Documentos de Académico
Documentos de Profesional
Documentos de Cultura
Manual Continuidad Negocio
Manual Continuidad Negocio
Versin: 1
Fecha: 30/05/13
Pgina: 1 de 123
Mayo de 2013
Cdigo:
Versin: 1
Fecha: 30/05/13
Pgina: 2 de 123
Contenido
1
INTRODUCCION
OBJETIVOS
2.1
OBJETIVO GENERAL
2.2
OBJETIVOS ESPECIFICOS
ALCANCE
CONCEPTOS BASICOS
CAUSAS DE INTERRUPCION
GOBIERNO DE CONTINUIDAD
6.1
LINEAMIENTOS
6.2
NORMAS EXTERNAS
6.3
ESTRUCTURA DE LA GESTION DE LA CONTINUIDAD DEL NEGOCIO
6.3.1 COMITE SARO - SARLAFT
6.3.2 LIDERES PCN
6.3.3 OFICINA DE RIESGOS
10
10
14
15
6.4
15
6.5
ENTRENAMIENTO
15
17
7.1
FASE DE PREVENCION
7.1.1 ETAPA DE ANALISIS DE IMPACTO DEL NEGOCIO - BIA
7.1.2 ETAPA DE ANALISIS DE RIESGOS
7.1.3 ETAPA DE ESTRATEGIA
7.1.4 ETAPA DE PRUEBAS
7.1.5 ETAPA DE MANTENIMIENTO
17
17
23
30
34
37
7.2
FASE DE ADMINISTRACION DE CRISIS
7.2.1 CONCEPTO
7.2.2 OBJETIVOS
38
38
38
Cdigo:
Versin: 1
Fecha: 30/05/13
Pgina: 3 de 123
7.2.3
ALCANCE
ANEXOS
38
39
8.1
39
8.2
51
8.3
ANEXOS DE PROCEDIMIENTOS
8.3.1 ESCENARIO DE CONTINGENCIA A SITIO ALTERNO
8.3.2 MANEJO DE INCIDENTES POR PROBLEMAS EN LOS SISTEMAS
93
93
95
8.4
ANEXOS DE TABLAS
8.4.1 TIPOS DE AMENAZA
8.4.2 TIPOS DE VULNERABILIDADES
8.4.3 CRITERIOS DE FRECUENCIA
8.4.4 CRITERIOS DE IMPACTO
98
98
99
100
101
8.5
ANEXOS FORMATOS
8.5.1 FORMATO DE ANALISIS DE IMPACTO DEL NEGOCIO - BIA
8.5.2 FORMATO DE INCIDENTES DE CONTINGENCIA
8.5.3 CASCADA TELEFONICA
8.5.4 FORMATO GUION DE PRUEBAS Y SUS REGISTROS
8.5.5 FORMATO DE ACTIVACION Y SEGUIMIENTO DE LA ACTIVACION
102
102
106
107
109
116
8.6
ANEXOS RESULTADOS
8.6.1 EQUIPO DE TRABAJO DEL PCN
117
117
8.6.2
117
118
Cdigo:
Versin: 1
Fecha: 30/05/13
Pgina: 4 de 123
INTRODUCCION
El Icetex reconoce que existen amenazas significativas ante la posibilidad de la ocurrencia de un
incidente o desastre que afecte la operacin, como tambin la necesidad de recuperarse en el
menor tiempo posible, garantizando la continuidad del instituto.
La Administracin del Plan de Continuidad de Negocios es la poltica que el Icetex implementa,
para responder organizadamente a eventos que interrumpen la normal operacin de sus
procesos y que pueden generar impactos sensibles en el logro de los objetivos.
El Plan de Continuidad del Negocio es una herramienta que mitiga el riesgo de no disponibilidad
de los recursos necesarios para el normal desarrollo de las operaciones y como tal hace parte
del Sistema de Gestin de Riesgo Operativo, ofreciendo como elementos de control la
prevencin y atencin de emergencias, administracin de la crisis, planes de contingencia y
capacidad de retorno a la operacin normal.
OBJETIVOS
Cdigo:
Versin: 1
Fecha: 30/05/13
Pgina: 5 de 123
ALCANCE
La Administracin del Plan de Continuidad de Negocios es una disciplina que prepara a la
organizacin para poder continuar operando durante un incidente o desastre, a travs de la
implementacin de un plan de continuidad, el cual contempla los lineamientos de administracin
de la continuidad del Instituto, el desarrollo de fases que componen el plan de continuidad y las
metodologas definidas por el Icetex para su ejecucin, como tambin el desarrollo de los planes
de contingencia, que se realizan de acuerdo con las prioridades establecidas por la Entidad.
De la misma manera, el desarrollo de los planes de continuidad se apoya en las capacidades
con las que cuenta el Icetex para enfrentar situaciones que amenacen o afecten la integridad
fsica de sus colaboradores e instalaciones, tales como el Plan de Manejo de Emergencias, los
mecanismos de proteccin y seguridad, Manual de gestin de la comunicacin en situaciones de
crisis y los dems sistemas de gestin.
CONCEPTOS BASICOS
Administracin del Plan de Continuidad de Negocios: Es un sistema administrativo integrado,
transversal a toda la organizacin, que permite mantener alineados y vigentes todas las
iniciativas, estrategias, planes de respuesta y dems componentes y actores de la continuidad
del negocio.
Busca mantener la viabilidad antes, durante y despus de una interrupcin de cualquier tipo.
Abarca las personas, procesos de negocios, tecnologa e infraestructura.
Incidente de Trabajo: Es un evento que no es parte de la operacin estndar de un servicio y el
cual puede causar interrupcin o reduccin en la calidad del servicio y en la productividad.
Problema de Continuidad de Negocio: Es un evento interno o externo que interrumpe uno o
ms de los procesos de negocio. El tiempo de la interrupcin determina que una situacin sea un
incidente o un desastre.
Planes de contingencia: Conjunto de acciones y recursos para responder a las fallas e
interrupciones especficas de un sistema o proceso.
Cdigo:
Versin: 1
Fecha: 30/05/13
Pgina: 6 de 123
Plan de Continuidad de Negocio (PCN): Conjunto detallado de acciones que describen los
procedimientos, los sistemas y los recursos necesarios para retornar y continuar la operacin,
en caso de interrupcin1.
Plan de Recuperacin de Desastres (DRP): Es la estrategia que se sigue para restablecer los
servicios de tecnologa (red, servidores, hardware y software) despus de haber sufrido una
afectacin por un incidente o catstrofe de cualquier tipo, el cual atente contra la continuidad del
negocio.
Anlisis de Impacto del Negocio (BIA): Es la etapa que permite identificar la urgencia de
recuperacin de cada rea, determinando el impacto en caso de interrupcin.
Disponibilidad: La informacin debe estar en el momento y en el formato que se requiera ahora
y en el futuro, igual que los recursos necesarios para su uso2.
Amenaza: Persona, situacin o evento natural del entorno (externo o interno) que es visto como
una fuente de peligro, catstrofe o interrupcin. Ejemplos: inundacin, incendio, robo de datos.
Vulnerabilidad: Es una debilidad que se ejecuta accidental o intencionalmente y puede ser
causada por la falta de controles, llegando a permitir que la amenaza ocurra y afecte los
intereses de la Institucin. Ejemplos: Deficiente control de accesos, poco control de versiones de
software, entre otros.
Riesgo: Es la probabilidad de materializacin de una amenaza por la existencia de una o varias
vulnerabilidades con impactos adversos resultantes para la Entidad.
Frecuencia: Estimacin de ocurrencia de un evento en un perodo de tiempo determinado. Los
factores a tener en cuenta para su estimacin son la fuente de la amenaza y su capacidad y la
naturaleza de la vulnerabilidad.
Concepto tomado del Captulo XXIII Reglas relativas a la administracin del riesgo operativo de la Circular
Bsica Contable de la Superfinanciera.
2
Concepto tomado del Captulo XII Requerimientos mnimos de seguridad y calidad en el manejo de
informacin a travs de medios y canales de distribucin de productos y servicios- Ttulo I de la Circular Bsica
Jurdica de la Superfinanciera.
Cdigo:
Versin: 1
Fecha: 30/05/13
Pgina: 7 de 123
CAUSAS DE INTERRUPCION
Los planes de contingencia se definen de acuerdo con las causas de las posibles interrupciones
y a partir de ellas se referencian las acciones a seguir en caso que las mismas se presenten.
Estas se pueden unificar en los siguientes escenarios:
Ausencia de Personal: Se presenta cuando el funcionario o contratista que ejecuta el
proceso no puede asistir a trabajar para desarrollar las actividades propias de su cargo.
No acceso al sitio normal de trabajo: Se presenta cuando por algn evento como desastre
natural, enfermedad contagiosa, actividad terrorista, problemas de transporte, huelgas, entre
otros, el personal no puede acceder a su lugar de trabajo para desarrollar las actividades
propias de su cargo. En este caso y con el nimo de no interrumpir la operacin del proceso
crtico se debe contar con un sitio alterno de trabajo, el cual puede ser:
Suministrado por la Entidad, Ejemplo: Otra sede.
Suministrado por un proveedor, contratista o aliado estratgico.
Cada de los sistemas tecnolgicos: Se presenta cuando el hardware y/o software presenta
falla(s) o cuando haya interrupcin prolongada de las comunicaciones, ocasionados por: datos
corruptos, fallos de componentes, falla de aplicaciones y/o error humano.
No contar con los Proveedores Externos: Se presenta cuando una o varias actividades del
proceso crtico son realizadas por el proveedor y cualquier falla de ste, generara la no
realizacin efectiva del proceso. En este caso se debe garantizar que en el contrato con el
proveedor se especifique la existencia de un Plan de Continuidad del Negocio documentado,
adicional, sea probado en conjunto con los colaboradores de la Entidad y aprobado por el
Icetex.
Cdigo:
Versin: 1
Fecha: 30/05/13
Pgina: 8 de 123
GOBIERNO DE CONTINUIDAD
6.1 LINEAMIENTOS
El objetivo de la administracin de continuidad del negocio es planificar las acciones necesarias
para responder de forma adecuada ante un incidente de trabajo, desde el momento en que se
declare la contingencia hasta la vuelta a la normalidad, de forma que se reduzca al mnimo su
impacto sobre el negocio.
Los lineamientos se sustentan en un conjunto de principios que han sido formulados basndose
en las necesidades del negocio y en el entendimiento de los riesgos asociados, ellos son:
El plan de continuidad de negocio est orientado a la proteccin de las personas, as como al
restablecimiento oportuno de los procesos, servicios crticos e infraestructura, frente a eventos
de interrupcin o desastre.
Todo el personal de la Entidad debe estar entrenado y capacitado en los procedimientos
definidos y conocer claramente los roles y responsabilidades que le competen en el marco de
la continuidad del negocio, mediante labores peridicas de formacin, divulgacin y prueba de
los Planes de Contingencia del Negocio.
En caso de presentarse un incidente significativo se deben aplicar los mecanismos de
comunicacin apropiados, tanto internos como externos, de acuerdo con el manual de
Comunicacin en Situaciones de Crisis.
Las etapas de la Administracin de PCN deben ser ejecutadas por cada una de las reas de
la Entidad, con la gua y coordinacin de la Oficina de Riesgos.
Los Jefes de rea deben designar un Lder de Plan de Continuidad del Negocio, quien es
responsable de apoyar las actividades del Programa de Plan de Continuidad de Negocios
para el rea que representa.
Las diferentes etapas que conforman la fase de Prevencin deben ser ejecutadas con la
siguiente frecuencia:
o El anlisis de impacto del negocio debe actualizarse cada dos (2) aos o cada vez que un
Lder de Proceso lo requiera, teniendo en cuenta los cambios del Instituto y sus
necesidades.
Cdigo:
Versin: 1
Fecha: 30/05/13
Pgina: 9 de 123
Cdigo:
Versin: 1
Fecha: 30/05/13
Pgina: 10 de 123
Circular 042/2012: Exigir que los terceros contratados dispongan de planes de contingencia y
continuidad debidamente documentados. Las entidades debern verificar que los planes, en
lo que corresponde a los servicios convenidos, funcionen en las condiciones pactadas.
Adems, existen metodologas del Plan de Continuidad del Negocio fundamentado en el uso de
buenas prcticas reconocidas y normas internacionalmente aprobadas basadas en la gestin de
riesgos, entre ellas se encuentran DRI International (Disaster Recovey Institute International) e
ISO 22301, ISO27001, las cuales fueron tenidas en cuenta para la elaboracin de este
documento.
ROLES DE CONTINGENCIA
Director de Continuidad
Director Alterno de Continuidad
Lder de Administracin /Recuperacin
Infraestructura Fsica
Lder de Recuperacin Tecnolgica
Coordinadores de Recuperacin
Tareas
de
cumplimiento
apoyo,
Asesor de Comunicaciones
control
Cdigo:
Versin: 1
Fecha: 30/05/13
Pgina: 11 de 123
En caso en que el Comit active el plan de continuidad, podr invitar a otros funcionarios
responsables de actividades que impacten la operacin del negocio, caso la Oficina Asesora de
Comunicaciones.
A) ROLES Y RESPONSABILIDADES
A continuacin se describen los roles y responsabilidades de los integrantes del Comit en lo
respectivo al plan de continuidad; vale aclarar las personas nombradas como principales y sus
suplentes (alternos) tienen las mismas responsabilidades.
Director de Continuidad
El Director de Continuidad es el encargado de dirigir y liderar todas las actividades del plan de
continuidad del negocio. Es responsable de declarar la contingencia ante el escenario de
interrupcin de lugar de trabajo, con base en las decisiones tomadas por el Comit SAROSARLAFT o en situaciones donde amerite realizar su activacin inmediata.
Responsabilidades
Delegar de manera expresa en el Comit SARO- SARLAFT, la responsabilidad de
actualizar, mantener y probar el plan de continuidad.
Evaluar y aprobar los recursos requeridos para establecer y mantener la estrategia de
recuperacin y contingencia de la entidad.
Liderar las reuniones del Comit SARO SARLAFT.
Advertir sobre nuevos riesgos que afectan la continuidad de la operacin normal de la
entidad y que ponen al descubierto debilidades del plan de continuidad.
Monitorear los reportes sobre el estado de recuperacin o evaluacin durante una
contingencia.
Velar por la seguridad del personal que acta en el rea del evento.
