Gestin de Continuidad de Negocios.

Enero de 2011

Agenda
1. Gestin de Continuidad
Visin de Continuidad
Evolucin

2. Gestin de Continuidad
Definiciones
Gobierno Corporativo
Ejes tcticos

3. Procesos
BCP
DRP+CMP

4. Metodologa
5. Plan de Pruebas 2010

Gestin de Continuidad
Visin
1. La Continuidad Operacional es un eje Estratgico para el desarrollo
de la empresa.
2. Se ambiciona como meta que ...sea el ltimo componente del
sistema financiero que deje de operar...,
3. Proteger la vida e integridad fsica de los Colaboradores de la
empresa y de las personas que se encuentran presente en las
dependencias de la empresa, al momento de la ocurrencia de un
evento adverso.

Gestin de Continuidad
Evolucin del DCV y BCM
Evolucin DCV
Evolucin BCM
Creacin
DCV Registros

Custodia y
Registro de
transacciones
IRV
Custodia y
Registro de
transacciones IIF
Custodia y
Registro de
transacciones
IRF

Creacin del
DCV

Plan
Y2K

Plan de
Contingencia para
todos los recursos
y prestaciones
crticas

Pruebas de
procedimientos
de contingencia

Inicio de
esfuerzos
hacia la
continuidad
operacional

Desmaterializacin

Nueva
metodologa
Plan de Continuidad
de Negocios (BCP).
Se crea la funcin.

DVP, Operaciones FLI

Actualizacin y
Mantencin del
BCP

Cmara de
Compensacin
Intrada
Se publica
Norma BS 25999

Reformulacin hacia un
BCMS (Sistema de Gestin
de Continuidad de
Negocios)
Se incorpora DRP+CMP
(Plan de Recuperacin ante
Desastres y Manejo de Crisis)

Se trasladan
los Sitios de
Produccin a
TIER III.
Separacin
de oficinas
en dos
edificios.

BCP se homologa a
metodologa de Riesgo

Agenda
1. Gestin de Riesgo
Visin de Continuidad
Evolucin

2. Gestin de Continuidad
Definiciones
Gobierno Corporativo
Ejes tcticos

3. Procesos
BCP
DRP+CMP

4. Metodologa
5. Plan de Pruebas 2010

Gestin de Continuidad
Definiciones
1. El DCV declara dar cumplimiento a la Normativa legal que la rige
2. Que las prestaciones ofrecidas por el DCV a sus usuarios no se
conciben sin la disponibilidad de los sistemas computacionales
construidos para ello
3. Duplicar todo componente clasificado
continuidad operacional del DCV

como

crtico

para

la

Gestin de Continuidad
Gobierno Corporativo
Directorio

GESTION DE LA CONTINUIDAD DE NEGOCIO

Comit TI

Comit Auditora y
Riesgo

Plan de Continuidad
Operacional

Dueos de Procesos

Gestin de Riesgo

Recuperacin ante
Desastres y
Manejo de Crisis
Manejo de Crisis
Apoyo a las
Personas
Recuperacin de
Tecnologas
Recuperacin de
Instalaciones

Seguridad de
Informacin

Riesgo
Operacional

Comunicaciones
Estndar

Continuidad de
Negocios

Gestin de Continuidad
Ejes Tcticos

Se incorpora una estructura operacional y tecnolgica:

Aspectos Operacionales
Respaldo oficinas administrativas. Edificios (Burgos-Hurfanos).
Toda funcin crtica debe estar duplicada. Respaldo de RRHH.

Aspectos Tecnolgicos
Distribucin de sitios de produccin hacia housing categora TIER III.
Todo componente crtico debe estar duplicado.

Burgos

Procedimientos del Plan de continuidad

Como resultado de la metodologa

aplicada, se genera el Plan de
Continuidad de Negocios, que
incorpora un conjunto de soluciones,
proyectos, iniciativas y procedimientos
para dar respuesta a los escenarios
de continuidad.

Hurfanos

Oficinas

RRHH

Componentes duplicados

TI

Prod. 1

Prod. 2
Sitios

Agenda
1. Gestin de Riesgo
Visin de Continuidad
Evolucin

2. Gestin de Continuidad
Definiciones
Gobierno Corporativo
Ejes tcticos

3. Procesos
BCP
DRP+CMP

4. Metodologa
5. Plan de Pruebas 2010

Gestin de Continuidad
Estado de Avance- Proyectos
Continuidad Operacional
Proceso de actualizacin y mejora BCP
Anlisis de impacto (BIA)
Incorporacin de nuevas respuestas
Proveedores estratgicos
Plan de desastre y crisis DRP+CMP
Desarrollo del plan
Entrenamiento del personal
Prueba (simulacro)
Actualizacin final

