¿Qué es un plan de continuidad de negocio en ciberseguridad?
Cómo mantener funciones esenciales y recuperar sistemas después de un incidente.
Respuesta breve
Respuesta breve
Un plan de continuidad define qué actividades deben mantenerse, con qué recursos, quién toma decisiones y cómo se recuperan sistemas y datos tras una interrupción.
Lo esencial
- El plan parte de procesos críticos, no de una lista de servidores.
- Debe fijar tiempos y pérdida de datos aceptables para cada servicio.
- Un plan no probado es solo una hipótesis.
Cómo aplicarlo en una pyme
- 01
Identifica procesos críticos y sus dependencias tecnológicas y humanas.
- 02
Define responsables, suplentes y canales alternativos de comunicación.
- 03
Establece prioridades de recuperación y recursos mínimos.
- 04
Realiza ejercicios y corrige lo que no funcione.
Preguntas frecuentes
¿Por qué es importante?
Reduce la improvisación y ayuda a recuperar primero lo que sostiene el negocio. También permite descubrir dependencias y carencias antes de una crisis.
¿Cuándo debe revisarse?
Como mínimo tras cambios importantes, ejercicios o incidentes. También conviene establecer una revisión periódica para actualizar contactos, proveedores, sistemas y prioridades.
Fuentes y ayuda
Para ampliar o contrastar esta guía, consulta recursos públicos especializados: