posterior recuperación y continuidad del servicio. En tal sentido, el presente trabajo se divide en 5 capítulos. En el primer capítulo, se desarrolla la situación problemática junto con el problema a resolver y otros aspectos asociados que determinaron la ejecución de este proyecto. En el segundo capítulo, se desarrolla el marco teórico, el cual brindará información acerca de conceptos sobre temas relevantes y relacionados a la continuidad de procesos y servicios tecnológicos, así como diversas normativas internacionales y su evolución a través del tiempo. En el tercer capítulo, se explicará la definición del problema, los procesos críticos a través de la elaboración del análisis de impacto al negocio y su posterior análisis de riesgos. En el cuarto capítulo, se desarrollará el diseño de la solución y se elaborará la política de continuidad basados en estrategias de recuperación y alternativas de solución. Por último, en el quinto capítulo, se realizará un plan de pruebas, resultados y validaciones de pruebas.

In this project, a plan has been designed that allows the operational continuity of IT services based on the ISO 27031: 2011 standard, taking into consideration other relevant standards and frameworks in order to thus have the best solution in the event of an interruption. and subsequent recovery and continuity of service. In this sense, this work is divided into 5 chapters. In the first chapter, the problem situation is developed along with the problem to be solved and other associated aspects that determined the execution of this project. In the second chapter, the theoretical framework is developed, which will provide information about concepts on relevant issues and related to the continuity of technological processes and services, as well as various international regulations and their evolution over time. In the third chapter, the definition of the problem, the critical processes will be explained through the development of the business impact analysis and its subsequent risk analysis. In the fourth chapter, the solution design will be developed, the continuity policy based on recovery strategies and alternative solutions will be developed. Finally, in the fifth chapter, a test plan, results and test validations will be made.