¿Le suena familiar?
- Las copias de seguridad existen, pero nadie ha probado restaurarlas.
- No hay un mapa de los riesgos tecnológicos ni de los procesos críticos.
- No está escrito qué hacer, ni quién lo hace, cuando un sistema se cae.
Qué incluye
- Mapa de riesgos tecnológicos y controles, alineado con control interno
- Análisis de impacto: qué procesos son críticos y cuánto tiempo pueden detenerse
- Plan de continuidad del negocio (BCP) bajo la norma ISO 22301
- Plan de recuperación de sistemas ante desastres (DRP) con procedimientos documentados
- Copias de seguridad verificadas, con una copia fuera de la empresa
- Simulacros periódicos con métricas de efectividad
Experiencia que lo respalda
- En la Fundación Socya aseguré una disponibilidad del 99,9% en los sistemas críticos con planes de recuperación ante desastres y esquemas de redundancia, y lideré la implementación del plan de continuidad institucional.
- En Complementos Humanos diseñé planes de contingencia y continuidad para los servicios críticos de TI.
- He dirigido áreas de riesgos y de sistemas integrados de gestión, donde la continuidad se conecta con el control interno.
Cómo trabajamos
- Conversación inicial gratuita (30 minutos): entendemos la situación y las prioridades.
- Diagnóstico de Madurez Digital y Riesgo TI (2 semanas, precio fijo): sabe dónde está, qué riesgos tiene y qué hacer primero.
- Propuesta de implementación: alcance, entregables, indicadores y precio fijo. El valor del diagnóstico se descuenta si la contrata en 60 días.
- Ejecución con seguimiento: reportes periódicos en términos de negocio.
Mi promesa de servicio
- Respuesta personal en 24 horas hábiles. Me contacta a mí, no a un intermediario.
- Alcance, horas y entregables por escrito. Antes de empezar, sin letra pequeña.
- Indicadores definidos desde el inicio. Usted mide el resultado en términos de negocio.
- Confidencialidad garantizada. Acuerdo de confidencialidad firmado antes del diagnóstico.
Preguntas frecuentes
¿Qué diferencia hay entre un BCP y un DRP?
El plan de continuidad del negocio (BCP) mantiene la operación funcionando ante una interrupción: procesos, personas, proveedores y comunicación. El plan de recuperación ante desastres (DRP) es la parte tecnológica: cómo y en cuánto tiempo se recuperan los sistemas y los datos. El DRP forma parte del BCP.
¿Sirve para una pyme de 30 personas?
Sí. El plan se diseña en proporción al tamaño de la empresa. Empiezo por tres preguntas con la gerencia: qué procesos no pueden detenerse, cuánto tiempo pueden estar detenidos y cuánta información se puede perder. Con esas respuestas, una pyme obtiene un plan sencillo, documentado y probado.
¿Qué entrego al final?
El mapa de riesgos tecnológicos y controles, el análisis de impacto de los procesos críticos, el plan de continuidad del negocio bajo la norma ISO 22301, el plan de recuperación ante desastres con procedimientos documentados, copias de seguridad verificadas con una copia fuera de la empresa y simulacros con métricas de efectividad.
¿En qué se diferencia de una auditoría?
Una auditoría revisa y reporta hallazgos. Este servicio diseña, implementa y prueba el plan: deja escrito qué hacer y quién lo hace cuando un sistema se cae, y lo comprueba con simulacros. Tener copias de seguridad no garantiza poder recuperarse; solo un simulacro lo demuestra.
¿Cómo empezamos?
Con una conversación gratuita de 30 minutos para entender la situación y las prioridades. Luego, si hace falta, el Diagnóstico de Madurez Digital y Riesgo TI en 2 semanas y a precio fijo, y una propuesta de implementación con alcance, entregables, indicadores y precio fijo. El valor del diagnóstico se descuenta si contrata en 60 días.
Hoy trabaja en la Fundación Socya, ¿tendrá tiempo para mi empresa?
Sí. Acepto pocos proyectos de consultoría a la vez para atender cada uno personalmente. Antes de empezar acordamos por escrito las horas, los tiempos de respuesta y los canales de contacto, y la propuesta solo incluye lo que puedo cumplir.