En la Gestión y Respuesta a Incidentes, el plan de continuidad de negocio (BCP) asegura que los procesos críticos del negocio puedan continuar luego de un desastre. Es administrado por el director general.

Se basa en identificar los procesos críticos de negocio y los recursos para soportarlos.

La estrategia de continuidad a usar depende del costo:

  • Uso exclusivo: hot, warm, o cold sites.
  • Uso compartido: alquiler, data centers tercerizados, acuerdos mutuos.

Recuperación de datos:

  • Backups: transferencias por lotes de datos.
  • Journals remotos: transferencias de transacciones online.
  • DB mirrors: almacenamiento de datos duplicados.

Tipos de prueba del plan de contingencia:

  1. Verificación estructurada: ejercicio mental (poco efectivo).
  2. Prueba de simulación: es un simulacro de “fantasía”.
  3. Prueba paralela: se prepara el sitio de recuperación.
  4. Prueba de interrupción completa: se interrumpen las operaciones (muy costoso).