Mesa Redonda

Plano de manejo de crisis y continuidad del negocio ante fenmenos naturales de alto

poder destructivo
Osvaldo Gonzlez Garca
Gerente de Seguridad Banco de Chile

Desastres - Contingencias

Desastres - Contingencias

Objetivo
El concepto de continuidad del negocio y su importancia para la administracin de crisis y recuperacin del desastre.

EL DESAFO
1. De qu manera Continuidad del Negocio agrega valor a su organizacin hoy? 2. De qu maneras podra agregar valor en el futuro? 3. Qu es lo que Ud. Considera como el principal obstculo para internalizar la Continuidad del Negocio en su organizacin? 4. Cmo se puede superar estos obstculos?

CINCO CONSIDERACIONES FUNDAMENTALES

1.- Tiempos de recuperacin ante desastres

Perodo mximo de paro de una empresa sin poner en peligro su supervivencia:
Sector Seguros: Sector Fabricacin: Sector Industrial: Sector Distribucin: Sector Financiero: 5,6 das 4,9 das 4,8 das 3,3 das 2,0 das

Ref. Estudio de la Universidad de Minnesota (1996)

2.- Marco de Supervisin

El riesgo operacional, se evala midiendo compromiso
del directorio, la existencia de un rea encargada de la implantacin de los planes de continuidad del negocio en la organizacin, la existencia de metodologas formales que evalen el impacto y criticidad de sus servicios y productos. Adems, se verifica la fortaleza del proceso de desarrollo e implantacin de los planes de contingencia, y el monitoreo continuo de su suficiencia, a travs de pruebas peridicas de los diferentes escenarios definidos.

3.- Resiliencia y Continuidad de Negocios

Resiliencia, es la habilidad de recuperarse rpidamente

de contratiempos o trastornos
Gestin de la Continuidad del Negocio es un proceso de

direccin que identifica los impactos potenciales que amenazan a la organizacin y proporciona el marco adecuado para construir y reforzar la capacidad de dar una respuesta efectiva que salvaguarde los intereses, la imagen y el valor de las actividades realizadas por la misma.

4.- Plan de Continuidad de Negocios v/s Plan de Recuperacin ante desastres

Definiciones

Plan de Continuidad de Negocios: Es el proceso desarrollado para prevenir interrupciones que afecten el desempeo de las actividades normales del Negocio. En caso que un evento de Riesgo no pueda ser evitado, este plan debe tender a minimizar su impacto (duracin y efecto econmico). Tiene un alcance Operativo y Tecnolgico.

Plan de Recuperacin ante Desastres:

Es el proceso de retomar el desarrollo normal del Negocio, luego de declarado un evento que afecta la continuidad del mismo. Generalmente est focalizado en los aspectos Tecnolgicos.

5.- Administracin de la Continuidad de Negocios Aspectos de la administracin de la continuidad de los negocios:

1.- Definir Estrategia

5.- Pruebas y Mantenimiento

2.- Anlisis de Impacto

4.- Diseo y desarrollo del Plan

3- Estrategia de Recuperacin

ASPECTOS OPERACIONES

Lnea de Tiempo de una Contingencia

Unidades de Negocio Unidades Operativas Comit Administracin de Crisis

Plan de Contingencia y Procedimientos (PCP)

Contencin Mitigacin Operacin en Contingencia
Vuelta a la Normalidad

RPO t4
RPO: Punto de Recuperacin Objetivo

RTO

Comit Continuidad de Negocio

t1

t2
RTO: Tiempo de Recuperacin Objetivo

t3

Sitio Alterno

t5
Tiempo para retornar a la Normalidad

t6

Ejecucin Arbol de Llamados

Perodo en Contingencia

Tecnologa Administracin Contralora Comunicaciones RRHH

Actividades para levantar sitio y/o sistemas alternos

Mantener Contingencia y Soporte a la operacin

Actividades para la Vuelta a la Normalidad

Ejecutar Vuelta Normalidad

Plan de Recuperacin de Desastres (DRP)

2.- Anlisis de Impacto (BIA)

La continuidad de los negocios debe comenzar por la identificacin de eventos que puedan ocasionar interrupciones en los procesos de los negocios.

El objetivo es determinar que impacto (principalmente econmico) podra legar a tener un desastre sobre las funciones crticas del negocio.

