Ivan Carlos Consultoría, como operación técnica y estratégica de recursos de tecnología de la información ofrecida a sus clientes, adopta las siguientes normas y especificaciones para que se tomen medidas mitigatorias en caso de indisponibilidad, ruptura abrupta de contrato o incidente de fuerza mayor:
- Los servicios de infraestructura esenciales deben ser siempre contratados directamente por el cliente, correspondiendo a la consultoría el apoyo técnico, operativo o de seguridad que sea aplicable para la prestación de los servicios.
- El cliente debe siempre poseer un acceso con permiso superior o equivalente al de la consultoría, que puede ser concedido o con poder de generación de nuevos accesos equivalentes para uso del propio cliente o de otra consultoría de tecnología.
- Ejemplos de servicio de infraestructura esencial:
- licenciamiento de software de actividad principal
- servicio de conexión a internet
- servicio de correo electrónico y colaboración
- servicio en modelo IaaS
- servicio de registrador de dominio
- servicio de telefonía IP
- sistema de finanzas, gestión o producción
- Los servicios de impacto secundario que no formen parte de los tipos de servicios esenciales descritos en el punto (1), deben ser transferidos a otra empresa de consultoría de tecnología de la información como medida mitigatoria.
- La consultoría es titular de los accesos elevados a los servicios de impacto secundario, pudiendo el cliente solicitar acceso al ambiente cuando sea posible.
- Ejemplos de servicio de impacto secundario:
- envío de mensajes transaccionales
- hospedaje de servidores virtuales
- monitoreos diversos
- servicio de respaldo
- servicios de zona DNS
- tokens para validación de formularios
- Para esta política, se han designado los siguientes contactos para la activación de la acción mitigatoria:
- Socio de consultoría de TI: vcard disponible próximamente
- Contactos para credenciales de acceso: vcard disponible próximamente
Tenga en cuenta que la acción mitigatoria de la política de mitigación de riesgos debe ser activada únicamente en caso de ruptura total de los medios de acceso y comunicación, impidiendo que la consultoría proporcione una forma de transición de datos planificada y sin impactos. El uso indebido de la activación de la acción mitigatoria aumenta el riesgo de impactos de seguridad, impactos de negocio e impactos financieros para la empresa que realice dicha activación.