PLAN DE RECUPERACIÓN ANTE DESASTRES DE LA EMPRESA

PÚBLICA MUNICIPAL DE MOVILIDAD EMOV - EP

Pedro Daniel Pérez

Planteamiento del problema

Las empresas que sobreviven a estos incidentes son aquellas que están preparadas para estos sucesos, habiendo estimado previamente los posibles daños que pudieran ocurrir ante estos sucesos, e implementando los controles necesarios para evitar o reducir los mismos.

Cada año, millones de negocios son afectados por inundaciones, terremotos, incendios, tornados, vandalismo, robo.

Empresa Pública Municipal de Movilidad de Cuenca, es una entidad con personería jurídica, autonomía administrativa y patrimonial.

OBJETIVO: Es la organización, administración y operación de los servicios que prestan.

Las terminales de transporte terrestre. Los puestos de estacionamiento vehicular de

parqueaderos para particulares.

Analizar el plan de recuperación ante desastres de la Empresa Pública Municipal de Movilidad y proponer cambios para salvaguardar los recursos, los procesos y la información.

Objetivo Principal

Justificación Se ha creído conveniente investigar

sobre este tema porque:

El Plan de Recuperación ante Desastres o DRP son procedimientos detallados que facilitan el recuperación de las capacidades operativas de una empresa por tal motivo es indispensable que una empresa tenga implantado un DRP

ALCANCE Y FACTIBILIDAD

Que esta propuesta sirva de guía o modelo a la EMOV después que ocurra el desastre ya sea natural o provocado.

Resultados serán entregados a la Ing. Ana Moncayo subgerente informático.

Es el procedimiento que se sigue al realizar una investigación y parte de una ley, fórmula, principios o reglas y lo aplica a casos particulares.

Metodología

Método Deductivo:

Participaron:

• Recoger datos e información

• Jefes 8 ítems

• Empleados 12 ítems

ENC

UES

TA

• Edificios: Matriz, Mayancela, Capulispamba, Cebollar

• Estructura de comunicación con la oficina central

• Hardware y software OB

SER

VA

CIÓ

N

TÉCNICAS E INSTRUMENTOS

Diseño de Campo: Datos obtenidos directamente por el investigador considerados primarios.

ORGANIZACIÓN Y ANÁLISIS DE LOS DATOS

0

1

2

3

4

5

6

Por medio de la Técnica Estadística se ha procedido a tabular y graficar los datos para una mejor comprensión y así poder deducir Conclusiones, Recomendaciones y Propuesta.

RESULTADOS Y ANÁLISIS

ITEMS ENCUESTADOS ANÁLISIS

1¿La empresa está protegida ante un desastre?

100% SI El 100% de los encuestados señala que al contar con el Plan de recuperación ante un desastre, la empresa si estaría protegida.

2¿Conoce de un plan de recuperación ante desastres?

85% Si 15% No

El 85% manifiesta que si tienen conocimiento de la existencia del Plan de recuperación, mientras que el 15% indican desconocer sobre este plan.

3¿Sabe usted cómo opera el plan de recuperación ante desastres?

15% Si 85% No

3 encuestados que equivale al 15% indica que si conocen el funcionamiento del DRP, ya que son los encargados del manejo de este plan, el 85% es decir 17 encuestados no conocen el funcionamiento del mismo.

ITEMS ENCUESTADOS ANÁLISIS

4¿Sabe usted si la empresa dispone de normativas políticas de seguridad y procedimientos?

40% Si 60% No

El 40% manifiesta que tienen conocimiento de las normativas y políticas de seguridad, y el 60% señala un desconocimiento sobre estas normativas.

5¿En caso de un desastre conoce los procedimientos para evacuar?

50% Si 50% N0

El 50% de los encuestados conoce los procedimientos para evacuar en caso de un desastre ya que han observado la señalética del edificio; el otro 50% desconoce totalmente y sugieren que se les informe y les preparen realizando un simulacro.

6. ¿Cree usted que al no ejecutar un plan de recuperación ante desastres la empresa se paraliza?

100% El 100% es decir los 20 funcionarios encuestados indican que dependería del desastre y del área afectada ya que si es solo una parte esta se paralizaría temporalmente hasta buscar soluciones.

ITEMS ENCUESTADOS ANÁLISIS

7. ¿Conoce usted los equipos para la recuperación de información ante un desastre?

15% Si 85% No

El 15% señala que si tiene conocimientos sobre los equipos ya que son los 3 empleados encargados de su funcionamiento; el 85% indica que desconoce completamente sobre los equipos y su funcionamiento.

