Los activos que podemos calificar como crticos son aquellos que de alguna forma
hacen que nuestro negocio siga funcionando. Distingamos aqu entre activos
estratgicos y crticos. Los estratgicos son los que hacen que nuestro modelo de
negocios exista. Un ejemplo de activo estratgico es el de investigacin y
desarrollo para una empresa tecnolgica. Sin embargo, ese proceso no es crtico,
porque el negocio puede seguir funcionando a pesar de que la gente de
investigacin y desarrollo desaparezca por un da o incluso una semana. El
concepto de criticidad est vinculado a la operacin y no necesariamente al largo
plazo.
Es claro que todo activo es importante, porque de lo contrario, en teora, no
existira. Todos los activos de alguna forma contribuyen al funcionamiento de la
operacin. Siempre les pongo a mis alumnos el ejemplo de la limpieza de una
planta industrial. Si dejamos que las cajas se apilen y no limpiamos el rea
dedicada a la produccin, ciertamente que va a llegar un punto en que va a ser
imposible trabajar, pero esto no implica que la limpieza sea un activo crtico para la
mayora de las industrias.
Los activos crticos son aquellos que no pueden caer. Y su cada no tiene que
ver con la importancia de su contribucin en la mayora de los casos, sino con la
capacidad de volver a ponerlos en lnea o incluso con el costo de esa cada. En el
caso de una planta envasadora de gaseosas, no puede faltar el dixido de
carbono y su suministro es un activo crtico: el dixido de carbono es slo una
nfima fraccin del costo, pero su ausencia paraliza toda la planta. Sin embargo si
se termina un jarabe o un ingrediente, se sigue con otro producto. Otro ejemplo de
un activo crtico puede ser la entrega al cliente. Existen algunos rubros en los que
si falla la entrega se pierde la venta, por lo que la entrega es un activo crtico.
Los activos crticos demandan no slo mayor atencin, sino adems requieren un
mayor nivel de inversin para asegurarse de que no fallen o incluso para evitar
que su criticidad golpee a la operacin. Es posible que, si se invierte lo suficiente,
un determinado activo deje de ser crtico. Pero nuevamente nos encontramos ante
una decisin: cunto riesgo estamos dispuestos a tolerar y cunto queremos
invertir para reducir ese riesgo.
Necesidades del Plan
Se debe distinguir entre los dos, porque forman la base y dan la razn,
justificacin en la seleccin de los elementos de informacin que requieren una
atencin especial dentro del marco de la Seguridad Informtica y normalmente
tambin dan el motivo y la obligacin para su proteccin. Garantiza la seguridad
fsica, la integridad de los activos humanos, lgicos y materiales de un sistema de
informacin de datos. Permite realizar un conjunto de acciones con el fin de evitar
http://procesosyoperaciones.blogspot.com.co/2013/04/los-procesos-criticos.html
http://www.monografias.com/trabajos101/plan-contingencia-y-seguridadinformacion/plan-contingencia-y-seguridad-informacion.shtml#ixzz3oljgdla9