Versión: 5

Gestión de la continuidad del negocio (POL-12)
1. Objetivo.
Definir las acciones para reaccionar de manera eficiente ante una eventualidad que comprometa laconfidencialidad, integridad y disponibilidad de la información en las actividades cotidianas ycríticas de la organización.

2. Alcance.
Este documento es de alcance para todo el personal que labora en DIGILOGICS, sin excepción alguna.
Tomando en cuenta el contexto interno y externo de la organización.

3. Términos.
Activo de Información:Es todo aquello que Digilogics considera importante o de altovalor, porque contiene información importante, como son losdatos creados o utilizados por procesos de la organización, en
medio digital, en papel o en otros medios. Ejemplos: bases dedatos con usuarios, contraseñas, números de cuentas, informesetc.

Continuidad de negocio

Capacidad de una organización para continuar la entrega deproductos o servicios a niveles predefinidos y aceptables tras una
interrupción o emergencia.

Continuidad de la seguridad
de la información

Mantener los niveles de seguridad de la información predefinidos
y aceptables ante una interrupción o emergencia.

Confidencialidad:

Propiedad de la información que pretende garantizar que esta
sólo es accedida por personas o sistemas autorizados.

Disponibilidad:

Propiedad de la información que pretende garantizar el acceso y
uso de la información y los sistemas de tratamiento de esta porparte de los individuos, entidades o procesos autorizados cuando
lo requieran.

Integridad:

Propiedad de la información que pretende mantener con
exactitud la información tal cual fue generada, sin ser manipulada
ni alterada por personas o procesos no autorizados.

Información:

Conjunto organizado de datos procesados que constituyen unmensaje que cambia el estado de conocimiento del sujeto osistema que recibe dicho mensaje

Incidente de seguridad de la
información

Es un único o una serie de eventos indeseados o inesperados deseguridad de la información que tienen una probabilidad
significativa de comprometer las operaciones de negocio y deamenazar la seguridad de la información.

P á g i n a |2

Documento público para uso exclusivo de clientes y socios de negocio de Digilogics
Prohibida la reproducción total o parcial de la información cotenida en este documento.

Gestión de la continuidad del negocio (POL-12)
4. Controles.
A.5.29 Seguridad de la información durante la interrupción.
Cuando ocurra un incidente de seguridad de la información se deberá llevar a cabo el protocolo deatención de incidentes (INS-03) e implementar el plan de continuidad del negocio (PLAN- 03).
El Coordinador del plan de continuidad del negocio será el encargado de dar inicio a las actividades
establecidas en el plan; quien de acuerdo al tipo de eventualidad que se presente, deberá de seguir lasinstrucciones indicadas.
A.5.30 Preparación de las TIC para la continuidad del negocio.
Para asegurar la continuidad de la seguridad de la información y del negocio en DIGILOGICS, seseguirán las siguientes actividades de planeación para la continuidad del negocio tomando como
referencia la Norma ISO 22301-2019: Gestión de la continuidad del negocio.
a) Identificación de los riesgos y las oportunidades.
I.

Determinar los riesgos y las oportunidades: Tomando en cuenta lo indicado en el proceso deAnálisis de riesgos y oportunidades. Recordando que dicho análisis debe de actualizarse deforma permanente, al igual que el contexto interno y externo de la organización.

II.

Abordar los riesgos y las oportunidades: Tomando en cuenta lo indicado en el proceso de Análisis
de riesgos y oportunidades. Se deben planear, analizar, ejecutar y evaluar las accionesdeterminadas para atacar los riesgos encontrados en la organización y aprovechar las
oportunidades de negocio que se haya descubierto.

b) Planeación y determinación de los objetivos de la continuidad del negocio.
Los objetivos deben registrarse en el Plan de continuidad del negocio, considerando losiguiente:I.

Establecer los objetivos para la continuidad del negocio: Tomando en cuenta elcontexto de la organización y considerando las siguientes características:• Medibles,• Comunicados,• Monitoreados,• Actualizados de forma constante.

II.

Determinar los recursos para la continuidad del negocio: DIGILOGICS debe
determinar lo siguiente para lograr el cumplimiento de los objetivos establecidos:• Recursos necesarios,• Responsables,• Establecer una meta de cumplimiento,• Evaluación de resultados.