Establecer los objetivos de recuperacin y activar el plan de continuidad ante el escenario
de interrupcin de lugar teniendo en cuenta el resultado de la evaluacin
Velar por la ejecucin del debido anlisis causa raz del evento que ocasion la
contingencia.
Director Alterno de Continuidad
Asumir el rol y cumplir con las responsabilidades de Director de Continuidad cuando ste
no se encuentre disponible.
Cdigo:
Versin: 1
Fecha: 30/05/13
Pgina: 12 de 123
Cdigo:
Versin: 1
Fecha: 30/05/13
Pgina: 13 de 123
Cdigo:
Versin: 1
Fecha: 30/05/13
Pgina: 14 de 123
Asesor de Comunicaciones
El funcionario de la Oficina Asesora de Comunicaciones tiene la responsabilidad de asesorar
en la comunicacin del evento de interrupcin a nivel interno (colaboradores) y a nivel externo
(clientes, proveedores, alianzas, organismos de control, entre otros) de acuerdo con el Manual
de gestin de la comunicacin en situaciones de crisis.
Responsabilidades
Asesorar al Comit SARO-SARLAFT y especficamente al Director de Continuidad en
temas de comunicacin en momentos de crisis.
B) LINEA DE SUCESION
Se identifica los responsables asignados a los diferentes roles del plan de continuidad y sus
alternos en caso de que estos no puedan asumir las actividades y/o tareas.
CARGO PRINCIPAL
Presidente del Icetex o su delegado, quien
presidir el Comit
Jefe de Riesgos
Secretaria General
Director de Tecnologa
Vicepresidente Financiero
Vicepresidente de Crdito y Cobranza
Vicepresidente de Fondos en Administracin
Jefe de Control Interno
Jefe Oficina Asesora Jurdica
Oficial de Cumplimiento
Coordinador de Riesgos de
Operativo
Crdito
CARGO ALTERNO
Jefe de Riesgos
Director de Tecnologa
Asesor Tcnico de Secretaria General
Coordinador de Infraestructura
Director de Contabilidad
Director de Cobranzas
Analista de Vicepresidente de Fondos
Administracin
Coordinador de la Oficina de Control Interno
Analista de Oficina Asesora Jurdica
Coordinador de Riesgos de Crdito y Operativo
Analista de Plan de Continuidad de Negocios
en
Lnea de sucesin
6.3.2
LIDERES PCN
Cada rea cuenta con un Lder de PCN, quien tiene las siguientes responsabilidades en la
administracin del plan de continuidad sobre los procesos / procedimientos a cargo:
Actuar como punto focal del rea para todos los asuntos de continuidad del negocio.
Cumplir con las actividades y fechas establecidas del Cronograma de PCN.
Mantener informados a todos los colaboradores de sus respectivas reas, los planes de
contingencia que les compete.
Asegurar la aplicacin correcta de los PCN al interior del rea.
Cdigo:
Versin: 1
Fecha: 30/05/13
Pgina: 15 de 123
6.3.3
OFICINA DE RIESGOS
La Oficina de Riesgos tiene a cargo las siguientes funciones en el plan de continuidad:
Definir e implementar los instrumentos, metodologas y procedimientos tendientes a
gestionar efectivamente el PCN.
Suministrar los programas de capacitacin de PCN.
Coordinar, apoyar y hacer seguimiento a la gestin de PCN en cada rea.
Guiar en el desarrollo de las diferentes etapas del PCN.
6.5 ENTRENAMIENTO
En el xito del Plan de Continuidad es fundamental contar con la participacin y el compromiso
del personal involucrado en el mismo. La administracin de continuidad debe asegurar que todos
los funcionarios involucrados reciban entrenamiento sobre los procedimientos a seguir en caso
de incidentes o desastres, lo cual permite tomar conciencia de la importancia del plan, ya que
sern los encargados de ponerlos en funcionamiento en caso de presentarse un evento no
Cdigo:
Versin: 1
Fecha: 30/05/13
Pgina: 16 de 123
deseado. A los Jefes de las reas tambin se les capacita y concientiza, ya que son los
responsables de la correcta ejecucin de los planes.
La Oficina de Riesgos suministra los programas de capacitacin, para que sean ofrecidos a todo
el personal a travs de la Secretaria General Grupo de Talento Humano.
Dentro de la poltica de capacitacin se contempla suministrar a todos los funcionarios
capacitacin anual de Plan de Continuidad de Negocios a travs de la herramienta e-Learning,
as como en el proceso de induccin.
Cdigo:
Versin: 1
Fecha: 30/05/13
Pgina: 17 de 123
7.1
FASE DE PREVENCION
En esta fase se conocen las necesidades reales de la Entidad y sobre esta base se desarrollan
los diferentes mecanismos de prevencin ante incidentes o desastres que mitigan su impacto.
Est conformada por las siguientes etapas:
Cdigo:
Versin: 1
Fecha: 30/05/13
Pgina: 18 de 123
B) OBJETIVO
El BIA se constituye en el pilar sobre el que se va a construir el Plan de Recuperacin de
Negocios, es la gua que determina qu necesita ser recuperado y el tiempo requerido para
recuperacin.
C) ALCANCE
A travs del desarrollo del BIA se obtiene la siguiente informacin:
Evaluacin de los procedimientos, donde se establece cules son primordiales para la
continuidad de la Entidad.
Determinacin de los impactos de una interrupcin y cuando empiezan.
Priorizacin y establecimiento del perodo de tiempo en el que los sistemas, aplicaciones y
funciones deben ser recuperados despus de una interrupcin (RTO).
Determinacin del orden de recuperacin.
Establecimiento del tiempo mximo tolerable permitido de prdida de informacin ante una
interrupcin en los sistemas de informacin (RPO).
Definicin de los recursos necesarios para el buen desarrollo de los procedimientos a nivel
de: Tecnologa, personal, infraestructura y soporte proveedores.
D) FASES DEL BIA
Para desarrollar la etapa de Anlisis de Impacto del Negocio - BIA se ha establecido cumplir
con los siguientes pasos:
i. PLANEACION
Contempla los aspectos para el correcto y completo desarrollo del BIA, como son:
Identificacin Procesos y Procedimientos: Obtener la relacin de los procesos y
procedimientos para realizar la Evaluacin BIA.
Equipo de Planeacin: Cada rea cuenta con un Lder de PCN, que en conjunto con el
Lder de Proceso evalan bajo la metodologa BIA los procedimientos asignados.
Cdigo:
Versin: 1
Fecha: 30/05/13
Pgina: 19 de 123
Econmico
Servicio al Cliente
Reputacional
Procesos
20
20
40
15
Cdigo:
Versin: 1
Fecha: 30/05/13
Pgina: 20 de 123
El cuestionario estima el tiempo durante el cual un procedimiento puede estar sin operar
antes de sufrir impactos considerables para la Entidad. Con base en ello, se fija un Tiempo
de Recuperacin Objetivo (RTO), que consiste en establecer cunto tiempo puede
permanecer la Entidad sin ejecutar una actividad, el uso de una aplicacin o informacin
relevante; est asociado con el tiempo mximo de inactividad. En consecuencia, la mayora
de las preguntas buscan determinar el tiempo en que se puede impactar la Entidad o los
clientes por dejar de realizar el procedimiento ante una interrupcin.
Adicional, existe la pregunta referente a s el procedimiento analizado proporciona
informacin crtica para cualquier otro procedimiento, con el fin de determinar
interdependencias.
Como resultado de la evaluacin se genera las siguientes valoraciones:
Calificacin BIA: Indica la sensibilidad en tiempo ante los diferentes impactos analizados
por no ejecutarse el procedimiento. Esto se deriva a travs de la realizacin del
cuestionario BIA.
Tiempo Objetivo de Recuperacin (RTO): El perodo de tiempo despus de una
interrupcin, mediante el cual el Instituto debe activar sus planes de contingencia y
recuperacin de las actividades crticas para evitar un impacto significativo.
Valor del BIA: Indica la criticidad del procedimiento basado en la Calificacin BIA y que
impulsa el establecimiento de prioridades de recuperacin durante una situacin difcil.
La tabla de valoracin establecida es la siguiente:
Tabla Valoracin del BIA
Calificacin BIA
Tiempo Objetivo de
Recuperacin (RTO)
N - 1AAA
N - 1AA
N - 1A
Nivel 2
4 Horas
8 Horas
24 Horas
48 Horas
Misin Critica
Misin Critica
Masivo
Masivo
Nivel 3
7 das
Medio
Nivel 4
14 das
Medio
Nivel 5
30 das
Bajo
Nivel 6
> 30 das
Insignificante
Esta informacin ser el punto de partida para desarrollar las estrategias de recuperacin.
Cdigo:
Versin: 1
Fecha: 30/05/13
Pgina: 21 de 123
Cdigo:
Versin: 1
Fecha: 30/05/13
Pgina: 22 de 123
Cdigo:
Versin: 1
Fecha: 30/05/13
Pgina: 23 de 123
Cdigo:
Versin: 1
Fecha: 30/05/13
Pgina: 24 de 123
4. Determinar las vulnerabilidades que tiene el proceso para cada amenaza identificada.
Para identificarla es necesario responder esta pregunta: Cmo puede ocurrir una
amenaza? Al responderla se definen las distintas situaciones por las que puede ocurrir la
misma, evaluando si dentro del Instituto puede darse esa circunstancia.
Se recomienda utilizar como gua con el anexo No. 8.4.2 denominado Tabla de
Vulnerabilidades, donde se encuentra una relacin de debilidades que podran llegar a
generar la interrupcin del proceso. Es de aclarar, que esta tabla es solamente una gua
pudiendo incluirse muchas otras situaciones de debilidades.
5. Describir el riesgo contemplando las variables de amenaza y vulnerabilidad.
6. Enmarcar estas vulnerabilidades en los siguientes factores de la continuidad, de acuerdo
con la tabla 8.4.2:
Personas
Infraestructura fsica
Infraestructura de tecnologa de informacin
Procesos
1
Muy baja
2
Baja
Escala de medicin
3
Moderada
4
Alta
5
Muy alta
Cdigo:
Versin: 1
Fecha: 30/05/13
Pgina: 25 de 123
Impactos
Regulatorio/
Legal
Financiero
Servicio al
cliente
Reputacional
Operativo
Humano
Infraestructura
Para establecer el resultado del impacto para cada riesgo se toma la calificacin del
cuestionario BIA.
Habiendo valorado tanto el Impacto como la frecuencia del evento de riesgo, los dos
puntajes son multiplicados para dar el puntaje de riesgo Inherente. Dado que tanto la
Frecuencia como el Impacto son calificados de 1 a 5, el puntaje de riesgo total o inherente
mximo es 25 y el mnimo es 1.
EVALUACION DE LOS CONTROLES
Este proceso permite evaluar todos los controles asociados a las vulnerabilidades
identificadas, garantizando a la Entidad que se apliquen los tipos y niveles adecuados de
control para poder dar un adecuado tratamiento al riesgo.
Los criterios de evaluacin del control son: Oficialidad, Aplicacin y Efectividad, a los cuales
se les ha asignado un peso de 20, 30 y 50 puntos respectivamente sobre 100.
El criterio de Oficialidad es calificado teniendo en cuenta cuatro (4) variables:
Cdigo:
Versin: 1
Fecha: 30/05/13
Pgina: 26 de 123
Comprobada la efectividad, donde se debe contar con la evidencia fsica que dada la
aplicabilidad del control se ha prevenido, detectado o mitigado un riesgo. La calificacin es
de 50 puntos.
Percepcin positiva, en la cual no se tiene la evidencia pero la percepcin del experto en
cuanto a la efectividad del control es positiva. La calificacin es de 30 puntos.
Percepcin negativa, donde la percepcin del experto es negativa en cuanto a la
efectividad del control. La calificacin es de 10 puntos.
Comprobada la no efectividad, en donde se tiene la evidencia que el control no es efectivo
para la prevencin y deteccin de riesgos, dndole una calificacin 0 puntos.
La puntuacin obtenida del control genera una calificacin, como se ilustra en la siguiente
tabla:
Cdigo:
Versin: 1
Fecha: 30/05/13
Pgina: 27 de 123
Cuadrante a
disminuir en la
Frecuencia
2
Frecuencia
80 puntos
Valor Frecuencia
Residual
2
De igual manera se procede con los controles dispuestos para disminuir el impacto del
riesgo, obtenido el valor del control que se obtuvo sobre la variable de impacto en la Tabla
Calificacin del Control, estableciendo el efecto de mitigacin que indica la columna
Cuadrantes a disminuir en el impacto. Este valor se resta al impacto obtenido en riesgo
inherente.
Calificacin control
sobre Impacto
60 puntos
Impacto
Efecto mitigacin
Valor Impacto
Residual
2
Se multiplica el nuevo valor de frecuencia por el nuevo valor del impacto aplicado los
controles, obteniendo as el Riesgo Residual.
Frecuencia
4
Impacto
Riesgo Inherente
3
Frecuencia
12
Impacto
Riesgo Residual
2
CLASIFICACIN
0-3
Aceptable
4-6
Tolerable
7-15
Grave
16-25
Critico
Cdigo:
Versin: 1
Fecha: 30/05/13
Pgina: 28 de 123
Al presentarse dentro del Mapa Trmico, se ubica el valor del Riesgo Residual, teniendo en
cuenta los nuevos resultados de la frecuencia e impacto aplicados los controles:
FRECIUENCIA
0
0
IMPACTO
Cdigo:
Versin: 1
Fecha: 30/05/13
Pgina: 29 de 123
Asumir el riesgo: Aceptacin del riesgo en razn a que los retornos potenciales son
atractivos en relacin con los riesgos involucrados.
Para los riesgos que en su calificacin residual se clasifiquen como graves o crticos, el Lder
de Proceso debe establecer planes de accin que busquen reducir la exposicin de la Entidad
a travs de la creacin de nuevos controles o la implementacin de modificaciones a los
controles existentes. A dichos planes se les har seguimiento de forma trimestral, y se
reportar su avance al Comit SARO-SARLAFT, con el fin de tomar las decisiones
respectivas para su tratamiento y mitigacin.
Los riesgos clasificados como aceptables y tolerables deben ser evaluados continuamente por
los Lderes de Riesgo, garantizando la eficacia de los controles. Si se percibe un incremento
en el nivel del riesgo debe ser informado inmediatamente a la Oficina de Riesgos, con el fin de
realizar la respectiva reclasificacin y acordar acciones.
