Norma BS 25999 para la
continuidad del negocio

Consta de 2 partes:

1°

Es un documento de orientación que proporciona las recomendaciones prácticas para la BCM (Bussines Continuity Management, o
gestión de la continuidad del negocio).

2°

Establece los requisitos para un sistema de gestión de la continuidad. Ésta es la parte de la norma que se certifica a través de una etapa
de implementación, auditoría y posterior certificación.

Nucleo (Plan de continuidad del negocio)

Fases

Evaluación e identificación de los riesgos (identificación de amenazas internas y externas).

Análisis de impacto en el negocio. Valoración del impacto de las amenazas en el negocio.

Desarrollo de planes para la continuidad del negocio.

Implementación de los planes para la continuidad del negocio.

Comunicación y formación del plan de continuidad del negocio.

Mantenimiento y pruebas periódicas del plan de continuidad del negocio.

BS 25999-2

Procedimientos y documentos importantes

Alcance del SGCN: identificación precisa de la parte de la organización en
la cual se aplica la gestión de la continuidad del negocio.

Política de SGCN: definición de objetivos, responsabilidades, etcétera.

Gestión de recursos humanos.

Análisis de impactos en el negocio y evaluación de riesgos.

Definición de estrategia de continuidad del negocio.

Planes de continuidad del negocio.

Mantenimiento de planes y sistemas.

Evaluación de riesgos

De acuerdo con Rigante (www.isaca.org), los incidentes informáticos más
frecuentes son:

Alteración, robo o daño a la información.

Intrusión en el sistema de un código malicioso (virus).

Ataque por personal de la empresa.

Daños físicos a los equipos o al edificio con daño a los datos.

Negación del servicio en la red.

Es una norma certificable en la que se tiene como objeto la gestión del plan de continuidad del negocio fundamentalmente enfocado a la
disponibilidad de la información (Uno de los activos más importantes en la actualidad para cualquier organización).

Consiste en una serie de “recomendaciones o buenas prácticas”, facilita la recuperación de los recursos que permiten el funcionamiento normal de un negocio, en caso de que ocurra un desastre.

Es una norma británica que rápidamente se ha convertido en la principal norma para gestión de la continuidad del negocio, (se predice
que será aceptada como una norma internacional (ISO 22301)).

Se efectúa para establecer cuáles desastres y demás interrupciones en las actividades comerciales podrían producirse y cuáles serían sus consecuencias; pero también para determinar qué vulnerabilidades y amenazas podrían llevar a esas interrupciones comerciales.

Las actividades de respuesta a incidentes de seguridad en la información constituyen un desafío de supervivencia para las empresas que no están preparadas para afrontarlas. Por ello, es necesario que la empresa cuente con guías, métodos, procedimientos y apoyo de recursos materiales que garanticen a la empresa recuperarse del incidente.