© FUOC • P03/81029/02136
12
Debido al riesgo de que a pesar de todas las medidas que se tomen puede ocurrir un percance, el plan de contingencias incluye un plan de recuperación de desastres, que tiene el objetivo de restaurar el servicio informático cuanto antes y minimizar el coste y las pérdidas en la medida en que se pueda. Para que el diseño del plan de contingencias tenga sentido, se debe presuponer el peor caso de todos, el desastre total. De esta manera, el plan será lo más completo posible y podrá incluir toda la casuística.
2.3. Plan de seguridad y análisis de riesgos Este plan debe velar por la seguridad de todo el equipamiento informático de la organización. La responsabilidad del jefe de informática es hacerlo y asegurar que se aplicará correctamente. Es necesario asegurarse de que se tienen en cuenta todas las posibles causas de riesgos que pueden provocar problemas en el sistema. Se elabora un análisis de los riesgos, que se basa en calcular la posibilidad de que tengan lugar hechos problemáticos, se obtiene una valoración económica del impacto de estos sucesos negativos y se contrasta el coste de la protección con el hecho de volverla a crear o a comprar: • Imaginar qué puede pasar (qué puede ir mal). • Estimar el coste que comportaría para la organización. • Calcular la probabilidad de que se dé cada uno de los problemas posibles. Ello permite priorizar los problemas y su coste potencial y desarrollar el plan de acción adecuado. El análisis de riesgos pasa, primeramente, por responder preguntas como las siguientes: • ¿Qué puede ir mal? • ¿Con qué frecuencia puede ocurrir? • ¿Cuáles serían las consecuencias? Fundamentalmente, evaluar los riesgos representa tener claras las cuestiones siguientes: • ¿Qué se intenta proteger? • ¿Qué valor le da la organización?
El sistema informático dentro de la organización