C) MONITOREO AL MAPA DE RIESGOS DE CONTINUIDAD
Se realiza seguimiento a los riesgos y la efectividad de los controles y planes de accin para
determinar el nivel de exposicin frente al aspecto de disponibilidad de los elementos que se
requieren para la continuidad del negocio.
El Lder de PCN efecta seguimiento permanente sobre la implementacin de los planes de
accin y la verificacin de la efectividad de los controles y a la vez identificando nuevos
riesgos. Adicionalmente, se realiza monitoreo con frecuencia semestral por parte del Lder de
PCN de cada una de las reas con apoyo del Funcionario Responsable en la Oficina de
Riesgos y ste es aprobado por el Lder del Proceso. Este monitoreo se realiza en la Matriz
de Riesgo de PCN.
Dentro del monitoreo, la Oficina de Riesgos debe proponer al Comit SARO-SARLAFT las
medidas relativas al perfil de riesgo residual, teniendo en cuenta el nivel de tolerancia al
riesgo fijado por la Entidad.
D) REPORTE DE INCIDENTES DE CONTINUIDAD
Los incidentes que afecten la continuidad de la operacin deben ser reportados por los
Lderes de PCN a la Oficina de Riesgos, a travs del formato Reportes de Incidentes de
Contingencia (Ver numeral 8.5.2), dentro de los tres (3) das hbiles siguientes a la
ocurrencia del hecho.
Cdigo:
Versin: 1
Fecha: 30/05/13
Pgina: 30 de 123
C) ALCANCE
La seleccin de los mtodos alternativos de operacin que deben ser utilizados ante una
interrupcin para mantener o reanudar las actividades de la Entidad y sus dependencias.
Cdigo:
Versin: 1
Fecha: 30/05/13
Pgina: 31 de 123
Las diferentes situaciones para las cuales se deben definir estrategias de recuperacin son:
Ausencia de personal
Sitio alterno
Fallas tecnolgicas
D) ESTRATEGIAS POR AUSENCIA DE PERSONAL
Se presenta cuando el colaborador que ejecuta los procesos no puede asistir a trabajar para
desarrollar las actividades propias de su cargo. Se debe establecer la siguiente cadena de
comunicacin:
El colaborador ausente activa la Cascada Telefnica y se comunica con el Jefe inmediato.
El Jefe inmediato comunica el evento al Jefe del Area y activa la contingencia por
Ausencia de Personal. Distribuye procesos claves o asigna funciones al colaborador Back
- up. De ser necesario, solicita al Oficial de Seguridad Tecnolgica la reasignacin de
perfiles, a travs del formato F121 Formato asignacin de accesos a sistemas de
informacin.
El Jefe inmediato confirma al Jefe del Area la continuidad exitosa de los procesos.
El documento denominado Cascada Telefnica cuenta con la informacin bsica de los
colaboradores y proveedores con el nimo de utilizarlos en un evento de contingencia, como
es:
Funcionarios: Mantener la informacin de los colaboradores permite comunicarse con ellos en
el evento que se encuentren fuera de las instalaciones.
Proveedores: Para comunicarse con los proveedores en un sitio alterno donde se carece de la
informacin de contacto.
Cada rea cuenta con la informacin de Cascada Telefnica, la cual est conformada por:
Cascada: Contiene los datos bsicos de los colaboradores: nombres, cargo, nmero de
telfono personal y s fue definido como personal crtico para operar la contingencia o no.
Se encuentran descritos en el orden que sern llamados ante un evento.
Cdigo:
Versin: 1
Fecha: 30/05/13
Pgina: 32 de 123
Personal mnimo: En este se relaciona las personas crticas sobre las cuales depende la
ejecucin de la actividad. Se encuentran relacionados los colaboradores que participarn
en la contingencia por cada procedimiento.
Contacto Externo: Relaciona los datos bsicos de los proveedores: nombre del proveedor,
nombre del procedimiento/proceso de la Entidad en el cual participa, nombre del contacto
personal, telfono de la oficina y mvil y correo electrnico.
En el numeral 8.5.3 se encuentra el formato de Cascada Telefnica. La informacin de
Cascada Telefnica de cada rea la conserva el Lder de PCN y la consolidacin de la misma
reposa en la Oficina de Riesgos.
E) ESTRATEGIA DE SITIO ALTERNO
La alternativa de traslado del personal se presenta en el evento que los funcionarios no
puedan acceder a las instalaciones del Icetex y de esta manera se afronta un evento de
contingencia permitiendo la continuidad de las operaciones de los procesos crticos del Icetex
desde un sitio alterno de operacin.
Las alternativas podrn ser usadas simultneamente dependiendo de la disponibilidad del
proveedor en el momento de la interrupcin del Icetex, adems depende de la activacin y
numero de procesos que se activen segn el evento y el da en que se presente.
El numeral 8.3.1 Procedimiento de Estrategia de Sitio Alterno, aporta las actividades que se
deben seguir para recuperar el servicio utilizando recursos de un centro de operaciones
alterno.
F) ESTRATEGIA TECNOLOGICA
La contingencia se presenta cuando el hardware y/o software presenta fallas, o por
interrupcin prolongada de telecomunicaciones.
La Direccin de Tecnologa tiene estructurado el siguiente Plan de Continuidad para los
aplicativos e infraestructura de la Entidad:
Cdigo:
Versin: 1
Fecha: 30/05/13
Pgina: 33 de 123
INFRAESTRUCTURA
RED LAN
RED WAN
Telecomunicaciones
APLICATIVOS
C&CTEX
Apoteosys
Mercurio
Cobol
Bizagi
Sevimpro
Correo
Electrnico
Red
Centro
Computo
ETB
Servidor
Switches
Centro cableado
HUB
Firewall
Routers
Enlaces
Aire acondicionado
Sistema de incendio
Sistema elctrico
UPS
Base de datos
Sistema operativo Software base de datos
Servidor
Hardware
Este cuadro presenta las partes de infraestructura tecnolgica que se les realiza estrategia de
contingencia, con el fin de asegurar la continuidad de cada uno de los servicios (aplicativos),
como son: Red, Centro de Cmputo y Servidores desglosado por los temas que la componen.
El detalle de estas estrategias tecnolgicas se encuentra en el numeral 8.1, de este
documento.
Ante una falla tecnolgica se debe ejecutar el Procedimiento de Manejo de Incidentes por
problemas en los sistemas, descrito en el numeral 8.3.2.
G) ESTRATEGIA CONTINGENCIA MANUAL
Alterno a este plan, es importante considerar la posibilidad de carecer del sistema para
operar, teniendo como eleccin realizar la actividad de forma manual. Por esta razn, se
estructuran estrategias de contingencia manual, para aquellos calificados como crticos y que
permitan operar sin un sistema base.
Los Lderes de PCN y de Procesos y la Oficina de Riesgos han desarrollado las estrategias
manuales que se disponen en el numeral 8.2 de este documento.
Cdigo:
Versin: 1
Fecha: 30/05/13
Pgina: 34 de 123
Cdigo:
Versin: 1
Fecha: 30/05/13
Pgina: 35 de 123
D) TIPO DE PTUEBAS
En la siguiente grafica se ilustra la metodologa que se debe utilizar para la realizacin de las
pruebas del plan de continuidad de negocio del Icetex:
TIPO DE
PRUEBA
Prueba
Integrada
Pruebas
Componentes
Pruebas de
Escritorio
TECNICA
UTILIZADA
Creacin de un
escenario
Seguimiento
en
vivo de todas las
estrategias
re
recuperacin
Con previo aviso.
Apoyo
de
los
proveedores
de
recuperacin
Componentes Creacin de un
escenario
Seguimiento
de
las estrategias de
recuperacin
Con previo aviso.
Escritorio
Con previo aviso.
Creacin de un
escenario.
Integrada
OPERACIN
Prueba integrada con todos los
elementos que hacen parte del
plan de contingencia.
E) PLAN DE PRUEBAS
Para la realizacin de una Prueba de Estrategia de Continuidad es necesario diligenciar el
documento Plan de Pruebas (ver anexo No. 8.5.4), conformado por los siguientes pasos:
Guion de pruebas: Es el documento mediante el cual se plasma la intencin de efectuar la
revisin de la estrategia de continuidad estimada para el proceso o servicio determinado,
donde se relacionan aspectos de: Objetivo y alcance de la misma, el escenario de
interrupcin, los resultados esperados, los integrantes de las pruebas y los riesgos
asociados a la ejecucin de la prueba. Este documento debe desarrollarlo previo a la
ejecucin de la prueba el Lder de PCN responsable del proceso a probar con la gua del
funcionario encargado en la Oficina de Riesgos.
Paso a paso de la planeacin: Este documento relaciona las actividades a efectuar durante
la prueba, indicando adems los responsables de realizar tales actividades as como los
recursos mnimos necesarios y los tiempos de su realizacin, para la estimacin completa
Cdigo:
Versin: 1
Fecha: 30/05/13
Pgina: 36 de 123
del tiempo de la prueba. Adicional, se deben mencionar los aspectos adicionales que son
necesarios para la adecuada realizacin de la prueba. Al igual que en el anterior tem, este
informe debe ser adelantado previo a la ejecucin de la prueba por el Lder de PCN
responsable del proceso a probar con la gua del funcionario encargado en la Oficina de
Riesgos.
Paso a paso de la ejecucin: Este documento contiene las actividades realizadas en el
desarrollo de la prueba, que deben ser semejantes a las planeadas a menos que se
presenten algn incidente dentro de la prueba. Adicionalmente, se describen los recursos
mnimos necesarios, los responsables y los tiempos de ejecucin de las actividades. Este
informe es elaborado en el momento de la prueba por el Lder de PCN responsable del
proceso a probar con la gua del funcionario encargado en la Oficina de Riesgos.
Paso a paso del retorno: En este reporte se relacionan las actividades que se ejecutan
para retornar a la operacin normal, caso devolucin a los puestos de trabajo, captura de
las operaciones que no se procesaron en un aplicativo, entre otras.
Encuesta de satisfaccin: Este informe lo realizan diferentes integrantes de la prueba,
donde se busca determinar el grado de satisfaccin de la prueba. La conforman aspectos
como: duracin de la prueba, preparacin de la prueba y la comunicacin de la misma, y
dificultades que se identificaron.
Acta de reunin: En este documento se establecen los objetivos, conclusiones de la
prueba, las actividades sobresalientes resultantes y/o pendientes a considerar, los logros
obtenidos en la ejecucin de la prueba y los riesgos asociados identificados en la ejecucin
de la prueba, as como las acciones mitigantes que mejorarn la estrategia de continuidad
del proceso revisado. Este informe debe ser firmado por cada uno de los integrantes a la
prueba.
Luego de cada prueba el Jefe de Riesgos debe enviarse copia del documento Acta de
reunin dirigido a los participantes y al jefe responsable de proceso.
Cdigo:
Versin: 1
Fecha: 30/05/13
Pgina: 37 de 123
Cdigo:
Versin: 1
Fecha: 30/05/13
Pgina: 38 de 123
7.2.1
CONCEPTO
7.2.2 OBJETIVOS
Integrar los procedimientos de continuidad del negocio con los procedimientos de respuesta.
Identificar tipos de emergencias y las respuestas necesarias.
7.2.3 ALCANCE
Este plan de administracin de crisis se ejecuta teniendo como premisa las decisiones del
Comit SARO- SARLAFT. Todas las comunicaciones sern dirigidas por el responsable de
comunicaciones del Instituto y se apoyarn en el Manual de gestin de la comunicacin en
situaciones de crisis.
Los documentos indicados en los numerales 8.3.1 y 8.3.2 Escenario de contingencia a sitio
alterno y Manejo de incidentes por problemas en los sistemas, sintetizan esta fase, la cual est
conformada por las siguientes etapas:
Etapa de Evaluacin: La evaluacin constituye la etapa de valoracin preliminar de un evento de
interrupcin que afecta de forma considerable la Entidad. La evaluacin se hace en sitio,
teniendo en cuenta los perfiles y competencias necesarios para determinar: causa de la
interrupcin, poblacin de usuarios afectada, apreciacin de la magnitud, valoracin del dao,
escenario de soluciones, recursos involucrados y tiempo estimado de la solucin.
Etapa de Activacin: Se describen las actividades requeridas para declarar y comunicar el
desastre de forma tal que se active la contingencia y se comunique la interrupcin a los equipos
responsables de recuperar el servicio.
Etapa de Retorno a la Normalidad: Consiste en definir la forma y/o procedimientos a utilizar para
restaurar la operacin a la normalidad, una vez superada la contingencia y recuperados los
servicios de la entidad.
Cdigo:
Versin: 1
Fecha: 30/05/13
Pgina: 39 de 123
ANEXOS
Cdigo:
Versin: 1
Fecha: 30/05/13
Pgina: 40 de 123
OBJETIVO
Recuperar un servidor de base de datos por dao en el sistema manejador de la base de datos que se
encuentra en el centro de cmputo ICETEX.
2.
ALCANCE
3.
CONDICIONES GENERALES
Para llevar a cabo el siguiente procedimiento es necesario tener los siguientes recursos disponibles:
Contrato vigente de soporte y Carta de Servicio ORACLE o MS SQL Server
4.
DESCRIPCIN
DIAGRAMA DE FLUJO
Cdigo:
Versin: 1
Fecha: 30/05/13
Pgina: 41 de 123
ACTIVIDADES
ACTIVIDADES O TAREAS
No.
Act
Descripcin de la
Actividad
Identificar la falla y
realizar
un
diagnstico interno
Observaciones
Recursos
requeridos
ubicacin
Responsable
Administrador de
base de datos
la
la
Llamar
al
CONTRATISTA
responsable
del
mantenimiento
Administrador de
base de datos
Diagnstico
situacin.
Administrador de la
base de datos y/o
contratista
Se
puede
recuperar el servicio
en
la
misma
mquina?
Proceder
de
la
Administrador de la
base de datos y/o
contratista
Administrador
de
la
Contrato
Cdigo:
Versin: 1
Fecha: 30/05/13
Pgina: 42 de 123
restablecer
servicio
Recuperar la hoja de
vida de la base de
datos
Crear la base de
datos en el servidor
de contingencia.
Recuperar
ultima
copia de la base de
datos.
11
12
La
extraer
del
repositorio
Continuidad_de_negocio de plantillas de
hojas de vida de las bases de datos.
Toma la hoja de vida y con los
comandos
de
la
consola
de
administracin crea la base de datos
con los parmetros descritos en la hoja
de vida.
