Elaboración de un plan de contingencia para TI en base del análisis de riesgos utilizando la metodología MAGERIT para una empresa textil

Abstract

El presente proyecto plantea la elaboración de un plan de contingencia, para el área de Tecnología de la Información y en base a una metodología que centra su análisis en la gestión de riesgos. Para ello, se utiliza la metodología MAGERIT. Este plan de contingencia garantiza la continuidad en la operación de los usuarios ante alguna eventualidad que afecte a los equipos o servicios informáticos.En el Capítulo I, abarca la problemática que posee el área de TI al no contar con este plan, así como también la justificación de poder conseguir los objetivos planteados. En el Capítulo II, muestra las terminologías que utiliza la metodología MAGERIT y sus respectivos significados.En el Capítulo III, se detalla los pasos a seguir la metodología para poder obtener el levantamiento de información de los activos, evaluar a cada uno de ellos y reconocer las amenazas a las que los activos están pueden estar bajo algún riesgo.En el Capítulo IV, mediante el uso de diagramas estadísticos, se identifican los activos que son de mayor impacto para la empresa. Con este conocimiento, se pueden aplicar mejores salvaguardas para minimizar las vulnerabilidades.En el Capítulo V, se muestran los pasos para poder elaborar el plan de contingencia. También identifica los roles y acciones de los encargados a ejecutar el plan, de manera que el tiempo de restauración sea efectivo. Este documento finalmente está orientado para diseñar un plan de contingencia en base de los activos y servicios más críticos para una empresa, permitiendo realizar acciones para la restauración de los servicios en el menor tiempo posible, siempre precautelando la operatividad continua.