Gestión de la continuidad de negocio
Resiliencia.
Continuidad de negocio
Disrupción
Interrupción
Periodo máximo tolerable de interrupción (MTPD)
Análisis de impacto al negocio (BIA)
Plan de continuidad de negocios
Objetivo de tiempo de recuperación (RTO)
Objetivo de punto de recuperación (RPO)
Evento anticipado (por ejemplo, una huelga laboral o un huracán) o no anticipado (por ejemplo, un apagón o un terremoto), que causa una desviación negativa no planificada en la entrega esperada de productos o servicios de acuerdo con los objetivos de una organización.
Proceso de gestión integral que identifica las potenciales amenzadas a una organización y el impacto que pueden causar en las operaciones comerciales, y proporciona un marco para desarrollar la resiliencia organizacional con la capacidad de una respuesta efectiva que salvaguarda los intereses de las partes interesadas, reputación, marca y actividades de creación de valor
Incidente (3.14) bien sea esperado o no, que causa una alteración negativa y no planeada de la entrega esperada de los productos y servicios (3.27) de acuerdo con los objetivos (3.20) de la organización (3.21)
Capacidad de una organización para continuar la entrega de productos o servicios a niveles predefinidos y aceptables tras una interrupción.
– Período de tiempo tras un incidente dentro del cual se reanuda un producto, servicio o actividad o se recuperan recursos. – Grupo de funcionalidad individual responsable de dirigir el desarrollo y ejecución del plan de respuesta y continuidad operativa, declarando una interrupción operativa o situación de de emergencia, y proporcionando dirección durante el proceso de recuperación, tanto antes como después del incidente.
Tiempo para que los impactos adversos, que pueden surgir como resultado de no proporcionar un producto/servicio o realizar una actividad, se vuelvan inaceptables.
Proceso de análisis de actividades y el efecto que una interrupción de negocio puede tener sobre ellas.
Capacidad de adaptación que mantiene una organización para el cambio, es decir, la forma que tiene de afrontarlo. De esta manera, al aplicar acciones empresariales con la intención de resistir, será posible garantizar la continuidad del negocio.
Punto en el que la información utilizada por una actividad puede restaurarse para permitir que la actividad se reanude.
Procedimientos documentados que guían a una organización para responder, recuperarse, reanudar y restablecerse a un nivel de operación predefinido tras una interrupción.