Tomar ultima copia de seguridad
disponible de la base de datos y
proceder a su restauracin en la base
de datos creada recientemente.
Tomar de la hoja de vida los usuarios
requeridos
para
su
correcto
funcionamiento y definirlos asignndoles
los perfiles requeridos
la
Administrador de
base de datos.
la
Administrador de
base de datos.
la
Administrador de
base de datos
la
Reporte de funcionamiento y
documenta el proceso efectuado.
Administrador de
base de datos.
la
se
El Coordinador de Infraestructura o el
Director de Tecnologa, informan que la
contingencia ha sido superada.
Coordinador
de
Infraestructura,
Administrador de la
Red o el Director de
Tecnologa
SEGUIMIENTO Y CONTROL
ACTIVIDAD A
CONTROLAR
6.
el
10
5.
COMO EJERCER
EL CONTROL
EVIDENCIA DEL
CONTROL
VERSIN
V1
FECHA
10/12/2012
OBSERVACIN
Creacin del documento.
RESPONSABLE
Cdigo:
Versin: 1
Fecha: 30/05/13
Pgina: 43 de 123
ALCANCE
DEFINICIONES
N/A
4.
CONDICIONES GENERALES
Para llevar a cabo el siguiente procedimiento es necesario tener los siguientes recursos disponibles:
Contrato vigente de soporte y Carta de Servicio proveedor de servicio de la red (Ver Anexo)
5.
DESCRIPCIN
DIAGRAMA DE FLUJO
Cdigo:
Versin: 1
Fecha: 30/05/13
Pgina: 44 de 123
ACTIVIDADES
ACTIVIDADES TAREAS
No.
Act
Descripcin
la Actividad
de
Observaciones
Identificar
la
falla y realizar
un diagnstico
interno
7
8
Llamar
al
CONTRATISTA
Diagnstico de
la situacin por
parte
del
administrador
de la red o del
contratista
Se
puede
recuperar
el
servicio
empleando
el
canal
de
contingencia
Proceder
a
restablecer
el
servicio
Establecer canal
de
comunicacin
alterno
Validar
la
configuracin
Verificar que el
enlace
opera
adecuadamente
Se informa al
Coordinador de
infraestructura o
al Director de
tecnologa, del
Responsable
Recursos
requeridos
ubicacin
Profesional
Direccin
de
tecnologa y Proveedor de
servicios de la red
Llamar a las lneas:
- Las que se encuentren en el
documento de contacto del
CONTRATISTA ubicada en
carpetas compartidas
continuidad_de_negocio
contactos
Coordinador de Infraestructura
o Profesional de Direccin de
tecnologa
Coordinador de Infraestructura
o Profesional de Direccin de
tecnologa o contratista
Coordinador de Infraestructura
o Profesional de Direccin de
tecnologa o contratista
Coordinador de Infraestructura
o Profesional de Direccin de
tecnologa o contratista
Contratista
Contratista
Coordinador de Infraestructura
o Profesional de Direccin de
tecnologa o contratista
Coordinador de Infraestructura
o Profesional de Direccin de
tecnologa
Contrato
(Anexo 1)
Cdigo:
Versin: 1
Fecha: 30/05/13
Pgina: 45 de 123
restablecimiento
del servicio
10
6.
Reporte
de
servicio
restablecido
COMO EJERCER
EL CONTROL
EVIDENCIA DEL
CONTROL
VERSIN
V1
Coordinador
de
infraestructura, Administrador
de la red o el
Director de tecnologa
SEGUIMIENTO Y CONTROL
ACTIVIDAD A
CONTROLAR
7.
El Coordinador de infraestructura o el
Director de tecnologa, informan que
la contingencia ha sido superada.
FECHA
17/02/2013
OBSERVACIN
Creacin del documento.
RESPONSABLE
Cdigo:
Versin: 1
Fecha: 30/05/13
Pgina: 46 de 123
ALCANCE
CONDICIONES GENERALES
Para llevar a cabo el siguiente procedimiento es necesario tener los siguientes recursos disponibles:
Contrato vigente de soporte y Carta de Servicio DSSP (Ver Anexo)
4.
DESCRIPCIN
DIAGRAMA DE FLUJO
Cdigo:
Versin: 1
Fecha: 30/05/13
Pgina: 47 de 123
ACTIVIDADES
ACTIVIDADES O TAREAS
No.
Act
Descripcin de la Actividad
Observaciones
Responsable
Llamar
al
CONTRATISTA
responsable del mantenimiento o
tomar uno de los switch del stock
disponible para asignar un
recambio
Recuperar
la
configuracin
Administrador de la Red
Llamar a las lneas:
- Las que se encuentren
en el documento de
contacto del
CONTRATISTA ubicada
en carpetas compartidas
de la Direccin de
tecnologa
Continuidad_de_negoci
o contactos
Administrador de la Red
Administrador de la Red
plantilla
Recursos
requeridos
y
ubicacin
de
Se informa al Coordinador de
infraestructura o al Director de
tecnologa, del restablecimiento
del servicio
Reporte de servicio restablecido
La
suministrar
el
Coordinador
de
Infraestructura de Tecnologa
o el Director de tecnologa, y
este la ubicar en el
repositorio
Continuidad_de_negocio
plantillas de configuracin de
los swicthes
Toma la plantilla y con los
comandos ::: proceder a
cargarla en el Swicth de
reposicin
Se conecta el switch y se
efectan las pruebas de
enrutamiento necesarias.
Si
los
resultados
son
satisfactorios se sigue al
siguiente paso sino vuelve al
paso No 5 y verifica
Coordinador
de
infraestructura,
Administrador de la red o
el
Director de tecnologa
Administrador de la Red
Administrador de la red
Administrador de la red
Reporte de funcionamiento y
se documenta el proceso
efectuado
Administrador de la Red
El
Coordinador
Coordinador
de
de
Contrato y
carta
de
solicitud
(Anexo 1)
Cdigo:
Versin: 1
Fecha: 30/05/13
Pgina: 48 de 123
infraestructura o el Director
de tecnologa, informan que
la contingencia ha sido
superada.
5.
SEGUIMIENTO Y CONTROL
ACTIVIDAD A
CONTROLAR
6.
infraestructura,
Administrador de la red o
el
Director de tecnologa
COMO EJERCER
EL CONTROL
EVIDENCIA DEL
CONTROL
RESPONSABLE
VERSIN
FECHA
OBSERVACIN
V1
29/05/2010
V2
17/08/2010
V3
05/12/2012
Cdigo:
Versin: 1
Fecha: 30/05/13
Pgina: 49 de 123
ALCANCE
CONDICIONES GENERALES
Para llevar a cabo el siguiente procedimiento es necesario tener los siguientes recursos disponibles:
Contrato vigente de soporte servidores
4.
DESCRIPCIN
ACTIVIDADES
ACTIVIDADES TAREAS
No.
Act
Descripcin
Actividad
de
la
Llamar al CONTRATISTA
responsable
del
mantenimiento o
Diagnstico de la situacin
por parte del administrador
del
servidor
o
del
contratista
Se puede recuperar el
servicio en la misma
mquina
Observaciones
Recursos
requeridos
y
ubicacin
Responsable
Administrador
servidores
Llamar a las lneas:
- Las que se encuentren en el
documento de contacto del
CONTRATISTA ubicada en carpetas
compartidas
continuidad_de_negocio contactos
Administrador
servidores
de
Administrador
servidor
del
Administrador
servidor
contratista
del
y/o
Contrato
Cdigo:
Versin: 1
Fecha: 30/05/13
Pgina: 50 de 123
Proceder a restablecer el
servicio
Actualizar la configuracin
en
el
servidor
de
contingencia
10
11
5.
Reporte
de
restablecido
del
Administrador
servidor
del
Administrador
servidor
del
Reporte de funcionamiento y
documenta el proceso efectuado
Administrador
servidor
del
se
El Coordinador de infraestructura o el
Director de tecnologa, informan que la
contingencia ha sido superada.
Coordinador
de
infraestructura,
Administrador de la
red o el
Director
de
tecnologa
COMO EJERCER
EL CONTROL
EVIDENCIA DEL
CONTROL
VERSIN
V1
Administrador
servidor
SEGUIMIENTO Y CONTROL
ACTIVIDAD A
CONTROLAR
6.
servicio
Administrador del
servidor
Coordinador
de
infraestructura,
Administrador del
servidor
o
el
Director
de
tecnologa
FECHA
10/12/2012
OBSERVACIN
Creacin del documento.
RESPONSABLE
Cdigo:
Versin: 1
Fecha: 30/05/13
Pgina: 51 de 123
8.2
1.
2.
3.
4.
5.
6.
7.
8.
9.
Area
Vicepresidencia
de
Fondos
Vicepresidencia
Financiera
Vicepresidencia
Financiera
Vicepresidencia
Financiera
Vicepresidencia
Financiera
Vicepresidencia
Financiera
Secretaria General
Cdigo:
Versin: 1
Fecha: 30/05/13
Pgina: 52 de 123
OBJETIVO
Obtener un plan de contingencia para el procedimiento crtico de Resoluciones de Giro en la
Vicepresidencia de Fondos por fallas del sistema C&CETEX.
2.
ALCANCE
Este procedimiento se utiliza ante la activacin de Contingencia dada por la Oficina de Riesgos,
caso en el que la Vicepresidencia de Fondos en Administracin determinar los Giros urgentes a
emitir en el da, de acuerdo con los compromisos contrados con los Constituyentes y sobre esta
decisin informar al personal encargado para que procedan a aplicar la contingencia.
3.
CONDICIONES GENERALES
Para el desarrollo de esta contingencia se requiere contar con el reporte de Faltantes de
Giro de la Vicepresidencia de Fondos en Administracin, actualizado a fecha del da anterior,
para lo cual es necesario que el funcionario designado genere al final del da este reporte y lo
guarde en la Carpeta Compartida de la Vicepresidencia de Fondos, debidamente protegido
para que no sea posible su manipulacin por ninguna persona.
Los giros propuestos a gestionar debern haber cumplido con las siguientes condiciones para
iniciar el proceso de giro:
o Hallarse la documentacin soporte en la Entidad,
o Encontrarse en el sistema C&CETEX con los estados de: Autorizado, Concepto jurdico
viable o Renovado IES.
4.
DESCRIPCION
4.1
Cdigo:
Versin: 1
Fecha: 30/05/13
Pgina: 53 de 123
4.1.2
4.1.3
4.1.4
4.1.5
4.1.6
4.1.9
4.1.10
4.1.11
Elaborar por cada orden de giro, el Formato Resolucin Giro Contingencia C&CETEX con
los datos indicados en el formato 135.
Revisar el Formato Resolucin Giro Contingencia C&CETEX contra el formato F135
Formato de Autorizacin de Giros Vicepresidencia de Fondos en Administracin,
verificando que los datos que componen la orden de resolucin coincida la informacin que
reposa en el reporte de faltantes.
Las ordenes de resolucin cuya informacin es igual, sern firmadas por el Tcnico
Administrativo, en el campo de Elaboro.
Aquellas resoluciones que difiere la informacin debe corresponder a equivocacin en la
emisin de la orden de resolucin, por cuanto es necesario corregir las rdenes y volver a
imprimir y firmar.
Entregar al Encargado del Fondo las resoluciones y documentacin soporte al Encargado del
Fondo.
Cdigo:
Versin: 1
Fecha: 30/05/13
Pgina: 54 de 123
4.1.14
4.1.15
4.1.16
4.1.17
4.1.18
4.1.20
4.2
Efectuar el cargue del archivo Excel en el aplicativo Apoteosys, de acuerdo con las
instrucciones dadas por la Direccin de Tecnologa.
4.3
RETORNO A LA NORMALIDAD SISTEMA C&CETEX
Direccin de Tecnologa
Cdigo:
Versin: 1
Fecha: 30/05/13
Pgina: 55 de 123
4.3.1
4.3.2
Oficina de Riesgos
4.3.3
Avisar a la Vicepresidencia de Fondos en Administracin el restablecimiento del sistema
C&CETEX y el Vicepresidente informe al personal del rea y puedan ingresar a dicho
aplicativo.
Cdigo:
Versin: 1
Fecha: 30/05/13
Pgina: 56 de 123
1.
OBJETIVO
Obtener un plan de contingencia ante la imposibilidad de operar en el sistema Apoteosys para
desarrollar el procedimiento de Expedicin del Certificado de Disponibilidad Presupuestal (CDP),
donde se emite el documento que garantiza la existencia de apropiacin presupuestal disponible,
para la asuncin de compromisos o traslados con cargo al presupuesto de la respectiva vigencia
fiscal.
2.
ALCANCE
Este procedimiento se utiliza ante la activacin de contingencia dada por la Oficina de Riesgos,
caso donde el Coordinador del Grupo de Presupuesto de la Vicepresidencia Financiera
determina los Certificados de Disponibilidad Presupuestal a emitir en el da, de acuerdo con las
necesidades de las diferentes reas de la Entidad y sobre esta decisin informa al personal del
Grupo de Presupuesto para que procedan a aplicar esta contingencia.
3.
CONDICIONES GENERALES
Para el desarrollo de esta contingencia se requiere contar con los reportes de Excel de
Ejecucin Presupuestal y Base de Datos de los CDPs (Control dual), debidamente
actualizados y armonizados a la fecha, las cuales reposan en la carpeta compartida del Grupo
de Presupuesto de la Vicepresidencia de Financiera y/o carpeta del Coordinador denominada
Reportes Consulta, documentos a conservar debidamente protegidos para que no permitir
su manipulacin por ninguna persona ajena al rea.
4. DESCRIPCIN
Ordenador del gasto
Cdigo:
Versin: 1
Fecha: 30/05/13
Pgina: 57 de 123
4.1
4.2
Recibir memorando y verificar que se encuentre la siguiente informacin: Descripcin del gasto,
vigencia del mismo y se halle firmada por el Ordenador del Gasto. De faltar alguna de estas
condiciones no se recibe la solicitud; de encontrarse en orden, se entrega la solicitud al Coordinador de
Presupuesto.
Revisar rubro presupuestal y saldo vigente en el Informe Base de Datos de los CDPs (Control dual);
para lo cual procede as:
4.3.1
Si existe rubro presupuestal y vigencia: Entregar al Funcionario Encargado para continuar el proceso.
