Kit de herramientas del plan de continuidad empresarial de TI

Conclusiones principales

• Un plan de continuidad empresarial de TI garantiza que los sistemas y los servicios críticos se mantengan en funcionamiento durante las interrupciones.

• ITSCM, la recuperación ante desastres y la gestión de la continuidad empresarial en un sentido más amplio atienden a propósitos y plazos diferentes, pero dan mejores resultados si se combinan entre sí.

• Las plantillas destinadas al análisis del impacto empresarial, la supervisión del RTO/RPO, los conjuntos de procedimientos y la planificación de las comunicaciones ofrecen a los equipos el impulso que necesitan para crear un buen programa de continuidad.

• La automatización y la IA facilitan la labor de supervisar los riesgos, activar alertas y validar el nivel de preparación ante los procesos de recuperación sin que esto conlleve una carga de trabajo manual excesiva.

En caso de que un sistema deje de funcionar o se produzca un ciberataque, no basta con tener un plan: necesitas un plan adaptado a las circunstancias, que defina las herramientas y las personas que tendrán que intervenir. Un plan de continuidad empresarial de TI (ITBCP) es lo que distingue a un equipo que tiende a improvisar de uno que responde con confianza. 

La colección de plantillas de gestión de servicios de Jira Service Management ofrece a los equipos de TI marcos de trabajo listos para usar destinados a abordar la planificación de la continuidad, la respuesta ante incidentes y mucho más. De esta forma, podrás invertir menos tiempo en idear un plan desde cero y más en la logística de la ejecución. 

Sigue leyendo para consultar definiciones, información detallada sobre las plantillas, una comparativa de los marcos de trabajo y pautas sobre el uso de la automatización para mejorar tu programa de continuidad, independientemente de si estás en proceso de crear tu primer ITBCP o de auditar uno que ya tienes.

Probar Service Collection gratis

¿Qué es un plan de continuidad empresarial de TI?

Un plan de continuidad empresarial de TI es una estrategia documentada que define los procedimientos que aplicará una determinada organización para mantener sus sistemas y servicios tecnológicos críticos en funcionamiento durante una interrupción y después de ella. Con "interrupción" nos referimos a un ciberataque, un desastre natural, un corte de energía o un fallo grave del sistema. El objetivo de este plan no es solo garantizar la recuperación, sino también mantener la continuidad para que las operaciones empresariales no se paralicen.

La gestión de la continuidad del servicio de TI (ITSCM) es una práctica que forma parte de un proceso más amplio de continuidad empresarial. Se centra específicamente en los servicios tecnológicos que respaldan las funciones empresariales, lo que incluye la infraestructura, las aplicaciones, los datos y los procesos de soporte basados en las prácticas recomendadas de ITIL y del software de ITSM.

Conviene establecer una distinción entre estos tres términos, que, a menudo, se usan indistintamente:

• Planificación de la continuidad empresarial de TI: se centra en garantizar la disponibilidad de los sistemas y servicios durante una interrupción. Se aborda desde un enfoque proactivo y contempla los procesos de prevención, preparación y respuesta.

• Recuperación ante desastres (DR): es el componente de la planificación de la continuidad que aborda específicamente cómo restaurar los sistemas de TI y los datos después de que se produzca un fallo. La DR se aborda desde un enfoque reactivo, ya que se pone en marcha una vez que se haya producido un incidente.

• Gestión de la continuidad empresarial (BCM): es el componente con mayor alcance de los tres. La BCM abarca todas las dimensiones de la organización, no solo las operaciones de TI, por lo que tiene en cuenta a las personas, los procesos, las instalaciones y las comunicaciones además de la tecnología.

Plantillas y herramientas principales de ITSCM

Para llevar a cabo una buena planificación de la continuidad, es necesario disponer de la documentación adecuada antes de que algo salga mal. Las siguientes plantillas abarcan los componentes fundamentales de un plan de continuidad empresarial de TI. La colección de plantillas de gestión de servicios de Atlassian es un buen punto de partida. En concreto, la plantilla de gestión de servicios de TI se ha diseñado expresamente para ayudar a los equipos de TI a estructurar sus flujos de trabajo de servicios y continuidad desde el primer día.

Estas son las plantillas que todo equipo de TI debería tener a mano:

Plantilla de políticas y alcance

Ayuda a definir los objetivos, la cobertura y la gobernanza de tu programa de continuidad. Sin ella, los equipos tenderán a defender posturas contradictorias sobre lo que está dentro del alcance en caso de crisis.

Análisis del impacto empresarial (BIA)

Te ayuda a evaluar el estado de los sistemas críticos, las aplicaciones y sus dependencias. Un BIA te indica qué es lo que se verá afectado primero, qué costes supondrá y qué debe recuperarse más rápido.

Tabla de RTO/RPO

Haz un seguimiento de los objetivos de tiempo de recuperación (el tiempo de inactividad que puedes tolerar) y los objetivos de punto de recuperación (hasta qué punto una pérdida de datos se considera aceptable) de cada uno de los sistemas. 

