Diseño de un Plan de Continuidad Operativa de los servicios críticos del área de Sistemas y Tecnologías de la Información de la empresa Boticas y Salud, con base en la norma ISO/IEC 27031:2011

Abstract

El presente proyecto tiene como propósito diseñar un plan de continuidad operativa de los servicios críticos de TI para la empresa Boticas y Salud en base a la norma ISO/IEC 27031:2011 y teniendo como referencia a otras normas, como: la ISO/IEC 31000 para el análisis de riesgos, la ISO/IEC 22317 para el análisis de impacto al negocio y la metodología PHVA (Planificar, Hacer, Verificar y Actuar) para la propuesta del mismo proyecto. De acuerdo con lo mencionado, el presente proyecto se divide en 5 capítulos. Como primer capítulo tenemos la situación problemática, el campo de acción, el objetivo general, los objetivos específicos, la justificación del proyecto y para cerrar el primer capítulo la investigación del tema plasmado en el estado del arte. En el segundo capítulo, se desarrolla el marco teórico, donde se definen los principales conceptos relacionados a la continuidad de los procesos tecnológicos empleados en los capítulos 3 y 4. En el tercer capítulo, se desarrolla el análisis del problema con mayor profundidad recabando información de la empresa para mostrarlo como evidencia, también, el análisis de impacto al negocio y sus niveles de servicios, el análisis de riesgos mediante el análisis de vulnerabilidades y amenazas, su identificación y tratamiento de riesgos, por último para cerrar este capítulo los requerimientos del proyecto. En el capítulo cuatro, se elabora las políticas de continuidad, las estrategias de recuperación para cada riesgo alto y sus alternativas de solución relacionados a cada uno de ellos. Por último, en el capítulo cinco se desarrolla un plan de pruebas, resultados y validaciones de pruebas, y para terminar se realiza las conclusiones y recomendaciones del proyecto.

The purpose of this Project is to designa n operational continuity plan for critical IT services for Boticas y Salud company based on the ISO/IEC 27031:2011 standard and taking as reference other standards, such as: ISO/IEC 31000 for risk análisis, ISO/IEC 22317 for business impact análisis and PDCA (Plan, Do, Verify and Act) methodology for the same Project proposal. According to the above, the present project is divided into 5 chapters. As the first chapter we have the problematic situation, the field of action, the general objective, the specific objectives, the justification of the project and to close the first chapter the investigation of the subject embodied in the state of the art. In the second chapter, the theoretical framework is developed, where the main concepts related to the continuity of the technological processes used in chapters 3 and 4 are defined. In the third chapter, the analysis of the problem is developed in greater depth, collecting information from the company to show it as evidence, also, the analysis of impact to the business and its levels of services, the analysis of risks through the analysis of vulnerabilities and threats, their identification and treatment of risks, finally to close this chapter the requirements of the Project. In chapter four, the continuity policies, the recovery strategies for each high risk and their alternative solutions related to each of them are elaborated. Finally, in chapter five test plan, test results and validations develops, and finally the conclusions and recommendations of the project is done.