Las necesarias hacen funcionar el sitio. Las demás miden qué páginas ayudan y qué anuncios traen a quien necesita a DM11. Tú eliges, y puedes revisarlo desde el pie de página.
Continuidad de negocio
Del plan en el papel a la empresa que sabe qué hacer cuando todo para.
Tomamos los procesos que no pueden parar y definimos cómo cada uno vuelve a operar. Las estrategias de recuperación se eligen con las alternativas y los costos sobre la mesa y después se convierten en dos documentos, el plan de continuidad de negocio y el plan de recuperación ante desastres, escritos para seguirse bajo presión, con pasos y teléfonos.
Hasta dónde llegar es decisión tuya: quedarte solo con los planes y asumir el mantenimiento con tu equipo, montar el sistema de gestión completo alineado con la ISO 22301, con política, roles definidos, capacitación y calendario de pruebas, o contratar la operación continua, en la que nosotros mantenemos todo actualizado, conducimos las pruebas y llevamos el resultado a tu comité.
De tu lado, necesitamos el resultado del BIA, o hacerlo antes cuando no exista, y acceso a las personas que ejecutan cada proceso crítico y al equipo técnico que va a operar la recuperación. Al final, los planes existen, tienen dueño y quien va a usarlos lo sabe. En las modalidades con ejercicio, ya fueron puestos a prueba una vez antes del día en que tienen que valer.
Si el objetivo es la certificación ISO 22301, el sistema de gestión completo es el camino que sostiene la auditoría. Nosotros preparamos y asesoramos; quien certifica es siempre el organismo independiente.
Las etapas y los entregables de abajo describen la modalidad Sistema de gestión completo. Las demás modalidades aparecen cuando pides la propuesta.
Definición de alcance
Cerramos por escrito qué entra y qué queda afuera, y por qué. Un alcance mal definido es la causa más común de un proyecto que revienta el plazo.
Diagnóstico de brechas
Comparamos lo que existe hoy con lo que exige la referencia, punto por punto, y clasificamos cada brecha por riesgo y por esfuerzo de corrección. El resultado sale en orden de ataque: qué hacer primero y por qué, en lugar de un inventario de todo lo que está mal.
Estrategias de recuperación
Definimos cómo vuelve a operar cada proceso crítico y a qué costo, con las alternativas sobre la mesa antes de la elección.
Elaboración de los planes
Escribimos los planes en el formato de quien va a usarlos en el peor día del año: directo, con pasos y teléfonos.
Implantación
Ponemos los controles en pie junto con tu equipo, escribimos lo que debe existir en papel y formamos a quien va a operarlos. Nada se da por implantado sin estar funcionando en la práctica y sin alguien de tu lado capaz de sostenerlo.
Ejercicio
Ponemos a las personas en la situación y conducimos. Lo que falla aquí es lo que habría fallado de verdad.
Suele venir junto
No es paquete y no cambia lo que ya elegiste. Es lo que suele aparecer justo después, en la experiencia de quien ya pasó por esto.