Continuidad de Negocio

Business Continuity Management (BCM)

Noviembre-2012

:: Content
1

Descripcin General

Administracin de Riesgo

Planes de Continuidad

Ambiente de Gestin

Tendencias

:: BCM?
BCM establece un marco estratgico para implementar
de manera proactiva, la capacidad de recuperacin de
una organizacin en caso de; alteracin, interrupcin o
prdida del suministro de sus productos y servicios.

:: Alcance
Que?

Cuando?

Como?

Quien?

Evento?

Personas

Preventivo

Politicas

Junta Directiva

Incidente
Menor

Instalaciones

Crisis

Anlisis Riesgo

Equipo BCM

Incidente
Mayor

Red

Continuidad

Cumplimiento

IMT/CMT

Crisis

Infrastructura

Recuperacin

Auditora

Equipo
Operativo

Desastre

Informacin

Restauracin

Monitoreo

Equipo
Emergencia

Administracin

Evaluacin

Continuidad del Negocio

Recuperacin de Emergencia o Desastre
Seguridad & Salud Ocupacional

:: Alcance
Gestin de Continuidad de Negocio

Aspectos

Disponibilidad

Confiabilidad

Recuperabilidad

Solucin

Servicio

Nivel de Servicio

Continuidad

Objetivo

Mantener Nivel
de Servicio

Administrar
Eficientemente

Minimizar
Tiempo de Cada

Tecnolgico

Procesos

Gente

Enfasis
Foco

Proactivo &
Preventivo

Respuesta &
Recuperacin

:: Objetivos Comunes
Proceso A
Actividad
1

Actividad
2

Actividad
3

Pro. C
Actividad
4

Actividad
1

Actividad
1

Proceso B

Actividad
1

Actividad
2

Actividad
3

Actividad
4

Pro. D

Actividad
5

Objetivos

:: Riesgo

Causa

Efecto

Amenaza

Consecuencia

Probabilidad

Impacto

Riesgo: Probabilidad de sufrir prdidas

:: Impacto

:: BCM Framework
Contexto de Evaluatin
Criterio de
Evaluatin
Methodo
Conocimiento

Schema de
Evaluation

Nuevas
Iniciativas

Resultado
Evaluatin

Evaluacin

Reporte
Eval.Final

OK

Informe Riesgo

Nota

Reporte

Not Impl.

-------Definidos------Risks
Risks

Riesgos

Risks
Bsico
Risks
(L)

Risks
Adicional
Risks
(M+H)

Controles

Risks
GAP
Risks
(L, M, H)

C
E

:: BCM Framework
Establecer
(Plan)

Req. del
Negocio

Revisin

Implementar
(Do)

Anlisis
Riesgo

Revisar
(Check)

Anlisis
Impacto

Diseo

Mejorar
(Act)

Implem.

Pruebas

Cambios del
Negocio
Aprobacin o
Aceptacin de Riesgo
Verificar
/
Control

PA Comit Interno
Puntos de Control BCM

:: Estrategia

Costo

Tiempo fuera
de Servicio

Costo de la
Recuperacin

Tiempo

:: Priorizacin Estrategias

Impacto

Alto

Bajo
Bajo

Costo

Alto

:: Resilencia
Rpido
Costo
- Redundancia Geogrfica
- Local / Internacional

Instalaciones

- Virtualizacin
- Balanceo de Carga

Aplicaciones
- Replicacin
- Alta Disponibilidad

Informacin
Infraestructura

- Red
- Energa
- Equipo

:: Prevention

1.
2.
3.

Operacin Usual 100% Incidente

100%

MTPD
Maximum Tolerable
Period of Disruption
Ultimo
Backup

Respuesta Inicial
Recuperacin Servicio (Degradado)
Reanudacin

75%
50%

100%
Paso n

Paso 2

2
Paso 1

Tiempo

RPO

RTO

Recovery Point
Objective

Business
Resumption

Recovery Time
Objective

Incidente

Data
Re-Sync

Minimizar tiempo
de recuperacin

100%
Capacidad
Servicio
0%

Mejorar
Continuidad

Restauracin s/BCM
Restauracin c/BCM

Preventivo

Ranlisis de Riesgo/Impacto

Planos de Instalaciones

Planes de Recuperacin

Monitoreo & Auditoria

Mejoras

Respuesta

Restauracin

DRP

Respuesta a Incidente Sistemas de Respaldo

Proteccin de Personal Planes de Recuperacin
Contencin de Daos
Invocacin BCP

Reparacin / Reemplazo
Regreso a Operacin normal

BCP
Contacto con Empleados,, Clientes, Proveedores, etc
Plan de Crisis / Incidente
Recuperacin de Procesos Crticos > No-Crticos

Tiempo

:: Recuperacin

Actividades
A
B
C
D
Horas

12

24

Personal
A
B
C
D
Horas

30%

40%

50%

60%

70%

50%

60%

70%

80%

90%

20%

30%

5%

10%

15%

20%

12

24

Implementacin

Pruebas

Estructura Comando

Mapa
Mental de
Respuesta

Roles & Resp.

Entrenamiento
Recursos
Resuperacin

:: Protocolo de Respuesta
Check-Lists
o EMT
o IMT
o CMT

Flujo de Decisin
o Terremoto, Pandemia, Volcanes,
Climticos, Ocupacional)
o Prestacin de Servicio (Proceso
& Servicio)

Detalle de Protocolo
o Notificacin,
o Acciones protectivas,
o Procedimiento de respuesta,
o Comunicacin Interna/Externa

:: Jerarqua de Respuesta
CMT

IMT
EMT

Equipo de Manejo de Crisis

Stratgico
Organizacional
Manejo de Incidente
Tctical
Unidad de Negocio
Manejo de Emergencia
Operacional
Proceso/Servicio

Prestacin de
Servicios

Impact

Disruption Level
1+
1
1+
Service
1
1+
Process
1
BU

8 24 72

Time (h)

:: Capacitacin

:: Entrenamiento
Primeros Auxilios

Ejercicios de Evacuacin en Agencias

Ejercicios de Evacuacin en Oficinas

Virtualizacin

Servicios Mviles

Redes Sociales

Servicio en la Nube

Nuestro Cliente!
Anticipar que las cosas van a
salir mal. Tomar las medidas
preventivas y ensayar los
planes, para proteger
el negocio de
Por que BCM?
dar
servicio