Diseño del plan de continuidad de negocio basado en la norma ISO 22301 para la empresa Airmaxtelecom Soluciones Tecnológicas S.A. (Plus Servicios Tecnológicos) de la ciudad de Ibarra

Abstract

El presente trabajo de investigación tiene como finalidad mejorar la resiliencia de la empresa AIRMAXTELECOM SOLUCIONES TECNOLÓGICAS S.A. la cual se encuentra ubicada en la ciudad de Ibarra y tiene como principal actividad económica la prestación de servicio de internet. A través de un Plan de Continuidad de Negocio basado en la norma ISO 22301, se busca que la organización pueda tener respuestas efectivas ante cualquier siniestro o evento adverso potencial. Para la elaboración del plan de continuidad de negocio, se inició con la fundamentación teórica y legal que haga referencia a todos los temas que tienen que ver con el trabajo investigativo, todo esto con el fin de que permita sustentar y darle calidad a la investigación permitiendo así la comprensión de los lectores. Se prosiguió con el trabajo de investigación a través del diagnóstico de la situación actual en la que se encontraba la empresa, en donde se conoció la misión, visión, reseña histórica, mapa de procesos, ubicación geográfica, análisis ambiental interno y externo entre otros de la organización, además se desarrolló la matriz de riesgos mediante la metodología por colores la cual permitió conocer las amenazas sociales, antrópicas, naturales, tecnológicas, laborales, la vulnerabilidad de los procesos y el nivel de impacto que éstas generarían, y a partir de aquí se generó un análisis de modo y efecto de falla y el análisis del impacto al negocio, el cual aborda la identificación de los procesos críticos como es el Físico-Lógico y los parámetros de recuperación. Por último, se tiene el Check List Inicial el cual se encuentra basado en los requisitos de la norma ISO 22301 y en el que se obtuvo una calificación de 25% de cumplimiento, estos serán los precedentes para generar el Plan de Mejoras. Para finalizar se elaboró el Plan de Continuidad de Negocio en donde se estableció la política, objetivos, alcance, responsabilidades de las personas y estrategias de continuidad para las amenazas que obtuvieron la calificación ALTO, además se realizó los procedimientos de planes de emergencia y contingencia para cada una de las amenazas potenciales que obtuvieron la calificación MEDIO dentro la organización, el plan de evacuación en caso de emergencia, el plan de capacitaciones y simulacros, los cuales serán la base para que la empresa se encuentre en la capacidad de responder y recuperarse efectivamente ante cualquier adversidad y de esta forma garantizar los servicios a todas las partes interesadas. Finalmente, se generó un nuevo Check List en base a los requisitos de la norma en donde se conoció que mediante este diseño del plan de continuidad la organización obtuvo un 72% de cumplimiento, y dándonos como resultado un nuevo plan de mejoras e implementación.