P á g i n a |3

Documento público para uso exclusivo de clientes y socios de negocio de Digilogics
Prohibida la reproducción total o parcial de la información cotenida en este documento.

Gestión de la continuidad del negocio (POL-12)c) Planeación de los cambios del plan de continuidad del negocio.
Si DIGILOGICS decide realizar alguna modificación a la política de continuidad del negocio oal plan de continuidad del negocio a causa de su revisión o por motivo forzoso, es necesario
tomar en cuenta lo siguiente:
I.
II.
III.
IV.

Las consecuencias positivas y negativas de la aplicación de los cambios,
La integridad del Plan de continuidad del negocio,
La disponibilidad de los recursos,
La asignación y reasignación de las responsabilidades y autoridades.

El proceso de Planificación de cambios describe las actividades y pautas a seguir para la
implementación de cambios.
d) Generalidades del plan de continuidad.
El plan de continuidad reúne un conjunto de actividades y procedimientos que facilitaránmantener el normal funcionamiento de la organización y la prestación de sus servicios en caso dealguna eventualidad. El plan se busca abarcar los siguientes tres aspectos:
Preventivo: Dentro de este aspecto se toma en cuenta el análisis de riesgos organizacionales
y operativos previamente realizado. Esto permite el establecimiento de actividades,estrategias, recursos (materiales y humanos) y adaptación de procesos en caso de presentarse
un evento inesperado.
Reactivo: Este aspecto va dirigido a fortalecer las políticas internas, procesos, asignación denuevos recursos, capacitación el personal o adecuación de algún tipo en la organización, asícomo comunicarlas oportunamente para ponerlas en marcha una vez detectada laeventualidad.
Recuperación: Este aspecto está enfocado en las actividades y recursos a desarrollar en el
momento de atender una eventualidad.

•••e) Análisis del entorno institucional.
El análisis del entorno institucional nos permite identificar las situaciones que puedenpresentarse en la organización de forma interna y externa, y que podrían ocasionar un
inadecuado desarrollo en la planificación y prestación de los servicios, los cuales, sin ser
limitativos, pueden ser:••••

Financieros: Dificultad para la priorización de recursos, cambios frecuentes en el planadquisiciones, comunicación inoportuna de los cambios, demoras en la entrega de recursos.
Personal: Planta de personal insuficiente, nuevas exigencias de competencias delpersonal, tiempo insuficiente para el desarrollo de habilidades, falta de motivación einvolucramiento del personal.
Procesos: nuevos procesos, desconocimiento de las características de los procesos,
desconocimiento del nivel de responsabilidad y autoridad de los procesos,
Tecnología: desconocimiento de un Plan estratégico de TI, desarticulación de lasherramientas y aplicativos internos, fallas en la infraestructura tecnológica, fallas en elsistema de seguridad de la información, desconocimiento de los niveles deresponsabilidad y autoridad frente a los sistemas.

P á g i n a |4Documento público para uso exclusivo de clientes y socios de negocio de Digilogics
Prohibida la reproducción total o parcial de la información cotenida en este documento.

Gestión de la continuidad del negocio (POL-12)••

Estratégicos: Cambios en la gestión institucional sin planificación y comunicación
oportuna, fallas en la comunicación y solicitud de información a las áreas, fallas en lacomunicación interna, solicitud de información múltiple, fallas en los sistemas deinformación.
Comunicación interna: Desconocimiento en los temas gestionados por parte de las áreas,
saturación de los boletines internos y externos, Inapropiada distribución de canales
internos, Inoportunidad en la entrega de información, falta de registros de información.

Realizar un análisis del entorno institucional ayuda a tomar mejores decisiones de las partes
más críticas de la empresa para su continuidad; detallando las funciones, los procesos, losempleados, los recursos y los sistemas críticos para el funcionamiento de la organización.
f)

Evaluación

Se deberá llevar a cabo una revisión y evaluación del plan de continuidad, para ello la gerencia decalidad será la encargada de establecer los métodos de monitoreo, revisión, análisis y evaluacióndel plan de continuidad del negocio. Así mismo, asignará quiénes y cuando se realizarán cada una
de las actividades antes mencionadas. Documentando y resguardando la información obtenida
al respecto.

P á g i n a |5Documento público para uso exclusivo de clientes y socios de negocio de Digilogics
Prohibida la reproducción total o parcial de la información cotenida en este documento.