4.3.2
Si el gasto no est contemplado para la vigencia en curso: Informar al Ordenador del Gasto de la no
existencia del mismo a travs de correo electrnico y en consecuencia se devuelve.
4.3.3
En caso de no existir apropiacin vigente no afectada: Revisar al interior del rubro mayor la posibilidad
de realizar ajuste:
De ser posible la modificacin del rubro mayor: Efectuar novedad en el Reporte de Informe de
Ejecucin Presupuestal, guardando el equilibrio al interior del rubro mayor. Los documentos
soportes son entregados al Funcionario Encargado.
En caso de no ser posible la modificacin al rubro mayor y existir disponibilidad en otro rubro,
seguir el procedimiento de Modificacin al Presupuesto.
Ingresar en el reporte Base de Datos de los CDPs (Control dual), la informacin relacionada con el
objeto asociado de la solicitud y el valor requerido.
4.5
Emitir CDP manualmente, con la informacin del objeto, valor y rubros presupuestales afectados.
Revisar el CDP en fsico y verificar que su contenido sea el mismo de la solicitud realizada.
Cdigo:
Versin: 1
Fecha: 30/05/13
Pgina: 58 de 123
4.7
Entregar al Ordenador del Gasto solicitante el CDP original mediante comunicacin firmada por el
Coordinador del Grupo de Presupuesto. Debe mantenerse una copia del CDP en el Grupo de
Presupuesto de la Vicepresidencia Financiera, con el sello de recibido del rea ordenante.
5.
RETORNO A LA NORMALIDAD
Este procedimiento de contingencia podr retornar a la normalidad una vez confirme la Oficina
de Riesgos la solucin del aplicativo Apoteosys, siendo necesario efectuar la actualizacin
manual en dicho aplicativo de las actividades que se realizaron en contingencia:
5.1
Registrar la informacin del CDP emitido, afectando el rubro presupuestal con el que se
emiti el documento.
5.2
6.
15/11/2012
OBSERVACIN
Documento inicial
Cdigo:
Versin: 1
Fecha: 30/05/13
Pgina: 59 de 123
1.
OBJETIVO
Obtener un plan de contingencia ante la imposibilidad de operar en el sistema Apoteosys para
desarrollar el procedimiento de Registro Presupuestal de Compromisos, documento mediante el
cual se afecta de forma definitiva la apropiacin presupuestal.
2.
ALCANCE
Este procedimiento se utiliza ante la activacin de Contingencia dada por la Oficina de Riesgos,
caso en el que el Coordinador Grupo de Presupuesto de la Vicepresidencia Financiera determina
las solicitudes de suscripcin de compromisos a emitir en el da, de acuerdo con las necesidades
urgentes de las diferentes reas de la Entidad y sobre esta decisin informa al Grupo de
Presupuesto para que procedan a aplicar esta contingencia. Es de aclarar, que en situacin de
contingencia se presta el servicio teniendo en cuenta el volumen de operaciones del da,
atendiendo en orden de prioridad.
3.
CONDICIONES GENERALES
Para el desarrollo de esta contingencia se requiere contar con la Base de datos para Control
Presupuestal de Compromisos y Obligaciones (Pagos) y la Base de datos de los CDPs
(Control Dual), debidamente actualizados y armonizados a la fecha, las cuales reposan en la
Carpeta Compartida del Grupo de Presupuesto de la Vicepresidencia de Financiera y/o carpeta
del Coordinador denominada Reportes Consulta, documentos a conservar debidamente
protegidos para que no permitir su manipulacin por ninguna persona ajena al rea.
No se puede generar ningn compromiso presupuestal sin contar con el respectivo CDP
(Certificado de Disponibilidad Presupuestal).
4.
DESCRIPCIN
Cdigo:
Versin: 1
Fecha: 30/05/13
Pgina: 60 de 123
Enviar documento soporte del compromiso al Coordinador del Grupo de Presupuesto para su registro
presupuestal, adjuntando los siguientes documentos: Certificado de Disponibilidad Presupuestal,
documentacin soporte del compromiso (contrato, convenio, ordenes, etc.) y autorizacin de las
vigencias futuras si las hay.
Sean correctos y que los valores en ellos consignados sean los mismos.
Sean congruentes el objeto del contrato contra el CDP.
Contenga la imputacin presupuestal y la vigencia.
Se encuentre firmado por los funcionarios autorizados.
4.3.1
As mismo, estampar el sello de Presupuesto registrado en cada folio del compromiso registrado.
Cdigo:
Versin: 1
Fecha: 30/05/13
Pgina: 61 de 123
4.3.2
Las suscripciones de compromisos donde existe suficiente saldo del CDP, revisar el registro
presupuestal, firmar y remitir comunicacin al Grupo de Contratacin; de encontrar alguna
inconsistencia, solicitar correccin al Funcionario Encargado.
4.5
4.6
5.
RETORNO A LA NORMALIDAD
Este procedimiento de contingencia podr retornar a la normalidad una vez confirme la
Oficina de Riesgos la solucin del aplicativo Apoteosys, siendo necesario efectuar la
actualizacin manual en dicho aplicativo de las actividades que se realizaron en contingencia:
5.1
FECHA
OBSERVACIN
15/11/2012
Documento inicial
Cdigo:
Versin: 1
Fecha: 30/05/13
Pgina: 62 de 123
OBJETIVO
Obtener un plan de contingencia ante la imposibilidad de operar en el sistema apoteosys para
desarrollar el procedimiento de registro presupuestal de obligaciones, documento donde se
autoriza el pago del compromiso adquirido, garantizando que este solo se comprometer para
este fin.
2. ALCANCE
Este procedimiento se utiliza ante la activacin de Contingencia dada por la Oficina de Riesgos,
caso en el que el Coordinador Grupo de Presupuesto de la Vicepresidencia Financiera
determina las rdenes de pago a atender en el da, de acuerdo con las necesidades urgentes
de las diferentes reas de la Entidad y sobre esta decisin informa al Grupo de Presupuesto
para que procedan a aplicar esta contingencia. Es de aclarar, que en situacin de contingencia
se presta el servicio teniendo en cuenta el volumen de operaciones del da, atendiendo en
orden de prioridad.
3. CONDICIONES GENERALES
Para el desarrollo de esta contingencia se requiere contar con la Base de datos para Control
Presupuestal de Compromisos y Obligaciones (Pagos), debidamente actualizado y
armonizado a la fecha, la cual reposa en la Carpeta Compartida del Grupo de Presupuesto de
la Vicepresidencia de Financiera y/o carpeta del Coordinador denominada Reportes
Consulta, documento a conservar debidamente protegido para que no permitir su
manipulacin por ninguna persona ajena al rea.
Este procedimiento se rige por el Acuerdo 001 del 16 de junio del 2006, por el cual se aprueba
el Estatuto de Presupuesto del ICETEX, en especial lo relacionado en el captulo V, artculo
37.
4. DESCRIPCIN
Ordenador del Gasto
Cdigo:
Versin: 1
Fecha: 30/05/13
Pgina: 63 de 123
Realizar y revisar la Orden de Pago F50 manual. De acuerdo con la naturaleza del compromiso
realiza la orden de pago acompaada de los soportes necesarios (factura, resumen de nmina,
caja menor, fondos, resoluciones de giro, crdito TAE, Access, Fiduciaria, giros).
4.3
Revisar la Orden de Pago F-50 manual y los respectivos soportes, de conformidad con el
contrato y/o normas establecidas y que los valores en ellos consignados sean los correctos,
procediendo as:
4.3.1
Si no tiene los respectivos soportes completos, devolver la Orden de Pago F-50 manual sin tramitar,
dndose como no recibida al Ordenador del Gasto o Ejecutor del Presupuesto.
4.3.2
De presentarse los documentos soportes completos y correctos, revisar en la Base de datos para Control
Presupuestal de Compromisos y Obligaciones (Pagos):
4.3.2.1 Existencia de compromiso por cumplir, es decir que haya la disponibilidad de recursos para efectuar ese
pago de acuerdo con el compromiso adquirido.
4.3.2.2 Disponibilidad del saldo.
4.4
Si en la revisin determina que carece de compromiso por cumplir, proceder a emitir comunicacin al
Ordenador del Gasto, devolviendo la orden e indicando el motivo.
4.5
Las rdenes de recursos propios se registran en la Base de datos para Control Presupuestal de
Compromisos y Obligaciones (Pagos), donde se actualiza automticamente el saldo con la obligacin
que se est tramitando.
4.6
Cdigo:
Versin: 1
Fecha: 30/05/13
Pgina: 64 de 123
4.7
Aquellas rdenes a devolver, verificar el motivo de la devolucin junto con los documentos
soportes, si es correcto, firmar comunicacin al Ordenador del Gasto. En caso de encontrar
inconsistencias en la devolucin, informar al Funcionario Encargado para su correccin.
4.8
Las ordenes que cumplen con las condiciones de existencia de compromiso por cumplir,
revisar en la Base de datos para Control Presupuestal de Compromisos y Obligaciones (Pagos)
su correcto registro; de estar en orden firmar la orden de pago F-50 manual en el campo
denominado Presupuesto.
4.9
5. RETORNO A LA NORMALIDAD
Este procedimiento de contingencia podr retornar a la normalidad una vez confirme la Oficina
de Riesgos la solucin del aplicativo Apoteosys, siendo necesario efectuar la actualizacin
manual en este sistema con las actividades que se realizaron en contingencia:
5.1
5.2
FECHA
OBSERVACIN
15/11/2012
Documento inicial
Cdigo:
Versin: 1
Fecha: 30/05/13
Pgina: 65 de 123
OBJETIVO
Obtener un plan de contingencia para el procedimiento crtico de Anlisis contable de
causaciones y cuentas por pagar ante imposibilidad de operar en el sistema Apoteosys,
garantizando el correcto registro contable y la razonabilidad de los movimientos generados a
partir de las cuentas por pagar con sus respectivos impuestos, teniendo en cuenta la
normativa contable vigente.
2.
ALCANCE
Este procedimiento se utiliza ante la activacin de Contingencia dada por la Oficina de
Riesgos, caso en el cual se proceder as:
El Director de Tecnologa definir las medidas para apoyar la contingencia, as como
aquellas actividades necesarias para solucionar la situacin generada en el aplicativo
Apoteosys.
El Director de Contabilidad de la Vicepresidencia Financiera determinar los registros
contables a efectuar en el da, de acuerdo con las necesidades de las diferentes reas de
la Entidad y sobre esta decisin informar al personal encargado para que procedan a
aplicar esta contingencia.
3.
CONDICIONES GENERALES
Obtener el Informe de Saldos y movimiento contables, clasificado por cuenta y tercero, el
cual puede ser generado a partir del ltimo backup del sistema o por la herramienta Biable.
Para ello, se contar con el apoyo de la Direccin de Tecnologa, donde ejecutarn el
Procedimiento PCTI BD2, descrito en el Manual de Plan de Continuidad de Negocios del
Icetex.
La documentacin soporte de la cuenta por pagar definida en los entregables establecidos
en el contrato u orden de servicio, debe estar completa y pre-validada por el Interventor que
le corresponda.
Cdigo:
Versin: 1
Fecha: 30/05/13
Pgina: 66 de 123
Cdigo:
Versin: 1
Fecha: 30/05/13
Pgina: 67 de 123
Establecer el valor y oportunidad de liquidacin de impuestos, haciendo verificacin del clausulado contractual y
el pago de parafiscales. Verificar el registro del proveedor con sus obligaciones tributarias diligenciadas
dentro de la factura de proveedor, de acuerdo con el rgimen tributario al cual pertenece,
estableciendo la razonabilidad contable del movimiento, analizando si el movimiento corresponde a una
provisin, gasto, anticipo o es un pago de impuestos.
Realizar la liquidacin del pago de impuestos manualmente de conformidad con el anlisis realizado y registrar el
movimiento de cuentas dentro del Informe de Saldos y movimiento contables.
Estampar el sello de Contabilizado en la Orden de Resolucin u Orden de Pago, firmar y colocar la fecha de
procesado en la Direccin de Contabilidad.
Analizar el impacto del movimiento contable en los estados financieros y en los estados de cuentas de los fondos
en administracin.
Entregar la Orden de Resolucin u Orden de Pago y los documentos soportes a la Direccin de Tesorera para
que realice el giro.
Una vez realizado el desembolso de acuerdo con el procedimiento de Giro en la Direccin de Tesorera,
consolidar la informacin en el Informe de Saldos y movimiento contables.
5. RETORNO A LA NORMALIDAD
Tcnico Administrativo / Direccin de Contabilidad
5.1
Una vez confirme la Oficina de Riesgos la solucin del aplicativo Apoteosys, obtener los
nuevos saldos de las cuentas contables en el Informe de Saldos de movimientos contables.
5.2
5.4
Comparar los saldos contables generados en el sistema Apoteosys con los producidos en el
Saldos de movimientos contables, debiendo existir consistencia en la informacin. En caso de
existir diferencia es necesario establecer la diferencia y corregir.
6.
22/10/2012
OBSERVACIN
Documento inicial
Cdigo:
Versin: 1
Fecha: 30/05/13
Pgina: 68 de 123
1.
OBJETIVO
Obtener un plan de contingencia ante la imposibilidad de operar en el sistema Apoteosys para
desarrollar el procedimiento de Giro, documento que integra las actividades a realizar para la
emisin de los diferentes pagos para cumplir con las obligaciones del Icetex.
2. ALCANCE
Este procedimiento se utiliza ante la activacin de Contingencia dada por la Oficina de Riesgos,
situacin donde el Director de Tesorera de la Vicepresidencia Financiera determina las
Resoluciones de Giro y Orden de Pago a emitir en el da, de acuerdo con las necesidades
urgentes de las diferentes reas de la Entidad y sobre esta decisin informa al Grupo de
Pagadura para que procedan a aplicar esta contingencia. Es de aclarar, que en situacin de
contingencia se presta el servicio teniendo en cuenta el volumen de operaciones del da,
atendiendo en orden de prioridad.
3.
CONDICIONES GENERALES
3.1
4.
DESCRIPCIN
Cdigo:
Versin: 1
Fecha: 30/05/13
Pgina: 69 de 123
Entregar los documentos al Preparador de Pagos asignado, segn la tipologa del pago, el recurso a
pagar y el tipo de moneda del pago.
