Tesis itba kuna - Iidia.com.ar

Asistente para la realización de auditoría de sistemas en organismos públicos o privados
Los usuarios de los servicios de los planes de continuidad del negocio y
superación de las contingencias.
Los resultados de las pruebas sobre estos planes.
La metodología para determinar la priorización de las aplicaciones en caso de
fallo.
Los contratos de los proveedores que proporcionan continuidad y dan soporte.
Pólizas de seguros por interrupción del negocio.
Evaluación de los controles:
• Considerando si:
Las políticas de la organización necesitan de un marco de referencia un plan
como parte de los requerimientos normales de operación tanto para los
servicios de información como para todas las organizaciones dependientes de
los recursos de los sistemas de la información.
Las políticas y procedimientos de los servicios de información requieren de:
Una filosofía y un marco de referencia consistentes en relación con el
desarrollo de un plan de continuidad del servicio.
Una priorización de las aplicaciones con respecto a los tiempos de
recuperación y retorno.
Una evaluación de los riesgos y la consideración de seguros para pérdidas
del negocio en situaciones de continuidad de los servicios de información,
así como para los usuarios de los recursos.
Una determinación de las funciones y responsabilidades específicas con
respecto a la planificación de recuperación de desastres y contingencias
con pruebas, mantenimiento y requerimiento de actualización específicos.
Un acuerdo de contrato formal con los proveedores que prestan servicios
para proporcionar servicios en caso de desastre, incluyendo instalaciones
de la sala de servidores o relaciones de copias de seguridad, anticipándose
a una necesidad real.
La inclusión de los siguientes puntos como contenido mínimo en cada
plan de recuperación de desastre y contingencias:
Procedimientos de emergencia para garantizar la seguridad de todos los
miembros del personal afectados.
406
Lic. Horacio Kuna Anexos