Desarrollo de un plan de contingencia para el área de tecnología de Zona Segura S.A.S

Abstract

El presente proyecto se implementó en el área de tecnología de Zona Segura S.A.S, empresa enfocada en la transferencia de conocimiento mediante un modelo FCT (Formación, Consultoría y Tecnología), suministrando herramientas Web Clouding y Mobile para el acompañamiento de los procesos de diversas organizaciones. La empresa no contaba con una estrategia que respaldara sus procesos tecnológicos en caso de una catástrofe natural, errores humanos o actos malintencionados de terceros, lo que podría provocar la pérdida de información confidencial de los diferentes clientes adscritos a la compañía. Se desarrolló un plan de contingencia, basado en normas internacionales: ISO 31000:2009 de gestión de riesgos, la ISO 27001:2013 que aborda cómo gestionar la seguridad de la información y la metodología MAGERIT V.3 que facilitó la evaluación y disminución en el impacto de los riesgos por medio de salvaguardas que se implementaron antes, durante y después de un incidente. Esto, con el fin de garantizar la operatividad de la organización en caso de que uno o varios riesgos se materialicen. El alcance del proyecto partió de la planificación de procesos, escenarios y activos de la empresa. Posterior a ello, la evaluación de riesgos, el desarrollo de los procedimientos e instructivos que se efectuaran como salvaguardas en caso de la materialización de incidentes y finalizó con la simulación de eventos que permitieron implementar el plan de contingencia, quedando a disposición de la compañía. Finalmente, se logró la sistematización del plan de contingencia de los procesos tecnológicos de Zona Segura S.A.S, aportando en la disminución del impacto de riesgos críticos encontrados, optimizando así, la disponibilidad, integridad, confidencialidad y los niveles de seguridad de la información