Plan de continuidad de negocio apoyado en el proceso de gestión de la continuidad de los servicios de IT de ITIL, para una empresa de gobierno que regula el ámbito laboral

Abstract

De forma constante, los negocios y organizaciones se enfrentan a numerosas amenazas que pueden afectarlos negativamente, por lo que resulta imprescindible asumir la responsabilidad de construir y mejorar su capacidad de recuperación. En las empresas de gobierno que ofrecen servicios a otras instituciones gubernamentales y a la ciudadanía, se debe también tomar en cuenta que la dependencia de sus sistemas informáticos es crítica, y en caso de fallos o interrupciones ve afectada su imagen institucional con drásticas consecuencias para el gobierno en general. Este trabajo aportó con acciones concretas para mejorar el proceso de la Gestión de la Continuidad de TI y la elaboración del Plan de Continuidad del Negocio y sus planes asociados para la empresa de gobierno objeto de estudio. El punto de partida fue conocer la situación actual del proceso de la Gestión de la Continuidad de TI, para realizar el análisis de brecha comparándolo con el proceso que plantea ITIL. Por medio del uso de una encuesta en que se evaluaba la gestión de la continuidad estructurados en seis pilares: Gestión de la Continuidad como una práctica, Principios de la Gestión de la Continuidad, Diseño del Proceso y Actividades, Organización, Consideraciones Tecnológicas e Implementación del Proceso de Gestión de la Continuidad. De los resultados obtenidos se pudo identificar la brecha del proceso e proponer seis oportunidades de mejora. Con la implementación de estas acciones de mejora el puntaje promedio de la evaluación del proceso de gestión de la continuidad que realiza ahora la institución es de 4.4 por lo que la brecha ha sido reducida y el proceso mejorado. Además, con la ejecución de estas acciones se ha podido cumplir el objetivo principal de proveer a la institución con un Plan de Continuidad del Negocio BCP, que garantice la disponibilidad de sus sistemas y servicios críticos ante eventos y proteja sus activos y principalmente preserve su buena imagen.