4.4
Verificar que los documentos estn firmados y los que se requieran estn causados y contengan los
soportes necesarios para realizar el pago. As mismo, verifica que los valores de las rdenes de pago
y/o resoluciones de giro concuerden con los valores de los soportes anexados:
Si la informacin requerida para los giros est incorrecta o incompleta, debe devolverse a la Oficina
Ordenadora del Gasto para los ajustes respectivos copiando al Grupo de Presupuesto y Direccin de
Contabilidad.
Si la informacin es correcta, efectuar actividad 4.5.
4.5
Verificar los terceros a girar en el reporte en Excel Atencin de Embargos, donde se encuentra la
relacin de embargos requeridos por los Entes Judiciales:
Cdigo:
Versin: 1
Fecha: 30/05/13
Pgina: 70 de 123
4.6
Clasificar el recurso a pagar: Propios, TAE, Fondos y verificar que la cuenta a debitar posea los recursos
disponibles.
4.7
5.
5.2
5.3
Imprimir directamente del Portal Bancario el proceso de pagos definitivo, impresin que debe
contener la siguiente informacin:
5.4
Verificar y asignar el punteo del proceso de pagos definitivo a un funcionario diferente al que
Preparador de Pagos que lo elabor, el cual verifica el Archivo de Transferencias cargado en el
Portal Bancario contra los soportes fsicos de cada pago.
Cdigo:
Versin: 1
Fecha: 30/05/13
Pgina: 71 de 123
5.5
Revisar los datos impresos del Portal Bancario frente a los soportes fsicos de cada giro
(Resolucin de giro, Orden de Pago u otro documento soporte de la ordenacin del giro),
validando que coincida:
5.6
Si se encuentra todo correcto, procede a firmar en seal de revisado, indicando fecha y nmero
de registros verificados y novedades encontradas.
5.8
Ingresar al Portal Bancario a verificar que la cuenta seleccionada para el dbito de los recursos
est correcta, la informacin generada se encuentre acorde con los soportes ya verificados y
punteados y realiza la aprobacin del giro.
Ingresar al Portal Bancario correspondiente al pago preparado y verificar que los soportes
recibidos tengan las firmas de quien realiz la preparacin en el portal, la verificacin de los
registros y la firma del primer aprobador, valida el valor del lote en el portal contra el fsico,
cantidad de registros y nombre del lote. De encontrar todo en orden, procede con la autorizacin
final del proceso.
Cdigo:
Versin: 1
Fecha: 30/05/13
Pgina: 72 de 123
6.
RETORNO A LA NORMALIDAD
Este procedimiento de contingencia podr retornar a la normalidad una vez confirme la Oficina
de Riesgos la solucin del aplicativo Apoteosys, siendo necesario efectuar la actualizacin
manual en dicho aplicativo de las actividades que se realizaron en contingencia, como son:
Procedimiento de Giro
Rechazar en el sistema las rdenes de Pago y/o Resoluciones de Giros que se encuentran
incorrectas o incompletas y fueron devueltas al Ordenador del Gasto.
6.2
6.3
6.4
Si se trata de una Orden de Pago, ingresar al aplicativo financiero y autorizar mediante la opcin
TES015P2 Autorizacin Financiera de Pagos, luego mediante la opcin TES017P1 Egresos,
se confirma el proceso de pago y genera el Comprobante de Egreso.
6.5
De ser necesario realizar anulacin de alguna Orden de Pago se ingresa a la opcin TES024P3
Anular documentos de pago.
Cdigo:
Versin: 1
Fecha: 30/05/13
Pgina: 73 de 123
6.6
6.7
Cargar Archivo de Respuestas en Apoteosys, aplicando los abonos confirmados y los rechazos,
debe validar el soporte bancario antes de efectuar la aplicacin en Apoteosys con la causal
respectiva.
7.
VERSIN
FECHA
OBSERVACIN
26/11/2012
Documento inicial
Cdigo:
Versin: 1
Fecha: 30/05/13
Pgina: 74 de 123
DE
CORRESPONDENCIA EXTERNA
OBJETIVO
Describir la contingencia del procedimiento de Correspondencia Externa, considerando los
escenarios de causas de interrupcin, los contactos de personal y los recursos mnimos
necesarios.
2.
ALCANCE
El documento cubre la contingencia de correspondencia externa, as:
Correspondencia recibida: Va desde su recepcin en el punto de Correspondencia del Icetex
en Bogot o en los Centros de Atencin Nacional (CAN) hasta su entrega al rea destino para
su atencin.
Correspondencia enviada: Su alcance inicia con la emisin del oficio en las reas del Icetex y
culmina en la entrega del mismo al Operador de Servicio Postal.
3.
EVENTOS DE CONTINGENCIA
A continuacin se describen las acciones a seguir en los diferentes escenarios que pueden
causar interrupcin de la operacin:
Cdigo:
Versin: 1
Fecha: 30/05/13
Pgina: 75 de 123
3.1.2 El Coordinador del Grupo de Correspondencia activa la contingencia por Ausencia de personal
y de ser necesario comunica el evento al Jefe de Area. Distribuye procesos claves o asigna
funciones al colaborador Back - up. De igual manera, si la labor lo requiere, solicita al Oficial de
Seguridad Tecnolgica la reasignacin de perfiles, a travs del formato F121 Formato
asignacin de accesos a sistemas de informacin.
3.1.3 El Coordinador del Grupo de Correspondencia verifica la continuidad exitosa de los procesos.
Cdigo:
Versin: 1
Fecha: 30/05/13
Pgina: 76 de 123
3.3.1
3.3.2
Cdigo:
Versin: 1
Fecha: 30/05/13
Pgina: 77 de 123
Atencin Nacional (CAN), el incidente e indica las instrucciones para operar con el
procedimiento de contingencia y mecanismo de comunicacin a utilizar.
En la siguiente tabla se ilustra las posibles situaciones de incidente del sistema y las
contingencias estimadas:
Contingencia
Falla
sistema
mercurio
Bogot
del Centralizada y
recibida por el
Grupo
de
Correspondencia
CAN
Enviar escaneado el
oficio
recibido
y
remitirlo al correo
electrnico
gdocumental2@icetex.gov.co
y lmorales@icetex.gov.co
Falla
del
sistema
mercurio
y
correo
electrnico
Suministrar
por
telfono datos del
oficio para otorgar
No. Radicacin
Correspondencia externa
enviada
Bogot
CAN
Entregar oficio al Informar por
Grupo
de correo
Correspondencia electrnico
para envo a su los
datos
destino
bsicos
del
oficio
para
otorgar
No.
radicacin
Suministrar
por telfono
datos
del
oficio
para
otorgar
No.
radicacin
Nota: Las comunicaciones que se gestionen dentro de los Centros de Atencin Nacional
(CAN) tambin deben remitir los datos de la misma.
De esta manera se asegura la adecuada gestin de la correspondencia externa, como lo
exige el Acuerdo 060 del 2001 del Archivo General de la Nacin.
Cdigo:
Versin: 1
Fecha: 30/05/13
Pgina: 78 de 123
Cdigo:
Versin: 1
Fecha: 30/05/13
Pgina: 79 de 123
Preparacin y Envo de Tulas (se usa cuando el documento se traslada entre ciudades).
Como evidencia de la entrega diligenciar y firma el formato de Excel denominado
Correspondencia entregada.
rea Destino
3.3.2.1.10 Recibir oficio, estampar sello como acuse de recibo y tramitar la solicitud respectiva.
3.3.2.1.11 Continuar con el procedimiento Administracin Archivos de Gestin.
3.3.2.2 CORRESPONDENCIA EXTERNA ENVIADA
Funcionario responsable en cada rea / Centros de Atencin Nacional /Outsourcing de Atencin
al Cliente
3.3.2.2.1De encontrarse en contingencia el sistema mercurio, escanear oficio(s) a enviar como
correspondencia externa, el cual debe haber cumplido con el proceso de revisin, aprobacin
y firma del Jefe o funcionario encargado y proceder a informar al funcionario responsable del
Grupo de Correspondencia Secretaria General, indicando el envo del (los) oficio(s) para
radicacin y adjuntando el (los) soporte(s) (cuando aplique), como lo indica la Tabla No. 1
Contingencia del Procedimiento de Correspondencia Externa
Cdigo:
Versin: 1
Fecha: 30/05/13
Pgina: 80 de 123
Cdigo:
Versin: 1
Fecha: 30/05/13
Pgina: 81 de 123
FECHA
OBSERVACIN
12/03/2013
Documento inicial
Cdigo:
Versin: 1
Fecha: 30/05/13
Pgina: 82 de 123
OBJETIVO
Describir la contingencia del procedimiento de Consulta de Archivo, considerando los escenarios
de causas de interrupcin, los contactos de personal y proveedores.
2.
EVENTOS DE CONTINGENCIA
A continuacin se describen las acciones a seguir en los diferentes escenarios que pueden
causar interrupcin de la operacin:
2.1
2.1.1 El funcionario ausente activa la Cascada Telefnica y se comunica con el Coordinador del Grupo
de Archivo de Secretaria General (Ver Planilla de Contactos Grupo de Archivo Secretaria
General).
2.1.2 El Coordinador del Grupo de Archivo activa la contingencia por Ausencia de personal y de ser
necesario comunica el evento al Jefe de Area. Distribuye procesos claves o asigna funciones al
colaborador Back - up. De igual manera, si la labor lo requiere, solicita al Oficial de Seguridad
Tecnolgica la reasignacin de perfiles, a travs del formato F121 Formato asignacin de
accesos a sistemas de informacin.
2.1.3 El Coordinador del Grupo de Archivo confirma al Jefe del Area la continuidad exitosa de los
procesos.
2.2
CONTINGENCIA DE LUGAR
Cdigo:
Versin: 1
Fecha: 30/05/13
Pgina: 83 de 123
2.2.1 El Jefe de Riesgos activa la cascada telefnica y comunica el evento de incidente mayor al
Contacto de Departamento Primario Secretaria General, quien a su vez informa al funcionario
de nivel 3 Coordinador del Grupo de Archivo del incidente ocurrido y las instrucciones de
activacin de la contingencia de lugar.
2.2.2 El Coordinador del Grupo de Archivo contacta al equipo de recuperacin e informa el incidente
ocurrido, solicitando el desplazamiento al Lugar alterno de trabajo.
2.2.3 El Coordinador del Grupo de Archivo informa al Jefe de Riesgos o su suplente que ocupar los
puestos de trabajo en el Lugar alterno de trabajo.
2.2.4 En el Lugar alterno de trabajo, el Coordinador del Grupo de Archivo solicita el kit de contingencia
(recursos de escritorio) y al personal clave que inicie la conectividad a los programas requeridos.
2.2.5 El Coordinador del Grupo de Archivo confirma al Jefe de Riesgos la correcta continuidad de los
procesos.
2.2.6 El Jefe de Riesgos confirma la disponibilidad y funcionabilidad del sitio normal de trabajo.
2.2.7 El Coordinador del Grupo de Archivo devuelve el kit de contingencia para su custodia
nuevamente.
2.2.8 El Coordinador del Grupo de Archivo comunica al personal
coordina el desplazamiento al Sitio base de trabajo.
2.3
el Retorno a la normalidad y
Cdigo:
Versin: 1
Fecha: 30/05/13
Pgina: 84 de 123
Contingencia
estimada
Correo electrnico
correo Telfono
Solicitar a:
Respuesta por:
Correo
electrnico
archivo@icetex.gov.co
Outsourcing
de
Archivo
Correo electrnico
del solicitante
Bogot: Presencial
Territoriales:
Correspondencia
La Oficina de Riesgos activa la contingencia cuando la recuperacin del (os) sistema(s) supera
el Tiempo Objetivo de Recuperacin (RTO) del procedimiento de Consulta de Archivo. El
Coordinador del Grupo de Archivo de Secretaria General informa a todas las reas y Centros de
Atencin Nacional (CAN) el incidente e indica las instrucciones para operar con el procedimiento
de contingencia y mecanismo de comunicacin a utilizar de acuerdo con la anterior tabla.
A continuacin se describen los procedimientos a seguir en contingencia manual:
2.3.2.1 CONSULTA DE IMGENES
Cdigo:
Versin: 1
Fecha: 30/05/13
Pgina: 85 de 123
Cdigo:
Versin: 1
Fecha: 30/05/13
Pgina: 86 de 123
2.3.2.2
Funcionarios reas
2.3.2.2.1 Solicitar la ubicacin del mismo segn las instrucciones suministradas por el Coordinador del
Grupo de Archivo, de acuerdo con la situacin presentada, pudiendo ser:
Fallas en la aplicacin de mercurio: Emitir mensaje de solicitud de ubicacin del
documento, dirigido al correo electrnico: archivo@icetex.gov.co.
Fallas en los aplicativos de mercurio y correo electrnico: Consultar de forma personal.
Outsourcing de Archivo
2.3.2.2.2
2.3.2.2.3
2.3.2.2.4
Funcionarios de reas
2.3.2.2.5
2.3.2.2.6
Outsourcing de Archivo
Cdigo:
Versin: 1
Fecha: 30/05/13
Pgina: 87 de 123
2.3.2.2.7
2.3.2.2.8
2.3.2.2.9
2.3.2.2.10 Actualizar Base de Datos Prstamos Icetex, cambiando el estado del documento a Listo
entrega.
Funcionarios reas
2.3.2.2.11 Al recibir notificacin, acercarse al Outsourcing de Archivo a recoger documento y firmar
como Recibido en el formato Control de prstamos de unidades documentales o
expedientes (F146).
2.3.2.2.12 Utilizar el documento y resolver la consulta.
2.3.2.2.13 Devolver documento al Area de Prestamos de Archivo.
Outsourcing de Archivo
2.3.2.2.14 Recibir el documento y actualizar el estado a Devuelto en la Base de Datos Prstamos
Icetex.
2.3.2.2.15 Enviar el documento a custodia.
2.3.2.2.16 Recibir unidades de conservacin documental y archivar nuevamente.
2.3.2.2.17 Actualizar estado a Disponible en la Base de Datos Prstamos Icetex.
2.3.2.3.
RETORNO A LA NORMALIDAD
Una vez confirmado que la Oficina de Riesgos informa la solucin del incidente en los
aplicativos de mercurio y/o correo electrnico, el Coordinador del Grupo de Archivo
Cdigo:
Versin: 1
Fecha: 30/05/13
Pgina: 88 de 123
informar a los usuarios de las reas y Centro de Atencin Nacional para que reanuden la
operativa en este sistema.
Outsourcing de Archivo
2.3.2.3.2
Actualizar el sistema mercurio con los prstamos de documentos fsicos, tomando como
referencia la base de datos de Prstamos Icetex.
