CyberAcademy
Pruebas y Mantenimiento del Plan

Diseño y Ejecución de Ejercicios y Simulacros

Probar el plan antes de que ocurra el desastre

Un plan de continuidad que nunca se ha probado es, en la práctica, solo una hipótesis, y los ejercicios y simulacros son la única forma de descubrir sus fallas antes de que un evento real las exponga con consecuencias reales. Existen distintos niveles de prueba, desde ejercicios de escritorio donde el equipo discute su respuesta ante un escenario hipotético sin tocar sistemas, hasta simulacros funcionales donde efectivamente se conmuta a un sitio alterno y se valida que la operación pueda sostenerse allí. Diseñar buenos ejercicios implica elegir escenarios realistas y desafiantes, no solo aquellos que la organización sabe que va a superar fácilmente, porque el objetivo es encontrar debilidades, no confirmar que todo funciona. Un ejemplo valioso es incluir en el simulacro la indisponibilidad de una persona clave, forzando al equipo a activar los suplentes definidos y revelando si esos suplentes realmente conocen sus responsabilidades.