Pregunta 7 - Plan de Continuidad de Negocio en IN… · Administración y gestión de organizaciones UOC 2026

a. Fase 0 – Determinación del alcance: ¿Qué activo de información o procedimiento operativo incorporarías de forma inexcusable dentro del perímetro prioritario del plan y por qué motivo?

Solución: El servidor que alberga la base de datos de clientes. Justificación: Constituye un activo crítico y nuclear; si queda indisponible, la empresa paraliza el soporte técnico contratado y el ciclo de facturación, acarreando un grave perjuicio reputacional y eventuales responsabilidades contractuales.

b. Fase 1 – Análisis de la organización: ¿A qué figuras o perfiles profesionales entrevistarías para elaborar de forma precisa el Análisis de Impacto en el Negocio (BIA)?

Solución: A los responsables del equipo de soporte técnico (impacto en la operatividad de los servicios), al responsable comercial (impacto contractual con clientes y acuerdos de nivel de servicio SLA) y al responsable financiero (evaluación del perjuicio económico y lucro cesante).

c. Fase 2 – Estrategia de continuidad: Plantea una medida técnica y una medida organizativa con el fin de atenuar la probabilidad o impacto de una contingencia técnica.

Solución: Medida técnica: Automatización de copias de seguridad incrementales con almacenamiento redundante e independiente en la nube. Medida organizativa: Establecer un procedimiento oficial de comunicación en emergencias, designando formalmente a un gestor o comité de crisis.

d. Fase 3 – Respuesta a la contingencia: Enumera las tres primeras actuaciones operativas que deben ejecutarse con carácter urgente si vuelve a caer el servidor.

Solución: 1. Avisar y activar de inmediato al gestor o responsable de crisis asignado. 2. Poner en marcha el plan de comunicación para informar con transparencia a los clientes afectados. 3. Proceder a la restauración de los datos desde la última copia de seguridad íntegra disponible.

e. Fases 4 y 5 – Mantenimiento y concienciación: Señala dos iniciativas que deban llevarse a cabo cada año para salvaguardar la eficacia permanente del protocolo.

Solución: 1. Ejecutar al menos un simulacro controlado de interrupción técnica para verificar los tiempos reales de recuperación fijados (RTO y RPO). 2. Impartir una sesión de capacitación periódica para que todo el personal conozca sus obligaciones ante un incidente de continuidad.