1.- Definir Estrategia de Continuidad

Comprensin de los riesgos que enfrenta la organizacin en trminos de probabilidad de ocurrencia de impacto; Comprensin del impacto que una interrupcin puede tener en los negocios y definicin de los objetivos comerciales de las herramientas de procesamiento de informacin; Considerar la contratacin de seguros que podran formar parte del proceso de continuidad de negocio; Elaboracin y documentacin de una estrategia de continuidad de los negocios consecuente con los objetivos y prioridades de los negocios acordados;

1.- Definir Estrategia de Continuidad (Cont.)

Elaboracin y documentacin de planes de continuidad del negocio de

conformidad con la estrategia de continuidad acordada;

Pruebas y actualizacin peridicas de los planes y procesos implementados;

Garantizar que la administracin de la continuidad de los negocios, est

incorpora a los procesos y estructura de la organizacin.

Que puedan causar dao fsico en instalaciones, impidiendo el acceso o uso de las instalaciones

Que afecten directamente el acceso a las instalaciones, ej.: Atentado de bomba

5
Que podran afectar labores de funcionarios, ej.: huelgas, cortes servicio transporte, desastres naturales, etc.

Definicin Escenarios de Contingencia 3

Impedimentos o desastres regionales, ej.: Terremotos, que afecten centro de la Ciudad.

Incidentes externos o internos, que puedan causar una interrupcin en el negocio, ej.: prdida de potencia o telecomunicaciones.

3.- Estrategia de Recuperacin

Corresponden a las acciones predefinidas a tomar con el objetivo de restablecer las operaciones del negocios, en el plazo determinado, una vez que ocurra alguna interrupcin o falla en los procesos o funciones crticas.

TIPS BASICOS

TIP 1: LOGRE COMPROMISO EN TODOS LOS NIVELES

La Alta Administracin debiera decidir y comunicar qu es lo importante Asegrese de la organizacin aprecie el tiempo que sus empleados invierten en Continuidad del Negocio

TIP 2: DEFINA LAS PRIORIDADES

No deje que el Dpto. De Tecnologa defina qu es crtico Usted no puede esperar recuperar todo o a todos de una sola vez

TIP 3: ENTIENDA LAS DEPENDENCIAS

Entonces, si algo falla, ud. sabr cul ser el impacto Asegure consistencia dentro de cada lnea de productos

TIP 4: CONCNTRESE EN EL EFECTO MS QUE EN LA CAUSA (AL MENOS INICIALMENTE)

Esto le ayudar a evitar la parlisis por anlisis

TIP 5: DISEE Y MANTENGA PROCESOS TENIENDO RESISTENCIA EN MENTE

La re-ingeniera no es siempre fcil

El cambio de mando y control es vital Prevenir es mejor que curar

TIP 6: DEFINA UN NMERO LIMITADO DE DISEOS TECNOLGICOS Y MODELOS DE SERVICIO, Y PIDA A SU ORGANIZACIN QUE ELIJA UNA ALTERNATIVA POR CADA APLICACIN

Esto le ayudar a disear y entregar aplicaciones robustas que pueden recibir soporte y administrar las expectativas de nivel de servicios en todo momento:
Eliminar puntos nicos de falla Funcionamiento simultneo en dos sitios

Arquitectura testeada y probada

Ambiente de pruebas dedicado Mesa de ayuda y soporte en 10 minutos

Tiempo de recuperacin: 1 hora

TIP 7: DIGA A TERCERAS PARTES INVOLUCRADAS CULES SON SUS EXPECTATIVAS SI ELLOS O UD. SUFREN UN DESASTRE

Algunas cosas tiene que tener; algunas cosas le gustara tener; otras cosas son prescindibles

TIP 8: IDENTIFIQUE MANERAS EN QUE LA CONTINUIDAD DEL NEGOCIO AGREGA VALOR AL DA A DA

Esto le ayudar a internalizar la Continuidad del Negocio en la organizacin

TIP 9: NO CONFIE EN PLANES DETALLADOS

Todos debieran saber qu se espera de ellos en una crisis Liderazgo y comunicacin son lo que importa

TIP 10: REALICE PRCTICAS LO MS A MENUDO QUE SEA POSIBLE

Se sorprender de las cosas que no funcionan cuando se ponen en marcha

Mesa Redonda
Plano de manejo de crisis y continuidad del negocio ante

fenmenos naturales de alto poder destructivo

DISCUSIN