Diseño de un plan de continuidad para los servicios críticos del área de Tecnología de la Información de la empresa JJC Contratistas Generales S.A. basado principalmente en la norma ISO/IEC 27031:2011

Abstract

El presente proyecto tiene como objetivo realizar el diseño de un plan de continuidad de servicios críticos de TI basado principalmente en la norma ISO/IEC 27031:2011 y demás guías para la empresa constructora JJC Contratistas Generales S.A. para así tener una mejor capacidad de respuesta ante una interrupción parcial o total de los servicios, así como también lograr una alta disponibilidad con tiempos relativamente cortos de recuperación y poder dar continuidad al negocio. El trabajo está dividido en cinco puntos que permitirán conocer y entender lo que se diseñará. En el primer punto; se desarrollarán los aspectos introductorios como la situación problemática, los objetivos del proyecto y el estado del arte. En el segundo punto; se detallará el marco teórico que permitirá conocer acerca de los conceptos de plan de continuidad de servicios de TI, su importancia y las fases que tiene. En el tercer punto; se explicará la definición del problema así como el alcance de la solución, la elaboración de los análisis de riesgos, de amenazas y de vulnerabilidades. En el cuarto punto; se realizará la elaboración de la política de continuidad, se realizará la evaluación del riesgo junto con el análisis de impacto de negocio, se desarrollarán las estrategias de continuidad para diferentes escenarios y se detallarán las alternativas de continuidad. Por último, en el quinto punto se realizará el plan de pruebas, la ejecución, la revisión y validación de resultados de las pruebas. Para finalizar el trabajo, se mostrarán las conclusiones y recomendaciones para futuros proyectos.

The objective of this project is to design a continuity plan for critical IT services based mainly on ISO/IEC 27031:2011 and other guidelines for the construction company JJC Contratistas Generales S.A. in order to have a better response capacity to a partial or total interruption of the services, as well as to achieve high availability with relatively short recovery times and to be able to continue the business. The work is divided into five points that will allow knowing and understanding what will be designed. In the first point; the introductory aspects will be developed, such as the problematic situation, the objectives of the project and the state of the art. In the second point; the theoretical framework that will allow to know about the IT service continuity plan concepts, its importance and the phases it has will be detailed. In the third point; the definition of the problem will be explained as well as the scope of the solution, the elaboration of the risk, threat and vulnerability analysis. In the fourth point; the development of the continuity policy will be carried out, the risk assessment will be carried out together with the business impact analysis, continuity strategies will be developed for different scenarios and continuity alternatives will be detailed. Finally, in the fifth point, the test plan, execution, review and validation of test results will be carried out. To finalize the work, the conclusions and recommendations for future projects will be shown.