En el CIOS uno de los objetivos principales es minimizar el impacto al negocio en caso de la presencia de un incidente.
Lamentablemente, las acciones proactivas y/o correctivas no siempre pueden evitar el impacto, sin embargo, debemos tener los mecanismos para minimizarlo y/o mitigarlo.
Con este espíritu tomamos de referencia las técnicas de definición de planes de contingencia y recuperación de desastres para diseñar los esquemas de mitigación de impacto del servicio y/o proceso de negocio que el CIOS tenga a su cargo.
Para este fin, deberemos considerar desarrollar al menos un plan de contingencia para los servicios y/o procesos no críticos pero importantes y en caso de que los servicios o procesos sean críticos para el negocio deberemos llegar hasta un plan de recuperación de desastres.
Un plan de contingencias es un instrumento de gestión para el manejo de los incidentes en elementos de infraestructura y/o producto/servicio que causan un impacto en la operación tanto en el dominio del soporte y el desempeño.
Dicho plan contiene las medidas técnicas, humanas y organizativas necesarias para garantizar la continuidad del negocio y las operaciones de una compañía u organización. Un plan de contingencias es un caso particular de un plan de continuidad del negocio aplicado al departamento de informática o tecnologías.
Otros departamentos pueden tener planes de continuidad que persiguen el mismo objetivo desde otro punto de vista. No obstante, dada la importancia de las tecnologías en las organizaciones modernas, el plan de contingencias es el más relevante. El plan de respaldo sirve para poner a pleno rendimiento uno o varios equipos dañados.
PLAN DE RECUERPACIÓN DE DESASTRES (DRP) Y PLAN DE CONTINUIDAD DE NEGOCIO (BCP)
Un plan de recuperación ante desastres (del inglés Disaster Recovery Plan) es un proceso de recuperación que cubre los datos, el hardware y el software crítico, para que un negocio pueda comenzar de nuevo sus operaciones en caso de un desastre natural o causado por humanos.
Un plan de continuidad del negocio (o sus siglas en inglés BCP , por Business Continuity Plan ) es un plan logístico para la práctica de cómo una organización debe recuperar y restaurar sus funciones críticas parcial o totalmente interrumpidas dentro de un tiempo predeterminado después de una interrupción no deseada o desastre.
El CIOS debe centrar el diseño del CP y/o DRP en el servicio y/o proceso al que este asignado.