Plan de contingencia para la unidad de sistemas y tecnología de información del gobierno Autónomo Descentralizado Antonio Ante en base a la Norma ISO/IEC 27002.

Abstract

El presente trabajo analiza una metodología para el desarrollo de un plan de contingencia para los sistemas de información, que no es más que un conjunto de procedimientos que serán ejecutados para restablecer los procesos críticos lo antes posible con un mínimo impacto, y en el menor tiempo posible resolver el incidente cuando se presente una contingencia Un plan de contingencia define acciones generales para asegurar la adecuada recuperación de información y de los servicios, esta metodología comprende el análisis e identificación de riesgos, identificación y evaluación de amenazas y vulnerabilidades, estimaciones de impacto, la probabilidad de ocurrencia, evaluación de escenarios de contingencia, las protecciones necesarias, así como también la definición soluciones y estrategias que permitan garantizar la continuidad de las actividades en caso de materializarse dichas amenazas. Es necesario contar con un modelo de referencia adecuado para lograr evaluar de manera eficiente, tanto desde el punto técnico como económico, la solución más viable para contrarrestar los riesgos que afecten a la seguridad de la información, y que además provea la seguridad necesaria para la institución.