Diseño de un Plan de Continuidad Operativo de TI para una empresa automotriz con base en las normas ISO 27031:2011 y la NIST SP 800-34 que permita soportar los procesos críticos de la organización

Abstract

En el presente trabajo, se ha desarrollado un plan de continuidad operativo de TI para una automotriz que se basa en las normas ISO 27031:2011 y la guía NIST SP 800-34. El objetivo de la presente tesis es encontrar las mejores estrategias de continuidad frente a una interrupción que afecte a los procesos importantes de la organización y ponga en peligro el logro de los objetivos estratégicos. La situación problemática de una automotriz, el problema a resolver y los objetivos específicos del trabajo desarrollado se describen en el primer capítulo. El segundo capítulo proporciona información teórica sobre el tema que se desarrolló para ayudar técnicamente con el diseño del plan de continuidad. En el tercer capítulo, se realiza el análisis del problema respaldado por el análisis de impacto de negocio donde se obtiene los procesos críticos, los niveles de servicio, los niveles de impacto y registros vitales, y el análisis de riesgo de continuidad donde se valoriza las amenazas, vulnerabilidades, probabilidad, impacto y los riesgos no tolerables. Además, se muestra el plan de acción para desarrollar el diseño, las estrategias de continuidad con sus niveles de cumplimiento, las alternativas de solución con sus niveles de inversión y tiempo. Finalmente, se elabora el plan de pruebas que permite la validación del diseño. Además, se presenta los resultados obtenidos y el plan de mejora de obtener una desviación en la validación.

In this thesis, an IT operational continuity plan design based on the ISO 27031:2011 standards and the NIST SP 800-34 guide has been developed for an automotive company, with the objective of having the best continuity strategies in the event of an interruption that affects the organization's critical processes and jeopardizes the achievement of the strategic objectives. The problematic situation of an automotive company, the problem to be solved and the specific objectives of the developed work are described in the first chapter. The second chapter provides theoretical information on the subject that was developed to help technically with the design of the continuity plan. In the third chapter, the problem analysis is supported by the business impact analysis where critical processes, service levels, impact levels and vital records are obtained, and the continuity risk analysis where threats, vulnerabilities, probability, impact and non-tolerable risks are assessed. It also shows the action plan to develop the design, the continuity strategies with their levels of compliance, the solution alternatives with their levels of investment and time. Finally, the test plan is drawn up to validate the design. In addition, the results obtained and the improvement plan in the event of a deviation in the validation are presented.