Dirección
Cuando necesita comprender dependencias críticas y tolerancia del negocio ante una interrupción.
Capacidad estratégica
Recuperación y Continuidad
Preparación para responder, recuperar servicios críticos y sostener la continuidad operativa ante incidentes e interrupciones.
Situación que aborda
Una capacidad se define por la decisión que permite ordenar.
Los respaldos, planes y roles no demuestran capacidad de recuperación por existir en papel. Esta capacidad conecta preparación tecnológica, respuesta coordinada y prioridades operativas para reducir la improvisación ante una interrupción.
Relevancia y señales
Para quién aplica y cuándo conviene revisarla.
Tecnología
Cuando debe alinear respaldo, restauración, recuperación de sistemas y responsabilidades operativas.
Seguridad
Cuando requiere coordinar respuesta a incidentes, ejercicios y lecciones aprendidas.
Señales de alerta
No confirman por sí solas una brecha; indican que la capacidad merece revisión.
- Existen respaldos, pero las restauraciones no se prueban con regularidad.
- Los planes de respuesta o recuperación están desactualizados o no asignan roles claros.
- La reacción depende de personas clave y conocimiento no documentado.
- No se han ejercitado escenarios de incidentes o interrupciones relevantes.
Enfoque ActivosTI
Del contexto a una decisión trazable.
La secuencia se adapta al alcance acordado y mantiene la tecnología subordinada al riesgo y a la capacidad.
- 01
Comprender criticidad
Relacionar procesos, información y servicios tecnológicos relevantes.
- 02
Revisar preparación
Contrastar respaldos, planes, roles y dependencias dentro del alcance.
- 03
Ejercitar
Usar pruebas o simulacros controlados cuando se acuerden.
- 04
Aprender y ajustar
Registrar resultados, brechas y decisiones sin prometer tiempos o disponibilidad.
Resultado según alcance
Entregables, evidencias e indicadores cumplen funciones distintas.
Se definen durante la conversación inicial. Los siguientes elementos son esperables o aplicables; no constituyen una promesa uniforme.
Entregables esperables
- Estrategia de respaldo y recuperación o criterios de actualización, según alcance.
- Plan de gestión de incidentes o recuperación para los escenarios acordados.
- Guion, registro y conclusiones de pruebas o simulacros cuando apliquen.
Evidencias esperables
- Resultados de pruebas de restauración o ejercicios realizados.
- Roles, decisiones y dependencias documentadas.
- Brechas identificadas y lecciones aprendidas con seguimiento.
Indicadores aplicables
- RTO y RPO acordados como referencia cuando apliquen.
- Pruebas de restauración y roles asignados.
- Tiempos observados en ejercicios y lecciones aprendidas cerradas.
Tecnologías habilitadoras
La tecnología acompaña la capacidad; no la define.
Estas categorías pueden apoyar el alcance. No son nuevas capacidades, un inventario exhaustivo ni una recomendación automática de producto.
- Respaldo y recuperación
- Gestión de incidentes
- Planes de recuperación de desastres
- Simulacros y ejercicios de mesa
- Monitoreo y evidencia
Relación entre capacidades