ADMINISTRACIÓN DE RIESGOS DE TI.-
Evaluación de riesgos ambientales El análisis de riesgos es una disciplina relativamente nueva con raíces antiguas. Como campo del conocimiento se organizó en las últimas tres décadas y su auge se debe a que varios países han aprobado leyes para proteger, tanto a la salud humana como a la los peligros que puede amenazar los procesos de operación continua en nuestras aéreas de TI.
|
|
GOBERNABILIDAD DE LA SEGURIDAD DE LA INFORMACIÓN.-
Gobernabilidad de TI se refiere a la administración y regulación de los sistemas de información que establece una compañía para el logro de sus objetivos. Por lo tanto, la gobernabilidad de TI forma parte integral del control corporativo.
En particular, los métodos ITIL (IT Infrastructure Library) y COBIT son soportes que permiten controlar un sistema de información y desarrollarlo de acuerdo a la estrategia de la compañía.
ADMINISTRACIÓN DE LA CONTINUIDAD DEL NEGOCIO – BCM.-
El Aseguramiento de la Continuidad del Negocio (BCM por sus siglas en inglés) es un proceso continuo de análisis y administración del riesgo, con el propósito de asegurar que el negocio puede continuar aún en caso de que el riesgo se materialice. Estos riesgos pueden provenir de condiciones externas (sobre las cuales no se tenga control como una falla en el suministro de electricidad) o del interior de la organización, como un daño a los sistemas ya sea accidental o deliberado. BCM no se enfoca solamente a situaciones de desastre y su recuperación, sino que engloba cualquier aspecto que pueda afectar por largo tiempo la continuidad del servicio o producto que preste la compañía, incluyendo por ejemplo los recortes de personal en ciertas áreas.
PLANEACIÓN DE LA CONTINUIDAD DEL NEGOCIO – BCP.-
Continuidad del Negocio es un concepto que abarca tanto la Planeación para Recuperación de Desastres (DRP) como la Planeación para el Restablecimiento del Negocio. Recuperación de Desastres es la capacidad para responder a una interrupción de los servicios mediante la implementación de un plan para restablecer las funciones críticas de la organización. Ambos se diferencian de la Planeación de Prevención de Pérdidas, la cual implica la calendarización de actividades como respaldo de sistemas, autenticación y autorización (seguridad), revisión de virus y monitoreo de la utilización de sistemas (principalmente para verificaciones de capacidad). la importancia de contar con la capacidad para restablecer la infraestructura tecnológica de la organización en caso de una disrupción severa
PLANEACIÓN DE LA RECUPERACIÓN EN CASO DE DESASTRE – DRP.-
Un plan de recuperación ante desastres (del inglés Disaster Recovery Plan) es un proceso de recuperación que cubre los datos, el hardware y el software crítico, para que un negocio pueda comenzar de nuevo sus operaciones en caso de un desastre natural o causado por humanos. Esto también debería incluir proyectos para enfrentarse a la pérdida inesperada o repentina de personal clave, aunque esto no sea cubierto en este artículo, el propósito es la protección de datos.
<<-Temas relacionados