8¿Un plan de contingencia es igual a un plan de recuperación ante un desastre?

30% Si 70% No

En esta pregunta el 30% es decir 6 encuestados señalan inclusive la diferencia de estos planes ya que han recibido capacitación para el manejo de estos planes; en cambio el 70% señalan que es lo mismo.

9 ¿Conoce al personal que está a cargo del plan de recuperación?

85% No 15% Si

El 85% no conoce a los funcionarios encargados del plan de recuperación; y el 15% identifica plenamente a los encargados del manejo y funcionabilidad del plan de recuperación.

ITEMS ENCUESTADOS ANÁLISIS

10.¿El personal conoce la empresa y saben de las amenazas que pueden afectarla?

15% Si 85% No

Todos los encuestados conocen la empresa: sus personeros, departamentos , pero en lo que respecta a las amenazas solo el 15% sabe de las diferentes amenazas que pueden afectarla, mientras que el 85% desconoce sobre las amenazas.

Los encuestados dicen que están de acuerdo con que exista un plan de recuperación ante desastres, así, la empresa estaría protegida ante desastres físicos y naturales.

Análisis de Riesgos

Inundación

Incendio

Corte de energía eléctrica

Robo

Virus informáticos

Ataques internos

• Problema comunicación de los CR-RTV con los servidores:

• Problema cableado eléctrico de las estaciones de trabajo

• Problema recursos compartidos de la red • Caída de la base de datos • Caída temporal del o los servidor/es por falla

mecánica: • Pérdida total de un servidor • Falla total o parcial del cableado • Pérdida total o parcial de las estaciones de trabajo

Los que afectan la integridad de los datos

Los que afectan a la seguridad del edificio

Propuesta

Mi propuesta define las

acciones que debe realizar

la EMOV, para mantener el

Plan de Continuidad en

permanente vigencia.

1. Esquema de procesamiento y almacenamiento 2. Administración del Plan de Continuidad 3. Distribución y Difusión del Plan 4. Mantenimiento del Plan 5. Desarrollo de una cultura apropiada 6. Pruebas del Plan 7. Respuesta Operativa 8. Centro de Cómputo Alterno 9. Procedimientos de Respaldo y Recuperación 10. Datos de aplicaciones centralizadas 11. Sistemas Operativos de Red y Aplicaciones 12. Tiempos de Recuperación 13. Brecha de Recuperación y Soluciones 14. Análisis de Tiempo Máximo de Interrupción

tolerable.

CONCLUSIONES

UNA VEZ FINALIZADO EL TRABAJO DE INVESTIGACIÓN SE HA LLEGADO A LAS SIGUIENTES CONCLUSIONES.

1

El actual Plan de Recuperación ante Desastres de la EMOV-EP no contempla el personal necesario ante la presencia de un desastre.

2

La EMOV-EP en el Plan de Recuperación ante Desastres cuenta con lugares de operaciones y equipamiento alternativo ubicado en Mayancela, Capulispamba y el Cebollar.

3

La EMOV-EP en el Plan de Recuperación ante Desastres no tiene documentación de guías y procedimientos adecuados ante un desastre.

4

Las causas potenciales de interrupción de las actividades de la EMOV-EP serían por Inundación, Incendio, Terremoto o Temblor.

5

La disponibilidad de los recursos se verían afectadas por, falla eléctrica, falla en las comunicaciones, fallas en los equipos, falla en la energía interna, aire acondicionado, incidentes de seguridad de la información, ataque cibernético, pérdida de datos, accesos indebidos, fallas en los sistemas informáticos, eventos provocados, sabotaje, vandalismo, robo, provocación de incendio.

6

Para mantener el Plan de Continuidad en permanente vigencia la EMOV debe distribuir y difundir el plan, dar mantenimiento, entrenar al equipo de continuidad, a directivos, personal clave, hacer pruebas y evaluaciones continuamente.

• Se recomienda hacer auditorias pues que entre más temprano participe el auditor mayores serán los beneficios para la empresa.

• Es necesario mantener a toda la organización constantemente en vigilia de los procesos antes descritos en la propuesta para que los mismos sean aplicados con una frecuencia semestral y así lograr que todos los involucrados en el plan estén debidamente preparados y capacitados dentro de este proceso de constante renovación del plan.

• Como una recomendación final se debe tener mucho cuidado al momento de analizar amenazas a los sistemas y vulnerabilidad de estos, para poder establecer de una manera real y objetiva las posibles pérdidas y daños basados en la probabilidad que ocurran.

RECOMENDACIONES

GRACIAS