Capacitación Plan de continuidad tecnológica

Inicio

¿Qué es el Plan de Continuidad Tecnológica?

Escenarios de riesgos naturales

Definiciones clave

Alcance del plan

Plan de Continuidad Tecnológica en 12 pasos

Seguridad de la Información

Escenarios de riesgos tecnológicos

Escenarios de riesgos humanos

Estrategia de Personal TI

Fases del plan

Fin

11

12

10

Estrategia de sitio alterno

Estrategia tecnológica

Tipos de pruebas DRP

Mejora continua

Mejora continua

Ajustamos y actualizamos el plan de forma permanente.

Evaluación y mejora

Ejecución controlada

Preparación del escenario

Se analizan los resultados obtenidos para identificar oportunidades de mejora e implementar ajustes en las pruebas futuras y en el plan general de continuidad.

Se realiza la prueba (en vivo o tipo escritorio), aplicando las estrategias de recuperación establecidas en el plan de continuidad. Se informa previamente a los equipos involucrados.

Simula una situación de desastre para evaluar la respuesta del equipo y de la infraestructura tecnológica. Se define con anticipación y puede incluir el apoyo de proveedores.

Después de cada prueba o incidente real, se hace un análisis para detectar oportunidades de mejora. Se documentan ajustes, actualizan responsables y se validan los tiempos de respuesta.

Estrategia de Personal de Tecnológia de la Información

Define qué hacer si el personal (empleado, proveedor de bienes o servicios, o cualquier otro vinculado contractual de TI) en su rol clave está ausente. Incluye:

• Esquema de reemplazo
• Roles alternos
• Cadena de comunicación
• Disponibilidad remota
• Plan de soporte por terceros o proveedores aliados.

Posibles situaciones

• Robos
• Sabotaje
• Acto hostil
• Marchas, mítines
• Artefactos explosivos
• Enfermedades contagiosas, pandemias

• Problemas organizacionales (huelgas, leyes aceptadas por el congreso, regulaciones gubernamentales, leyes internacionales).
• Problemas de terceros involucrados en la producción o soporte a un servicio.
• Problemas con los proveedores de insumos o subproductos.
• Fallas en el transporte.

Bienvenido

Llegaste al Plan de Continuidad Tecnológica, queremos que conozcas el paso a paso para asegurar la operatividad en situaciones críticas, minimizando el impacto en los procesos y los sistemas de información.

Haz clic en cada paso para conocer cómo Inter Rapidísimo asegura su tecnología frente a los imprevistos.

Alcance del plan

Este plan abarca todo el ecosistema tecnológico, incluyendo los sistemas operativos, servidores, software de misión crítica (Controller, Novasoft, Sispostal, Correo, etc.), redes, cableado, comunicaciones, almacenamiento y base de datos. Su alcance es nacional.

¡Recorriste los 12 pasos del plan!

Gracias a este conocimiento, tú también haces parte de la continuidad del servicio en Inter Rapidísimo.

11

Tipos de pruebas del plan de recuperación en emergencias

Evaluamos si el plan funciona antes de necesitarlo.

Se realizan: Pruebas de integridad: verifican disponibilidad de la información. Pruebas de componentes: evaluan la operación del backup y recuperación. Pruebas de escritorio: simulan escenarios completos y la participación de los equipos.

Esta fase permite identificar y prevenir posibles fallas en el plan, garantizando que la organización esté adecuadamente preparada para una emergencia real.

Escenarios de Riesgos Naturales

Considera desastres que puedan afectar la sede principal, dañar equipos o interrumpir el suministro eléctrico, poniendo en riesgo los activos de información.

• Sismos
• Tormentas eléctricas
• Incendios
• Inundaciones

Estrategia de sitio alterno

Sede de respaldo para la operación tecnológica.

Es el lugar alternativo donde se trasladan las operaciones críticas en caso de que la sede principal sea inhabilitada. Está equipado con acceso a internet, red privada, servidores y estaciones de trabajo disponibles.

¿Qué es el Plan de Continuidad Tecnológica?

Esta diseñado para garantizar que los servicios tecnológicos de Inter Rapidísimo incluidas las aplicaciones críticas y la infraestructura de TI (red, servidores, hardware, software y datos comunicaciones internas y externas) continúen funcionando, sin importar si enfrentamos un ciberataque, una falla eléctrica o un desastre natural Esto asegura la operatividad y minimiza el impacto en los procesos críticos del negocio.

Riesgos humanos

Riesgos organizacionales y de terceros

Riesgos físicos y de seguridad

Riesgos humanos y operacionales

Riesgos sanitarios

• Cambios legislativos o regulatorios
• Fallas en transporte, proveedores o insumos clave
• Problemas con aliados o terceros críticos

• Robos o sabotaje
• Actos hostiles, artefactos explosivos o terrorismo
• Marchas, huelgas o disturbios

• Errores humanos o cambios no validados
• Falta de capacitación o desconocimiento técnico
• Solicitudes mal justificadas de cambios de emergencia

• Enfermedades contagiosas o pandemias

Definiciones importantes

Riesgo

Activo de información

DRP

Una amenaza concreta que pueda explotar una vulnerabilidad.

Todo aquello que tiene valor para INTER RAPIDÍSIMO

(Disaster Recovery Plan)

Ejemplo: las personas, el software, el hardware, la información, los formatos, la infraestructura y los servicios.

Plan de recuperación ante desastres. Estrategia que permite restablecer los servicios de tecnología de la organización para seguir operando ante incidentes tecnológicos o desastres.

Suele considerarse como una combinación de la probabilidad de un evento y su impacto.

+info

4. Punto Objetivo de recuperación (Recovery Point Objetive – RPO): Cantidad de datos que se pueden perder y, aun así, seguir funcionando en inactividad. 5. Tiempo Objetivo de recuperación (Recovery Time Objetive - RTO): Tiempo durante el cual se puede tolerar la caída de nivel de servicios, sin afectar a la continuidad del negocio.

Escenarios de riesgos tecnológicos

Fallas internas o ataques que impactan la infraestructura TI. Incluye interrupciones eléctricas, problemas de red, fallas de hardware, ataques cibernéticos, errores en actualizaciones o incidentes con proveedores tecnológicos. Todos estos riesgos comprometen la continuidad del servicio.

Ejemplos

• Fallas de energía eléctrica
• Ciberataques y vulneraciones
• Fallas en comunicaciones o redes

• Obsolescencia o daños en infraestructura tecnológica
• Fallas en servicios tecnológicos de terceros
• Uso indebido de tecnologías emergentes (IA, IoT, Blockchain, etc.)

• Análisis de impacto del negocio
• Identificación de riesgos
• Estrategia de continuidad
• Pruebas
• Mantenimiento

• Evaluación
• Activación
• Retorno a la normalidad

Gestión de crisis

Prevención

10

Cubre:

• Backups automáticos
• Redundancia eléctrica
• Protocolos anti-hackeo
• Plan de actualización de hardware obsoleto
• Acuerdos con terceros

Incluye listado de aplicaciones críticas: Controller, Novasoft, Sispostal, correo, Pago en Casa.

Estrategia tecnológica

Protección de los sistemas críticos y de la infraestructura digital.