Diseño de un Modelo de Continuidad del Negocio y Aseguramiento de la Información para Laminados de Occidente S.A. basado en una Arquitectura de Migración a Microsoft Azure

Abstract

Laminados de Occidente S.A. es una empresa colombiana dedicada a la fabricación de tubos colapsibles y envases laminados para los sectores farmacéutico, cosmético e industrial. Su operación depende de sistemas de información críticos, especialmente el ERP Siesa y el sistema SCADA de planta, los cuales hoy se ejecutan sobre una infraestructura local envejecida, sin redundancia ni mecanismos formales de continuidad del negocio. Esta situación expone a la organización a riesgos de indisponibilidad, pérdida de datos y fallas en cadena que podrían afectar la producción, la trazabilidad y el cumplimiento de requisitos regulatorios. Con el objetivo de fortalecer la resiliencia operativa de Laminados de Occidente S.A. ante su futura migración a Microsoft Azure, este trabajo estructura un modelo de continuidad del negocio y seguridad de la información. Bajo un enfoque descriptivo y aplicado, la propuesta articula marcos de referencia clave (ISO 22301, ISO/IEC 27001, NIST SP 800-34 y el Azure Well-Architected Framework) con la realidad tecnológica de la empresa. A partir de un diagnóstico técnico de la situación actual, se determinaron las vulnerabilidades de los servicios críticos, sus interdependencias y las brechas de seguridad que deben ser mitigadas en el entorno de nube. Con estos resultados se definen principios de continuidad (resiliencia, redundancia, alta disponibilidad y automatización), así como objetivos de recuperación (RTO, RPO) y acuerdos de nivel de servicio (SLA) acordes con la realidad operativa de Laminados de Occidente S.A.Sobre esta base, se propone una arquitectura de referencia en Microsoft Azure, basada en regiones y zonas de disponibilidad, que incorpora mecanismos de respaldo, replicación geográfica, control de acceso y monitoreo centralizado. El resultado es un modelo integral de continuidad y aseguramiento de la información que no pretende implementar la migración, sino dejar trazada una hoja de ruta técnica y de gobernanza. Este modelo busca reducir la exposición a fallas operativas, mejorar los tiempos de recuperación y sentar las bases para una modernización tecnológica planificada, alineada con buenas prácticas internacionales y con las necesidades reales de la organización.

Laminados de Occidente S.A. is a Colombian company dedicated to the manufacture of collapsible tubes and laminated packaging for the pharmaceutical, cosmetic, and industrial sectors. Its operations rely on critical information systems, specifically the Siesa ERP and the plant SCADA system, which currently run on aging on-premises infrastructure lacking redundancy or formal business continuity mechanisms. This scenario exposes the organization to risks of unavailability, data loss, and cascading failures that could impact production, traceability, and compliance with regulatory requirements. With the objective of strengthening the operational resilience of Laminados de Occidente S.A. ahead of its future migration to Microsoft Azure, this work structures a business continuity and information security model. Adopting a descriptive and applied approach, the proposal articulates key frameworks (ISO 22301, ISO/IEC 27001, NIST SP 800-34, and the Azure WellArchitected Framework) with the company's technological reality. Based on a technical diagnosis of the current situation, the vulnerabilities of critical services, their interdependencies, and the security gaps that must be mitigated in the cloud environment were determined. From these results, continuity principles (resilience, redundancy, high availability, and automation) are defined, alongside recovery objectives (RTO, RPO) and service level agreements (SLA) aligned with Laminados de Occidente S.A.' operational reality. On this basis, a reference architecture in Microsoft Azure is proposed, designed across regions and availability zones, incorporating backup mechanisms, geographic replication, access control, and centralized monitoring. The outcome is a comprehensive business continuity and information assurance model that does not aim to implement the migration, but rather to establish a technical and governance roadmap. This model seeks to reduce exposure to operational failures, improve recovery times, and lay the foundations for a planned technological modernization, aligned with international best practices and the organization's specific needs.