Grado Avance Fecha trmino

100%
Sep-2010
100%
Jun-2010
100%
Sep-2010
100%
Jun-2010
100%
100%
100%
100%
100%

Nov-2010
Dic-2009
May-2010
Sep-2010
Nov-2010

Finalizado
Finalizado

10

Gestin de Continuidad
DRP+CMP
Estructura organizacional y funcional
Gerente de
Finanzas y
Planificacin

Frente a un Incidente Mayor es

necesario
contar
con
una
organizacin
especializada,
conformada por varios Comits, que
ejecuten
tareas
especficas
estructuradas

Oficial de
Seguridad de
Informacin

Oficial de
Continuidad de
Negocios

Comits de Recuperacin ante

Desastres y Manejo de Crisis

Vocero

Comit de Recuperacin
de Instalaciones (CRI)

Jefe de Riesgo
Operacional

Consultores Externos
Riesgo y BCM

Comit de Manejo de
Crisis (CMC)

Comit de Apoyo
Personal (CAP)

Comit de
Recuperacin TICs
(CRT)

Comit de
Comunicacin
Estndar (CCE)

11

Gestin de Continuidad
DRP+CMP
Principales actividades

Capacitacin
Entrenamiento
Integrantes de
Comits.
Programa
de
lderes de Piso.
Instructivos
todo
Personal.

a
el

Comunicaciones
Alternativas

Kit de
Emergencia

Aumento de la
dotacin
de
equipos
de
radio
frecuencia.

Se
fortalece
equipamiento
para lderes de
piso.

Incorporacin
de
nueva
tecnologa
equipos Nextel.

Cascos
todo
personal.

Plan de
Evacuacin.

Mayor
operatividad
al
plan
de
evacuacin
en
base a planos y
para videos.
el
Mejoramiento de
las
vas
de
escape.

Simulacros.
Ejecucin
de
simulacro
que
activ el Plan de
Recuperacin
ante Desastres
(DRP) y Plan de
Manejo de Crisis
(CMP).

Induccin
a
Proveedores.

12

Agenda
1. Gestin de Riesgo
Visin de Continuidad
Evolucin

2. Gestin de Continuidad
Definiciones
Gobierno Corporativo
Ejes tcticos

3. Procesos
BCP
DRP+CMP

4. Metodologa
5. Plan de Pruebas 2010

13

Plan de Continuidad
Metodologa. Ruta Tctica
IDENTIFICACIN DE
PROCESOS CRTICOS DE
NEGOCIO
(Prioridad, tiempos objetivos,
frecuencias, dependencia de
componentes)

IDENTIFICACIN
DE COMPONENTES
(Criticidad, Clasificacin:
edificaciones, RRHH, TI)

Determinacin del
Impacto inherente

Determinacin
del Impacto residual

GENERACIN DE
RESPUESTAS
(Caractersticas
Eficacia
Eficiencia)

IDENTIFICACIN DE
ESCENARIOS ADVERSOS
QUE IMPACTAN AL
NEGOCIO

IDENTIFICACIN
DE AMENAZAS

BIA

BCP

(Clasificacin: naturales,
TI, etc)

DETERMINACIN DE
LA COBERTURA
(Procesos, escenarios,
componentes)

Visin cualitativa del BCP

Generacin de propuestas de mejora

14

Agenda
1. Gestin de Riesgo
Visin de Continuidad
Evolucin

2. Gestin de Continuidad
Definiciones
Gobierno Corporativo
Ejes tcticos

3. Procesos
BCP
DRP+CMP

4. Metodologa
5. Plan de Pruebas 2010

15

Gestin de Continuidad
Plan de Prueba - Indicadores
1. Cobertura plan de prueba.
100%

Pruebas significativas realizadas.

Nivel de cumplimiento del Plan de Pruebas

9%

90%

0%

18%

El siguiente resumen corresponde a las pruebas ms

significativas ejecutas:

28%

80%

47%

76%

60%
50%

Alternancia de
programados).

56%

70%
85%
93%

100%
91%

40%

82%

Sitios

de

Produccin.

(8

Respaldo de personal ausente.

72%

30%

Respaldo de oficinas alternativas.

24%

10%
0%

Plan de evacuacin.

53%
44%

20%
15%
7%

Abr

May

Jun

Jul

Ago

Sep

Cubierto

Oct

Nov

No Cubierto

2. Cobertura de escenarios

Dic

Corte de Energa Elctrica.

Pruebas para controles ambientales (agua, aire
acondicionado).
Prueba Integral que afecta a componentes
crticos simultneamente (DRP+CMP).

0%

100%

Cubierto

No Cubierto

Nota: Situacin a diciembre 2010

16

Gestin de Continuidad de Negocios.

Enero de 2011