Gestionar el riesgo y su impacto sobre la cadena de valor de negocio es la clave de la continuidad operativa de las organizaciones y la base de la construcción de Seguridad de la información y ciberseguridad.
Una estrategia exitosa para responder en situaciones de desastre debe estar basada en el conocimiento de la cadena de valor de la organización y a la vez caminar de la mano con los objetivos propios del negocio.
GESTIÓN DE CRISIS EN CIBERSEGURIDAD
El identificar los procesos de negocio, su asociación con la tecnología y la participación de las personas, para vincular la expectativa que tiene la dirección en función del establecimiento de los tiempos de disponibilidad requeridos por la organización en estas materias, es parte fundamental de la estrategia de continuidad operativa frente a una crisis.
Con lo anterior en combinación con la identificación del ambiente de control, ámbito de amenazas y vulnerabilidades además de la capacidad, apetito y tolerancia al riesgo que posee la organización, es posible desarrollar los planes de recuperación, continuidad y pruebas para su respuesta ante un desastre, lo cual es base fundamental de la gestión proactiva de crisis.
Por otra parte, y con la finalidad de mantener vigentes estos planes y además de corroborar que su funcionalidad es efectiva, es necesario realizar pruebas periódicas y registro de los cambios que pueden ocurrir tanto en los ámbitos de amenazas y vulnerabilidades como en la infraestructura, procesos y estrategias propias de la organización.
Stefanini pone a su disposición una mesa de trabajo consultiva de 1 hora gratuita con nuestros especialistas en continuidad de negocio para la Gestión de Crisis y Ciberseguridad, donde podrá obtener un plan de trabajo adaptado a las necesidades de su organización.
