Descripción
El BCP IT/DR consta de 2 días que incluyen 16 horas de instrucción. Con este curso de Tecnologías de la Información y Recuperación ante Desastres, el participante aprenderá acerca de sus responsabilidades, las ventajas e inconvenientes de las herramientas y procesos disponibles de esta área, y la manera en que su organización puede mejorar su preparación a través de Planes de Continuidad de Negocio
IT/DR. Los participantes de este curso desarrollarán las habilidades que necesitan para crear un plan de proyecto y obtener la aprobación de su dirección.
Audiencia
- Gerentes de Continuidad de Negocio
- Gerentes de Seguridad de la Información
- Gerentes Financieros
- Gerentes de TI
- Gerentes de Riesgos Corporativos
- Gerentes de Cumplimiento
- Responsables de infraestructuras críticas
- Oficiales de Seguridad de la Información
- Oficiales de cumplimiento
- Profesionales relacionados con la gestión de la continuidad de negocios
- Entusiastas de continuidad de negocio
Objetivos
- Comprender la gestión de continuidad de negocio (BCM Business Continuity Management), su arquitectura y disciplina.
- Aprender el rol del área de IT/DR dentro de BCM.
- Reconocer los problemas involucrados con la recuperación de las plataformas tecnológicas y los datos.
- Evaluar las tecnologías actuales y emergentes de IT/DR (reales, virtuales, nube, co-ubicación, hiperconvergencia, VDI, “as-a-service”, y por software definido almacenamiento/red/centro de datos).
- Seleccionar alternativas estratégicas para el proceso de IT/DR.
- Construir, evaluar e implementar el nuevo proceso de IT/DR.
- Integrar las funciones BCM y IT/DR dentro de su empresa.
Lecciones
Lección 1: Cómo crear un Plan de Proyecto IT/DR y obtener la aprobación de la dirección.
• Comprender el papel del profesional de recuperación de desastres de TI.
• Establecer la necesidad de la recuperación de desastres de TI, basada en problemas, metas y objetivos.
• Construcción de planes y nuevas estrategias de recuperación de desastres de TI.
• Aprenda cómo obtener la aprobación y financiamiento de la alta dirección para la recuperación de desastres de TI.
• Implementación y soporte.
• Organizar proyectos de recuperación de desastres de TI, formulando metas y objetivos.
• Definir entregables y asignar tareas a recursos a través del plan del proyecto.
• Integrar el proceso de recuperación de desastres de TI dentro del proceso de gestión de la continuidad del negocio (BCM).
Unidad 2: Evaluación de riesgos y análisis de impacto al negocio (BIA).
• Describir qué es una evaluación de riesgos y un análisis de
impacto al negocio (BIA).
• BIA y su importancia para el proceso de recuperación de desastres.
• Identificar los requisitos de negocio y sus interdependencias en Tecnologías de la información.
• Conocer los requisitos reglamentarios y las necesidades de recuperación.
• Definir objetivos de recuperación (RTO/RPO/RTC).
• Categorizar aplicaciones en niveles, por criticidad.
• Priorizar aplicaciones, servidores y sistemas por RTO y RPO.
• Definir las actualizaciones necesarias para obtener los objetivos de RTO / RPO.
• Ejercicio de clase: Desarrollo de documentos, subconjuntos de BIA, específicamente para TI.
Unidad 3: Selección de una estrategia IT/DR (Cierre de brechas).
• Saber qué afecta a la recuperación de desastres de TI y cómo prepararse para responder.
• Definir los términos asociados con el desarrollo e implementación de estrategias de recuperación ante desastres de TI.
• Describir los métodos utilizados en el desarrollo e implementación de estrategias de recuperación ante desastres de TI con tecnologías nuevas.
• Desarrollar un plan para implementar y dar soporte a la recuperación de desastres con las nuevas tecnologías.
• Completar el ejercicio al final de la lección.
• Ejercicio de clase: Desarrollo de un documento de estrategias de TI.
Unidad 4: Desarrollo de planes de recuperación ante desastres de TI.
• Desarrollar e implementar un plan de recuperación ante desastres de TI para una variedad de entornos.
• Ejercicio de clase: Desarrollo de un plan de recuperación ante desastres de TI.
Unidad 5: Introducción a las nuevas tecnologías de recuperación ante desastres de TI y su impacto en los tiempos de recuperación.
• Comprender las nuevas tecnologías de recuperación ante desastres de TI y su impacto.
• Tiempos y costos de recuperación.
• Identificar la necesidad de recuperación ante desastres de TI
y cómo se pueden emplear las nuevas tecnologías para mejorar los tiempos de recuperación y la gestión de la continuidad del negocio.
• Obtener conocimiento sobre el futuro de la continuidad de negocio futura y la dirección de la industria de recuperación ante desastres de TI.
• Aprenda sobre la seguridad de la información y la gestión de riesgos en los entornos virtuales y de nube.
• Aprenda cómo obtener la aprobación de la alta dirección para los entregables y los cronogramas de los planes de recuperación ante desastres definidos.
• Desarrollar equipos de recuperación y estructura organizativa.
• Organice proyectos de recuperación de desastres mediante la formulación de tareas e hitos que conduzcan a la implementación de planes.
• Definir requisitos de informes de estado, activación y monitoreo de la recuperación de desastres.
• Optimice los tiempos de recuperación de acuerdo con RTO, RPO y SLA.
• Ejercicio de clase: Definición de una técnica de recuperación, formulación de estrategias de planificación de recuperación y análisis de costo/beneficio.