Plan de gestión de continuidad de negocio basado en el estándar ISO 22301 e ISO 27001 para mitigar los riesgos de los activos de información en la Secretaría de Hacienda Departamental del Amazonas

Abstract

Este documento se enfoca en el diseño de un plan de gestión de continuidad de negocio, aprovechando las directrices proporcionadas por los estándares ISO 22301 e ISO 27001. El propósito central es abordar los riesgos que acechan a los activos de información pertenecientes a la Secretaría de Hacienda Departamental del Amazonas.

La estrategia se fundamenta en llevar a cabo una identificación exhaustiva de los activos de información existentes en la entidad. Esto implica una evaluación minuciosa del estado actual de estos activos. Además, se realiza un análisis meticuloso de las amenazas y riesgos potenciales que, de no ser controlados, podrían desencadenar situaciones de gran magnitud y alcance.

Sobre esta base de información, se procederá a la construcción de matrices de evaluación de riesgos individuales para cada activo de información. Estas matrices servirán como cimiento para la formulación de un sólido y eficaz plan de gestión de continuidad de negocio. El objetivo es establecer estrategias preventivas y de mitigación que anticipen y contrarresten futuras crisis y contingencias vinculadas a los activos de información.

En resumen, este proyecto aplicado se enfoca en el diseño e implementación de un plan de gestión de continuidad de negocio que se apoya en estándares internacionales reconocidos. Su alcance abarca la evaluación y control de riesgos de los activos de información de la Secretaría de Hacienda Departamental del Amazonas, con el propósito de salvaguardar su integridad y funcionamiento en el largo plazo.