Plan de comunicación

Incluye contactos predefinidos, rutas de derivación y protocolos de mensajería. Adoptar una estrategia clara de comunicación de incidentes durante una interrupción del servicio permite reducir la confusión y agilizar la resolución.

Plan de pruebas de recuperación ante desastres/programa de simulacros

Incluye un marco de pruebas estructurado para validar el nivel de preparación ante los procesos de recuperación. Con la ejecución de pruebas periódicas, podrás detectar las brechas antes de que deriven en un incidente real.

Estructura del conjunto de procedimientos

Se trata de un manual de estrategias operativo orientado a definir la respuesta ante incidentes, interrupciones del servicio y fallos del sistema. Un conjunto de procedimientos bien diseñado es aquel que garantiza que los encargados de responder a los incidentes no tengan que idear un plan desde cero bajo presión.

Diferencias entre la ITSCM, la DR, la BCM y la gestión de incidentes graves

Estos cuatro marcos de trabajo convergen en varios puntos, lo que, en última instancia, puede generar verdadera confusión, sobre todo en el caso de que se produzca una crisis y los equipos no estén seguros de las responsabilidades de cada persona. A continuación, te explicamos en qué se diferencian y cuándo se debe aplicar cada uno:

En la práctica, estos marcos de trabajo no se aplican de forma independiente. La ITSCM sienta las bases de la planificación de DR, que, a su vez, orienta la BCM. Y, por otra parte, la gestión de incidentes activa los conjuntos de procedimientos de DR en caso de que se produzca un evento grave. La convergencia entre estos enfoques responde a una finalidad concreta. Lo más importante es determinar qué marco de trabajo te puede resultar más útil en un momento dado.

Cómo modernizar la continuidad empresarial de TI con la automatización y la IA

Los procesos manuales de continuidad presentan una serie de limitaciones. Son lentos, incoherentes y dependen en gran medida de quien esté disponible cuando se producen los fallos. La automatización y la IA están redefiniendo los límites de lo que es posible. Además, estas soluciones permiten a los equipos de TI desarrollar programas más resilientes con menos esfuerzo.

Estas son las áreas en las que se pueden obtener mejores resultados con la automatización:

• Supervisión y alertas automatizadas: configura la supervisión de las anomalías, los umbrales de rendimiento y el estado del sistema en tiempo real. Las alertas automatizadas ayudan a tu equipo a identificar los posibles fallos antes de que se conviertan en interrupciones totales del servicio.

• Automatización de las copias de seguridad: la automatización y programación de las copias de seguridad ayudan a reducir el riesgo de errores humanos y contribuyen a la consecución efectiva de los objetivos de punto de recuperación. Combina esta práctica con comprobaciones de validación automatizadas para determinar la viabilidad de las copias de seguridad.

• Análisis del impacto con IA: con las herramientas de IA, podrás analizar las dependencias del sistema y estimar las repercusiones de un fallo de forma más rápida de lo que lo harías con cualquier proceso de BIA manual. Esto resulta especialmente útil en el caso de entornos complejos con cientos de interdependencias.

• Pruebas predictivas: en lugar de esperar a que se organicen los ejercicios de simulacro trimestrales, la IA reproducirá escenarios de fallo continuamente y determinará los puntos débiles de tu plan de recuperación. Esto conllevará que las pruebas dejen de ser un acontecimiento puntual para convertirse en una práctica continua.

• Automatización de recuperación más rápida: puedes establecer una automatización total o parcial para cada uno de los conjuntos de procedimientos. De esta forma, cuando se produzca un incidente, los primeros pasos de la recuperación se pondrán en marcha de inmediato, sin necesidad de esperar a que una persona inicie el proceso.

La automatización no sustituye a una buena planificación, sino que te permite optimizarla. Los equipos con los mejores resultados son aquellos que parten del uso de buenas plantillas y procesos y que, luego, introducen la automatización para reducir la carga manual. La mejora continua está integrada en este modelo. Cada una de las alertas y pruebas automatizadas te proporcionan datos que te ayudarán a perfeccionar tu plan con el tiempo.

Pon en práctica tu kit de herramientas de continuidad de TI

Jira Service Management ofrece a los equipos de TI un lugar centralizado donde coordinar los ejercicios de simulacro, hacer un seguimiento del progreso de la recuperación y gestionar el ciclo de vida completo de las actividades de continuidad. Gracias a las herramientas de gestión de incidentes integradas y los flujos de trabajo personalizables, JSM actúa como el eje operativo de tu plan de continuidad empresarial de TI. Para ello, establece una conexión entre las personas, los procesos y la documentación en los que se basan los programas de continuidad.

Utiliza esta página como un punto de referencia de cara a crear o renovar tu programa de continuidad. Las plantillas, los marcos de trabajo y las pautas que se indican en ella se han diseñado para que se complementen entre sí. Empieza por lo que consideres más urgente, ya sea la elaboración del BIA, el plan de comunicación o una tabla de RTO/RPO y, luego, comienza a desarrollar a partir de ahí. El objetivo es crear un programa que te permita responder con solvencia en los momentos más importantes.