Design of an IT Disaster Recovery Plan (IT DRP) for the Computing Center of the headquarter of a higher education private sector entity based on the NIST SP 800-34 standard

El presente trabajo constituye un documento de apoyo dentro de una entidad educativa superior del sector privado para la elaboración de su Plan de Recuperación de Desastres de TI para salvaguardar el bien más preciado de la organización que es la información. El tema de la presente tesis se desarrolla entorno al diseño de un DRP de TI alineado a los procesos y servicios que posee y que permita contribuir con el logro de los objetivos institucionales. El presente documento está divido en cinco capítulos. En el primero, se desarrolla el plan de tesis, donde se explica la problemática, la motivación y otros aspectos introductorios que determinaron el desarrollo del presente proyecto. En el segundo capítulo, se desarrolla el marco teórico, que permitirá brindar conocimiento al lector sobre todos los temas relevantes y relacionados a este documento como es el DRP de TI, diferentes normas internacionales lo sindican de diferentes maneras. En el tercer capítulo, se desarrolla la definición del problema, donde se establece el alcance, se realiza el Análisis de Riesgos identificando los escenarios de amenazas y la elaboración del Análisis de Impacto de Negocio. En el cuarto capítulo se desarrolla el diseño de la solución, se establece la política y estructura organizacional que evaluará la situación de contingencia o indisponibilidad según sea el escenario, además se implantan los lineamientos para su elaboración. Finalmente en el quinto capítulo, se desarrolla las pruebas, resultados y validaciones, donde se muestra el plan de pruebas, actividades de notificación, evaluación y activación.The present work constitutes a support document within a higher education entity of the private sector for the preparation of its IT Disaster Recovery Plan to safeguard the most precious asset of the organization, which is information. The theme of this thesis is developed around the design of an IT DRP aligned to the processes and services that it has and that allows contributing to the achievement of institutional objectives. This document is divided into five chapters. In the first, the thesis plan is developed, where the problem, motivation and other introductory aspects that determined the development of the present project are explained. In the second chapter, the theoretical framework is developed, which will provide knowledge to the reader on all relevant issues and related to this document as it is the IT DRP, different international standards syndicate it in different ways. In the third chapter, the definition of the problem is developed, where the scope is established, the Risk Analysis is carried out, identifying the threat scenarios and preparing the Business Impact Analysis. In the fourth chapter, the design of the solution is developed, the policy and organizational structure is established, which will evaluate the contingency or unavailability situation according to the scenario, and the guidelines for its preparation are also implemented. Finally, in the fifth chapter, the tests, results and validations are developed, where the test plan, notification, evaluation and activation activities are shownTrabajo de Suficiencia Profesiona