FECHA
OBSERVACIN
20/12/2012
Documento inicial
Cdigo:
Versin: 1
Fecha: 30/05/13
Pgina: 89 de 123
DE
SERVICIOS
PUBLICOS
1.
OBJETIVO
Describir la contingencia del procedimiento de Pago de Servicios Pblicos y Administraciones,
considerando los escenarios que causan de interrupcin, los contactos de personal y los
recursos mnimos necesarios.
2.
ALCANCE
El documento cubre la contingencia de pago de servicios pblicos y administraciones urgentes
de tramitar en un evento de interrupcin de la operacin.
3.
EVENTOS DE CONTINGENCIA
A continuacin se describen las acciones a seguir en los diferentes escenarios que pueden
causar interrupcin de la operacin:
Cdigo:
Versin: 1
Fecha: 30/05/13
Pgina: 90 de 123
3.1.3 El Coordinador del Grupo de Administracin de Recursos Fsicos verifica la continuidad exitosa
de los procesos.
devuelve el kit de
3.2.8 El Coordinador del Grupo de Administracin de Recursos Fsicos comunica al personal crtico el
Retorno a la normalidad y coordina el desplazamiento al Sitio base de trabajo.
Cdigo:
Versin: 1
Fecha: 30/05/13
Pgina: 91 de 123
3.3.1
3.3.2
Cdigo:
Versin: 1
Fecha: 30/05/13
Pgina: 92 de 123
3.3.2.3
3.3.2.4
Registrar en el libro control de rdenes de pago de la Secretaria General, cada una de las rdenes de
pago que se entregan al Grupo de Presupuesto de la Vicepresidencia Financiera.
Continuar con las actividades de los procedimientos de Registro presupuestal de Obligaciones, Anlisis contable
de causaciones y cuentas por pagar y Giro.
FECHA
OBSERVACIN
15/03/2013
Documento inicial
Cdigo:
Versin: 1
Fecha: 30/05/13
Pgina: 93 de 123
8.3
ANEXOS DE PROCEDIMIENTOS
Cdigo:
Versin: 1
Fecha: 30/05/13
Pgina: 94 de 123
7. Una vez instalados en el centro de operaciones alterno, realiza un chequeo del personal
mnimo que se encuentra en el sitio, en caso de ser necesario llamar al personal suplente
requerido.
8. Solicita el kit de contingencia (recursos de escritorio) y al personal crtico que inicie la
conectividad a los programas requeridos.
9. Confirma al Director de Continuidad Alterno o su suplente la correcta continuidad de los
procesos.
Secretaria General (Lder Administracin Recuperacin Infraestructura Fsica)
10.Realiza una evaluacin del sitio alterno, para validar que los recursos requeridos se
encuentren disponibles en el sitio.
Director de Continuidad o Director de Continuidad Alterno
11. Solicita a los diferentes Coordinadores de Recuperacin un estado del evento y como ha
transcurrido la operacin en contingencia, se debe de usar el formato de Activacin y
Seguimiento de la Activacin (detallado en el numeral 8.5.5).
12. El Comit SARO SARLAFT analiza los resultados del estado de la contingencia y,
procede a decidir:
Cdigo:
Versin: 1
Fecha: 30/05/13
Pgina: 95 de 123
8.3.2
Detalla en forma precisa el evento o incidente que se presenta e informa al Lder de PCN
de la dependencia.
3.
Una vez tenga claridad sobre el evento que se est presentando y los colaboradores
involucrados, debe clasificarlo teniendo en cuenta las siguientes definiciones para
determinar si es un incidente o un problema:
Incidente: Afecta puntualmente a una persona o grupo de personas.
Problema: Afecta de manera general a todo el Icetex o a los clientes.
4.
Ingresa en el aplicativo de reporte de incidencias del Instituto. Esto con el fin que la
Direccin de Tecnologa pueda dejar reportado el evento en el Control de Incidentes.
5.
Cdigo:
Versin: 1
Fecha: 30/05/13
Pgina: 96 de 123
6.
8.
Desarrolla la estrategia manual (Ver anexo 8.2, que contiene las contingencias manuales
estimadas).
Cdigo:
Versin: 1
Fecha: 30/05/13
Pgina: 97 de 123
13. Una vez se haya solucionado el incidente, diligencia el formato Reporte de incidente PCN
(ver numeral 8.5.2), lo entrega al Jefe de la Oficina de Riesgos, con copia al Lder del
Proceso responsable del rea afectada.
Cdigo:
Versin: 1
Fecha: 30/05/13
Pgina: 98 de 123
8.4
ANEXOS DE TABLAS
8.4.1
TIPOS DE AMENAZA
NATURALES
Inundaciones
Desastre natural
Tornados
Huracanes
Sismos
Tormentas
Incendios
INSTALACIONES
Fuego
Explosin
Cada e energa
Dao de agua
Prdida de acceso
Falla mecnica
SOCIAL
TECNOLOGICAS
Huelgas
Virus
Epidemias
Hacking
Materiales peligrosos
Prdida de datos
Problemas de transporte Fallas de hardware
Prdida de personal clave Fallas de software
Motines
Fallas en la red
Protestas
Sabotaje
Vandalismo
Bombas
Violencia laboral
Terrorismo
OPERACIONALES
Crisis financiera
Prdida de suplidores
Fallas en equipos
Aspectos regulatorios
Mala publicidad
Cdigo:
Versin: 1
Fecha: 30/05/13
Pgina: 99 de 123
TIPOS DE VULNERABILIDADES
VULNERABILIDAD
FACTOR
Otros
PROCESOS
INFRAESTRUCTURA TECNOLOGICA
VULNERABILIDAD
Carencia de planes de emergencia y administracin de crisis
PERSONAS
FACTOR
INFRAESTRUCTURA FISICA
8.4.2
Cdigo:
Versin: 1
Fecha: 30/05/13
Pgina: 100 de 123
8.4.3
CRITERIOS DE FRECUENCIA
FRECUENCIA
MUY BAJA
BAJA
MODERADA
ALTA
MUY ALTA
DEFINICION
Baja probabilidad de ocurrencia; ha sucedido o se
espera que suceda menos de una vez en 20 aos
Limitada probabilidad de ocurrencia; sucede en forma
espordica, una vez entre los 5 y los 20 aos.
Mediana probabilidad de ocurrencia; sucede algunas
veces, una vez entre 1 y los 5 aos.
Significativa probabilidad de ocurrencia; sucede en
forma reiterada, entre 1 vez y 10 veces al ao
Alta probabilidad de ocurrencia; ocurre en forma
seguida, mas de 10 veces al ao.
CASOS /AO
Entre 0.00 y 0.05
VALOR
1
Entre 1.0 y 10
Ms de 10
Cdigo:
Versin: 1
Fecha: 30/05/13
Pgina: 101 de 123
8.4.4
CRITERIOS DE IMPACTO
REPUTACIONAL
LEGAL
SERVICIO AL CLIENTE
Suspende la
al interior del
operacin o genera proceso.
reprocesos de hasta
1 hora.
IMPACTO HUMANO
INFRAESTRUCT
URA FISICA
No se presenta
No afecta las
problemas de
instalaciones
seguridad y salud
fsicas
para los empleados
Menor
Suspende la
operacin o genera
reprocesos mayor a
1 horas hasta 4
horas.
A nivel de la
entidad y
conocimiento
limitado de
clientes.
Acceso
restringido a las
instalaciones
fsicas (80%)
Moderado
Suspende la
operacin o genera
reprocesos mayores
a 4 horas y hasta 1
dia.
El problema es
de
conocimiento
de un nmero
considerado de
clientes.
Acceso
restringido a las
instalaciones
fsicas (60%)
Importante
Suspende la
A nivel sectorial
operacin o genera / Entes de
reprocesos mayores control.
a un da hasta 2 das.
Heridas
significativas.muert
e potencial.
Reduccin
significativa de
personal.
Imposibilidad
de acceso a
instalaciones
fsicas
Masivo
Suspende la
Medios de
operacin o genera comunicacin.
reprocesos mayores
a 2 das.
Muertes y/o
afectacin total
sobre las vidas del
personal. Reduccin
amplia del personal.
Destruccin
total de
instalaciones
fsicas
PROCESO
NOTA: Contiene las variables de impacto aplicadas en el Anlisis de Impacto del Negocio: Financiero, Proceso, Reputacional, Legal y de Servicio al Cliente
Las variables de impacto de: Proceso y Reputacional, son las mismas que se definieron para la Administracin del Riesgo Operativo - SARO
Las variables de : Impacto humano e Infraestructura fsica deben ser contempladas por el tema de continuidad
El valor asociado y la calificacin son las mismas utilizadas para la administracin del riesgo operativo - SARO, iniciando desde la calificacin 1.
Cdigo:
Versin: 1
Fecha: 30/05/13
Pgina: 102 de 123
8.5
ANEXOS FORMATOS
8.5.1
Nombre Area
Gerente Dependencia
Jefe Area
Cargo
Cargo
Tiempo Objetivo de
Recuperacin (RTO)
Procedimiento 1
Procedimiento 2
Procedimiento 3
Procedimiento 4
Procedimiento 5
Procedimiento 6
Procedimiento 7
Procedimiento 8
Procedimiento 9
Procedimiento 10
Lder PCN
OBSERVACIONES
Ir a Parmetros
ir a Cuestionario
Ir a Seccin
Requerimientos
Ir a Instrucciones
Cuestionario
Cdigo:
Versin: 1
Fecha: 30/05/13
Pgina: 103 de 123
Cuestionario BIA
Nombre del procedimiento (Llenado Autmtico)
Regulatorio/Legal
Durante una interrupcin de las operaciones normales del procedimiento,
1
describa el plazo en el cual las sanciones por el incumplimiento podra
superar los $170,000,000.
Describa el periodo de tiempo dentro del cual el resultado de incumplimiento
2
dara lugar a Penalizaciones, sanciones, multas y/o Investigacin contra del
Instituto.
Financiero
3
Reputacional
7
Procedimientos
8
Proveedores
Describa la importancia de las actividades de sus proveedores externos en
9
sus procedimientos.
Proveedores Crticos
10
Cdigo:
Versin: 1
Fecha: 30/05/13
Pgina: 104 de 123
Nombre del
Procedimiento
Nmero de funcionarios
tiempo completo para
ejecutar el procedimiento
Nmero de funcionarios
necesarios durante la
recuperacin
Aplicacin Critica - 1
Aplicacin Critica - 2
Aplicacin Critica - 3
Aplicacin Critica - 4
Aplicacin Critica - 5
Telfono Interior
Impresora
Scanner
Cdigo:
Versin: 1
Fecha: 30/05/13
Pgina: 105 de 123
Calificacin
BIA
Lder BCP
Nombre
Firma
Cdigo:
Versin: 1
Fecha: 30/05/13
Pgina: 106 de 123
8.5.2
Participantes
Nombre
Cargo
Lecciones aprendidas
Elaborado por:
Nombre
Firma
Revisado por:
Nombre
Firma
Cdigo:
Versin: 1
Fecha: 30/05/13
Pgina: 107 de 123
8.5.3
CASCADA TELEFONICA
CASCADA TELEFONICA PCN
DEPENDENCIA:
Rol
Nombre
Cargo
Tel
Interno
FECHA ACTUALIZACION:
Correo
Electrnico
Celular Casa
CONTACTO
PRINCIPAL
EQUIPO
BRIGADISTA
RECUPERACION
PERSONAL
CRITICO
( R eenviad o s a
un sit io alt erno
d e co nt ing encia
d e co rt o
t iemp o )
Contacto de
Emergencia
Primario para
todas las reas
de negocio
Contacto de
Departamento
Primario
Cascada Nivel 1
Cascada Nivel 2 Contactarn a los
Coordinadores
de su rea
Cascada Nivel 3 Contactarn al
personal de sus
propios grupo de
cascada.
Personal
Personal
Personal
Personal
Personal
No. PERSONAS
NOMBRES
TELEFONO CASA
TELEFONO CELULAR
Cdigo:
Versin: 1
Fecha: 30/05/13
Pgina: 108 de 123
AREA
FECHA ACTUALIZACION
Proveedor
Descripcin Proveedor
Direccin
Procedimiento
Contacto Principal
Contacto Alterno
Telfono Oficina
Telfono Oficina
Telfono Movil
Telfono Movil
Correo
Correo
Proveedor
Descripcin Proveedor
Direccin
Procedimiento
Contacto Principal
Contacto Alterno
Telfono Oficina
Telfono Oficina
Telfono Movil
Telfono Movil
Correo
Correo
Proveedor
Descripcin Proveedor
Direccin
Procedimiento
Contacto Principal
Contacto Alterno
Telfono Oficina
Telfono Oficina
Telfono Movil
Telfono Movil
Correo
Correo
Cdigo:
Versin: 1
Fecha: 30/05/13
Pgina: 109 de 123
8.5.4
ABCD
ABCD
CONTROL DE PRUEBAS
GUIN DE PRUEBA
Proceso/Producto/Servicio
Duracin Estimada
Duracin Real
Lugar de Ejecucin
Tipo de prueba
Procedimientos involucrados
ESCRITORIO
Responsables
OBJETIVOS
OBJETIVO GENERAL (Definir claramente lo que se quiere lograr con el desarrollo de la prueba)
1
OBJETIVOS ESPECFICOS (Enunciar las acciones y/o actividades a desarrollar para lograr el objetivo general de la prueba)
ALCANCE
Establecer los elementos que hacen parte del proceso o servicio objeto de la prueba.
ESCENARIO DE INTERRUPCIN
Describir las circunstancias y/o los eventos de interrupcin a considerar durante el desarrollo de la prueba con el fin de ambientar la situacin bajo la cual el plan de contingencia podra ser activado para
RESULTADOS ESPERADOS
4 Describir los productos (output) que se esperan obtener al finalizar la ejecucin de la prueba.
5 Se describe de manera general el procedimiento a llevar a cabo para el eficaz desarrollo de la prueba. (Orden del da)
Comit de crisis
Evaluadores
lideres de operacin
Riesgos
Identificar y describir los riesgos asociados a la ejecucin de la prueba. En la identificacin se deben tener en cuenta aspectos como: la afectacin del servicio, la imagen, las capacidades tcnicas,
entre otros.
