Software Continuidad del Negocio
-
Análisis de impacto al negocio (BIA) - ISO 22301
Análisis de Impacto al Negocio con el software GRC NovaSec MS
Software para el diseño, reporte y actualización del análisis de impacto al negocio BIA como base para definir las estrategias de continuidad del negocio BCP y los planes de recuperación antes desastres de tecnología DRP.
FUNCIONALIDADES
- Identificar cuáles son las pérdidas económicas, operacionales, de imagen u otras que puede tener la organización por indisponibilidad de sus operaciones o recursos críticos.
- Establecer los montos de las pérdidas acumuladas de diferentes actividades o procesos de la organización.
- Gestionar las variables críticas de punto objetivo de recuperación (RPO), tiempo objetivo de recuperación (RTO) u otras necesarias para definir las necesidades de continuidad de los procesos y de la recuperación tecnológica.
- Definir cuáles son los recursos críticos necesarios para la ejecución de los procesos de la organización y sus dependencias.
- Conocer cuáles son los procesos más críticos relacionados con la continuidad del negocio.
- Tener un registro de las interrupciones ocurridas en la organización.
- Generar sus propios reportes del análisis de impacto al negocio, aplicando diferentes criterios de filtrado y selección de información a través de un generador dinámico de reportes.
BENEFICIOS
- Contar con la información necesaria para la toma de decisiones sobre el diseño e implementación de las estrategias de continuidad de los procesos y la recuperación de las TICs.
- Obtener reportes en línea personalizados, para conocer los impactos generados por indisponibilidad de procesos, recursos críticos o de todo el negocio.
- Actualizar y mantener fácilmente todos los análisis de impacto al negocio, teniendo un histórico de las diferentes evaluaciones realizadas.
- Responder rápidamente a las preguntas relacionadas con la criticidad de los procesos y sus pérdidas asociadas.
- Observar gráficamente las pérdidas específicas y acumuladas así como las criticidades de las actividades y de los procesos.
- Tener centralizada toda la información del análisis de impacto, permitiendo que los procesos directamente mantengan y actualicen su información.
INTEGRACIONES
- Con el módulo de riesgos se pueden identificar, valorar y tratar los riesgos que afectan la continuidad de los activos de información y de los procesos del negocio.
- Cuando ocurra un evento de pérdida de la continuidad se puede registrar y gestionar la atención del incidente de manera eficaz en todo su ciclo.
- Con el módulo de auditoría se puede realizar el registro de las pruebas o las auditorías a los planes de continuidad, dejando evidencia documental de las acciones y pruebas realizadas.
- Puede contar con toda la documentación de los planes en línea, para que los equipos de continuidad y recuperación puedan acceder a los planes, guías, procedimientos e instructivos de referencia para la ejecución de las actividades.
-
Cómo vender los proyectos de seguridad de la información
Buscar la aprobación de proyectos al interior de las organizaciones es un reto, más aun cuando se trata de iniciativas en seguridad de la información. En este artículo te proponemos algunas herramientas.