Por: @Evelyn Marcela Arguedas Andrade
Una prueba de continuidad de TI es un ejercicio o ensayo en el cual se simula una falla en la infraestructura de un aplicativo/plataforma para asegurar que sea capaz de seguir trabajando de manera estable en un ambiente contingente.
Durante las pruebas se aplican las actividades definidas en el protocolo de recuperación de TI para trasladar, habilitar o verificar la operativa en el ambiente contingente (centro alterno de procesamiento).
Realizar estas pruebas es importante para:
- Probar las estrategias de recuperación de TI asegurando su operatividad en un ambiente contingente ante un evento de alto riesgo o desastre
- Determinar posibles mejoras en el protocolo
- Identificar mejoras en los aplicativos/plataforma
- Reconocer necesidades de conocimiento en la gestión de la continuidad de TI o en los aplicativos/plataformas
Las pruebas se realizan en el transcurso del año, en horarios que afecten en lo mínimo el servicio al cliente y se dividen en cinco etapas:
A. Diseño:
Se define el escenario y la infraestructura del aplicativo a probar, se corroboran la fechas y horas en que se llevará a cabo la prueba, el personal involucrado (interno/externo), las limitaciones y condiciones de ejecución.
B. Ejecución:
Se realizan las fases de recuperación y retorno entre los centros de procesamiento.
- Fase de recuperación: permite el traslado de la operación del centro principal de procesamiento al centro alterno de procesamiento.
- Fase de retorno: luego de transcurridos unos días, la operación del aplicativo se devuelve del centro alterno de procesamiento al centro principal de procesamiento.
C. Evaluación:
Se analizan los resultados y las situaciones presentadas durante la ejecución del proceso; concluyendo en hallazgos y compromisos para la atención de estos.
D. Informe de resultados:
Los resultados se informan a las partes interesadas, incluyendo a: los responsables del negocio y de TI del aplicativo, Unidad de continuidad de negocio, Unidad seguridad de la información y TI (Gerencia de riesgos), Comité de continuidad de negocio, Gerencia corporativa de TI y jefes de TI de subsidiarias.
E. Seguimiento:
Se valida mensualmente la atención de los compromisos generados en la evaluación.
¿Quién las realiza?
Las pruebas son lideradas por la vertical de Continuidad de TI de la Unidad de Soporte Especializado; sin embargo, en ellas participan los responsables técnicos del aplicativo, usuarios expertos del negocio, Unidad de Monitoreo, especialistas de TI y de ser requerido el/los contratistas.