Riesgo y/o Dificultades
Impacto
Accin
Completamente
satisfactorio
Responsable
Completamente
satisfactorio
Cdigo:
Versin: 1
Fecha: 30/05/13
Pgina: 110 de 123
ABCD
tem
Descripcin de la Actividad
Responsables
ABCD
PLANEACIN
Fecha y/o hora
inicio
Estimada / Real
Tiempo
das
2
3
4
5
6
Fecha finalizacin y tiempo estimado
16/07/2010
ABCD
2.
EJECUCIN
3.
tem
Descripcin de la Actividad
Responsables
ABCD
Recursos mnimos
Tiempo
minutos
Cdigo:
Versin: 1
Fecha: 30/05/13
Pgina: 111 de 123
ABCD
Responsables
ABCD
RETORNO
Recursos mnimos
Tiempo
No aplica (N/A)
2
3
Fecha finalizacin y tiempo estimado
Cdigo:
Versin: 1
Fecha: 30/05/13
Pgina: 112 de 123
ABCD
ABCD
Informacin general
ENCUESTA DE SATISFACCIN
Proceso/Producto/Servicio
Prueba No.
Nombres y Apellidos
Institucin
Cargo
Fecha
Duracin de la prueba
Lugar de la prueba
dd
Tipo de Prueba
(Seale con una X)
Escritorio
Por componentes
Integrada
Planeacin
Ejecucin
Retorno
Evaluacin
Tipo de Integrante
(Seale con una X)
mm
aa
Ejecutor
Observador
Evaluador
FIRMA
En la realizacin de las pruebas son muy importantes sus comentarios y recomendaciones. Estos ayudan a mejorar y actualizar el programa de continuidad de negocio. Por
favor escoja la respuesta adecuada y suministre cualquier comentario adicional.
Excesivamente corta
Adecuada
S
Identific oportunidades de mejora en cuanto al tiempo empleado en la ejecucin de la prueba?
No
Si su respuesta anterior fue S, por favor describa las oportunidades de mejora y/o los aspectos a tener en cuenta para fortalecer la administracin del tiempo durante la ejecucin de la prueba.
Cdigo:
Versin: 1
Fecha: 30/05/13
Pgina: 113 de 123
Muy complejas
Inapropiadas e insuficientes
Adecuadas
S
Identific oportunidades de mejora en cuanto a la forma como fueron comunicadas las instrucciones para participar en la prueba?
No
Si su respuesta anterior fue S, por favor describa las oportunidades de mejora y/o los aspectos a tener en cuenta para fortalecer la definicin de las instrucciones y la forma como deben ser
comunicadas a los participantes.
Fue suficientemente realista la prueba para validar la efectividad del plan y/o procedimientos contingentes? (Marque con una X)
Completamente en desacuerdo
De acuerdo
Completamente deacuerdo
En desacuerdo
Identific oportunidades de mejora en cuanto al escenario definido para el desarrollo de la prueba y en cuanto a los recursos mnimos
utilizados en la misma?
S
No
Si su respuesta anterior fue S, por favor describa las oportunidades de mejora y/o los aspectos a tener en cuenta para fortalecer y mejorar el escenario definido para el desarrollo y los recursos
mnimos utilizados en el desarrollo de la misma.
Cdigo:
Versin: 1
Fecha: 30/05/13
Pgina: 114 de 123
Cuntos problemas y/o debilidades y/o aspectos por mejorar identific durante el desarrollo de la prueba?
De 1 a 2
De 5 a 6
De 3 a 4
Ms de 6
Ninguno
Por favor mencione los problemas y/o debilidades y/o aspectos por mejorar que identific:
4 Si identific problemas y/o debilidades y/o aspectos por mejorar por favor enuncie algunas recomendaciones para fortalecer dichos aspectos.
No
Parcialmente
Sin informacin
Si su respuesta anterior fue No o Parcialm ente, por favor describa las razones por las cuales ud. cree que no se alcanzaron satisfactoriamente los objetivos trazados para esta prueba.
Medianamente efectiva
Satisfactoria
Efectiva
Muy Efectiva
S
Identific oportunidades de mejora en cuanto a la efectividad de la prueba?
No
Si su respuesta anterior fue S, por favor describa las oportunidades de mejora y/o los aspectos a tener en cuenta para fortalecer este tema.
Cdigo:
Versin: 1
Fecha: 30/05/13
Pgina: 115 de 123
Califique la efectividad de los procedimientos (Paso a Paso) establecidos en cada una de las etapas para llevar a cabo la prueba
(Marque
con una X)
Fase de planeacin
Fase de Ejecucin
Fase de Retorno
Poco efectivos
Efectivos
Poco Efectivos
Medianamente
Efectivos
Poco
Medianamente
Efectivos
Satisfactorios
Satisfactorios
Efectivos
Satisfactorios
Efectivos
Efectivos
Efectivos
Identific oportunidades de mejora en cuanto a la efectividad de los procedimientos (Paso a Paso) definidos para llevar a cabo la
7 prueba?
No
Si su respuesta anterior fue S, por favor describa las oportunidades de mejora y/o los aspectos a tener en cuenta para fortalecer este tema.
Cal es su calificacin general del desarrollo de la prueba respecto a los resultados obtenidos?
Completamente satisfactorio
Adecuado
Insatisfactorio
Cdigo:
Versin: 1
Fecha: 30/05/13
Pgina: 116 de 123
8.5.5
Hora
DD/MM/AA
Retorno
Hora
DD/MM/AA
Finalizacin
Hora
DD/MM/AA
Informado
El Presidente del
Icetex
Vicepresidente
Financiero
Vicepresidente de
Fondos
en
Administracin
Jefe de la Oficina
Jurdica
Jefe Oficina de
Riesgos
Jefe Oficina de
Comunicaciones
No
informado
Secretaria General
Informado
Secretaria General
Vicepresidente de Crdito
y Cobranza
Director de Tecnologa
Oficial de Cumplimiento
Jefe de la Oficina
Control Interno
de
Actividad
No
informado
Cdigo:
Versin: 1
Fecha: 30/05/13
Pgina: 117 de 123
8.6
ANEXOS RESULTADOS
Dependencia
Area
Natalia Caycedo
Grupo de Crdito
Grupo de Cartera
Vicepresidencia de Fondos en
Administracin
Oficina de Relaciones Internacionales
Lder Proceso
Edith Cecilia Urrego Herrera
William Barreto
Luyfer Osorio
Grupo de Presupuesto
Direccin de Contabilidad
Direccin de Tesorera
Catalina Pea
Jos Gmez
Lder PCN
Direccin de Tecnologa
Amanda Ramrez
Secretaria General
Oficina de Riesgos
Oficial de Cumplimiento
Cdigo:
Versin: 1
Fecha: 30/05/13
Pgina: 118 de 123
VALOR BIA:
RTO:
CALIFICACION BIA:
MISIONAL
14
38
APOYO
19
68
ESTRATEGICOS
24
EVALUACION
TOTAL
41
134
Nivel 1AAA
4 horas
Misin Crtica
Nivel 1AA
8 horas
Misin Crtica
1
1
Nivel 1A
24 horas
Masivo
Nivel 2
48 horas
Masivo
Nivel 3
7 das
Medio
Nivel 4
14 das
Medio
Nivel 5
30 das
Bajo
Nivel 6
>30 das
Insignificante
14
11
17
10
11
25
26
20
1
1
15
15
31
Los resultados indican que los procedimientos calificados en: Nivel 1AAA, Nivel 1AA, Nivel 1 y
Nivel 2, cuyo tiempo objetivo de recuperacin (RTO) oscila entre 4 y 48 horas son considerados
como crticos prioritarios para la Entidad, suman 32 procedimientos y es de vital importancia
establecer la estrategia de continuidad para cada uno de estos procedimientos. Los restantes
102 procedimientos fueron calificados entre los niveles 3 al 6, lo que indica que permiten un
tiempo mayor de recuperacin.
Los procedimientos calificados como crticos son:
Cdigo:
Versin: 1
Fecha: 30/05/13
Pgina: 119 de 123
NIVEL
N - 1AAA
4 horas
Misin crtica
N - 1AA
8 horas
Misin crtica
PROCEDIMIENTO
NIVEL
Atencin al cliente
Cierre de cartera
NIVEL 1A
24 horas
Masivo
PROCEDIMIENTO
Custodia de Garantas
Suscripcin y legalizacin de contrato, convenio,
ordenes de servicio y/o compra
Gestin de correspondencia externa
Registro presupuestal de compromisos
Registro presupuestal de obligaciones
Causaciones y cuentas por pagar
Generacin de informacin exgena, elaboracin y
transmisin de informacin
Presentacin y pago de impuestos
Giro
Servicio a la deuda
Gestin de incidentes de seguridad
Gestin de vulnerabilidades
Requerimientos Entes de Control
Nivel 2
48 horas
Masivo
Cdigo:
Versin: 1
Fecha: 30/05/13
Pgina: 120 de 123
RECURSO HUMANO
No.
PROCEDIMIENTO
RECURSO
HUMANO
BIENES MUEBLES
RECURSO
HUMANO
COMPUTADOR TELEFONO IMPRESORA
OUTSOURCING
Gestion de legalizacin y
aprobacin del desembolso
SI
Actualizacin de contenidos en
Pgina Web
Registro presupuestal de
compromisos
Registro presupuestal de
obligaciones
RPO
ESCANER
<=24 Horas
C&CETEX
Cobol
SI
<= 24 horas
Internet
Office
Correo electrnico
SI
<= 8 horas
Apoteosys
SI
<= 24 horas
Apoteosys
<= 24 horas
Apoteosys
<= 24 horas
Apoteosys
Generacin de informacin
exgena, elaboracin y
transmisin de informacin
<= 24 horas
Apoteosys
Giro
Servicio a la deuda
Gestion de correspondencia
externa
Custodia de garantias
Suscripcin y legalizacin de
contrato, convenio, ordenes de
servicio y/o compra
Gestion de vulnerabilidades
21
10
SI
5
6
7
8
SI
SI
<= 4 Horas
Apoteosys
Office
Internet
SI
SI
<= 4 Horas
Office
Internet
SI
SI
<= 4 Horas
Mercurio
SI
<= 8 horas
Mercurio
SGD V2.0 -MTI
Pgina Web
<= 4 Horas
Correo electrnico
Office
SI
<= 24 horas
Correo
electrnico
SI
<= 24 horas
Gestor de
Vulnerabilidades
MacAFFE
<= 24 horas
C&CETEX
Apoteosys
Cobol
10
11
12
13
PRINCIPALES
APLICATIVOS
REQUERIDOS
SI
14
15
Total Requerimientos
26
SI
SI
Cdigo:
Versin: 1
Fecha: 30/05/13
Pgina: 121 de 123
No.
PROCEDIMIENTO
RPO
PRINCIPALES
APLICATIVOS
REQUERIDOS
<= 4 Horas
Bizagi
C&CETEX
Fox-Pro
> 30 das
Bizagi
Apoteosys
Correo electrnico
<= 24 horas
C&CETEX
Apoteosys
Correo electrnico
<= 24 horas
C&CETEX
Correo electrnico
Office
<= 24 horas
Mercurio
C&CETEX
Correo electrnico
<= 8 horas
Apoteosys
Correo electrnico
Office
<= 24 horas
Apoteosys
Correo electrnico
<= 24 horas
Apoteosys
C&CETEX
Correo electrnico
<= 8 horas
Mercurio
SGD V2.0 -MTI
Correo electrnico
RECURSO HUMANO
RECURSO
HUMANO
RECURSO
HUMANO
OUTSOURCING
BIENES MUEBLES
COMPUTADOR TELEFONO IMPRESORA
ESCANER
Otorgamiento de becas
colombianos en el exterior
Otorgamiento de becas
posgrados para extranjeros
en Colombia
Cierre de cartera
Facturacin epoca de
estudios, perodo de gracia y
amortizacin
SI
SI
Consulta de archivo
10
Liquidacin de nmina
SI
> 30 das
Queryx SRH
Correo electrnico
Office
11
Apoyo logstico
SI
<= 48 horas
Office
Apotesoys
Correo electrnico
12
Base de datos
<= 24 horas
Oracle
TOAD
13
Soporte Infraestructura
<= 48 horas
Correo electrnico
14
<= 24 horas
Office
Correo electrnico
15
Medicin, transmisin y
seguimiento del VaR
<= 24 horas
Internet
Sevinpro
IG Metrica
Total Requerimientos
19
11
20
SI
SI
SI
SI
Cdigo:
Versin: 1
Fecha: 30/05/13
Pgina: 122 de 123
NIVEL
N - 1AAA
4 horas
Misin crtica
N - 1AA
8 horas
Misin crtica
N - 1A
24 horas
Masivo / alto
Nivel 2
48 horas
Masivo / alto
Nivel 3
7 das
Medio
Nivel 4
14 das
Medio
Nivel 5
30 das
Bajo
Nivel 6
> 30 das
Insignificante
RECURSO HUMANO
RECURSO RECURSO HUMANO
COMPUTADOR
HUMANO DE OUTSOURCING
BIENES MUEBLES
TELEFONO
IMPRESORA
ESCANER
RECURSO HUMANO
RECURSO RECURSO HUMANO
HUMANO DE OUTSOURCING
BIENES MUEBLES
COMPUTADOR
TELEFONO IMPRESORA
ESCANER
24
19
12
32
10
26
18
19
21
51
18
47
27
20
681
18
71
699
65
34
10
11
10
81
710
75
38
12
12
93
713
87
40
14
14
107
713
101
43
107
713
101
43
47 computadores
3 escneres
27 telfonos
Cdigo:
Versin: 1
Fecha: 30/05/13
Pgina: 123 de 123
19%
5%
50%
Aplicativos implicados
Aplicativos implicados
Aplicativos implicados
C&CETEX
APOTEOSYS
MERCURIO
BIZAGI
PAGINA WEB
SEVINPRO
DECEVAL
MERCURIO
APOTEOSYS
C&CETEX
APOTEOSYS
MERCURIO
MAC
IG METRICA
REPORTEADOR
ORACLE
CORREO ELECTRONICO
C&CETEX
OFFICE
APOTEOSYS
INTERNET
MERCURIO
COBOL
IG METRICA
BIZAGI
Procedimientos
Observaciones
12 Durante
el
perodo
14/05/2012
16/07/2012 se realizaron 2.598.956 visitas
a la Pgina Web del Icetex, efectuada por
1.265.725 usuarios (promedio de 2 visitas
por usuario).
102
56
47
32
25
12
9
6
5