Prcticas

Profesionales
por profesionales de la
continuidad de negocio

Mantenido por DRI International

Traducido por Jorge Escalera.
Para hacer una pregunta sobre este documento, contacte Traci ONeal a toneal@drii.org.
Para ms informacin, visite www.drii.org.
 Prcticas Profesionales por profesionales de la continuidad de negocio

Prcticas Profesionales
Introduccin

Se define BCM como un proceso de administracin que identifica impactos potenciales que amenazan
una organizacin y crea una estructura para desarrollar resistencia con la capacidad por una respuesta
efectiva que protege los intereses de tenedores de apuestas claves, reputacin, y actividades que crean
morales.
El objetivo primario de BCM es permitir que el ejecutivo florerias continuar manejando las operaciones de
los negocios en condiciones tumbas por la introduccin de estrategias de resistencia aptas, objetivos de
recuperacin, la continuidad del negocio, consideraciones de la gestin de riesgo operacional y planos de
la gestin de crisis.
Las secciones de estas estndares no son en un orden particular porque puede ser necesario
implementar secciones a la misma vez durante el desarrollo del Programa de BCM.

Prcticas Profesionales
Resumen de Materias
1. Inicio y Administracin del Programa
Establecer la necesidad de un programa BCM con
los componentes de estrategias de resiliencia,
planes de respuesta, restauracin y recuperacin,
la continuidad del negocio. Los requisitos de
la prctica incluyen obtener el apoyo de la
administracin, organizar y manejar la creacin de
las funciones o proceso requeridos para crear la
estructura de BCM.
2. Evaluacin y Control de Riesgos
Identificar los riesgos/amenazas y
vulnerabilidades que pueden afectar
adversamente a la entidad y a sus recursos
(ejemplos: personal, comodidades, tecnologas)
a causa de la Interrupcin del negocio; la perdida
potencial de estos eventos puede causar y los
controles necesarios para evitar o mitigar los
efectos de los riesgos. Como resuelta, se requiere
un anlisis de los beneficiosdel cuesto para
justificar la inversin en controles.
3. Anlisis del Impacto al Negocio
Identificar los impactos de interrupciones del
negocio que pueden afectar a la entidad y
tcnicas que pueden cuantificar y calificar dichos
impactos. Identificar los procesos sensibles al
tiempo, los requisitos para recuperarlos y las
interdependencias para que los objetivos del
tiempo de la recuperacin puede ser establecidos
y aprobados.
4. Estrategias de Continuidad del Negocio
Utilizar la informacin que fue obtenida durante el
BIA y la Evaluacin de Riesgos para desarrollar
y recomendar estrategias de continuidad del
negocio. El base de estas estrategias es el tiempo
de recuperacin y objetivos que apoyan las
funciones crticos de la entidad.
DRI International
5. Preparacin y Respuesta de
Emergencia
Esta prctica profesional define los requisitos para
desarrollar e implementar el plan de la entidad
para responder a emergencias y situaciones
que pudieran impactar la seguridad de los
empleados, visitantes u otros activos. El plan
de respuesta de emergencia documenta cmo
la entidad debe responder a emergencias de
una forma coordinada, oportuna y efectiva, para
atender la seguridad de vida y la estabilizacin
de situaciones de emergencia hasta la llegada
de personal entrenado o externo de primera
respuesta.
6. Planes de la Continuidad del Negocio
Crear, desarrollar e implementar Planes de
la Continuidad del Negocio que provee la
continuidad y/o la recuperacin como son
identificados por los requisitos de la entidad.
7. Programas de Concientizacin y
Entrenamiento
Preparar un programa para establecer y
mantener la concientizacin corporativa y mejorar
las habilidades requisitas para desarrollar e
implementar un plan de la continuidad del
negocio.
 Prcticas Profesionales por profesionales de la continuidad de negocio

8. Ejercicio, Auditora y Mantenimiento del

Plan de Continuidad de Negocio
Establecer un programa de ejercicios/pruebas
que recuerda los requisitos del ejercicio del plan,
incluyendo la planificacin, horarios, facilitacin,
comunicacin, auditora y la documentacin
despus de la revisin. Establecer un programa
de mantenimiento para actualizar los planes.
Establecer un proceso de auditora que va a
validar el cumplimiento con los estndares,
revisar soluciones, verificar niveles aptas de
mantenimiento y ejercer actividades y validar que
los planes son actuales, correctos, y completos.

9. Comunicacin de Crisis
Desarrollar y recordar los planes de accin para
facilitar la comunicacin de informacin crtica
de la continuidad. Coordinar y ejercer con los
tenedores de apuestas y el media para asegurar
que hay claridad durante comunicaciones de
crisis.

10. Coordinacin con Dependencias

Externas
Establecer polticas y procedimientos para
coordinar actividades de respuesta, continuidad
y recuperacin con las dependencias externas,
a nivel local, regional y nacional, a la vez que
asegura el cumplimiento con los estatutos y
regulaciones aplicables.
 Prcticas Profesionales por profesionales de la continuidad de negocio
Prctica Profesional Uno
Inicio y Administracin del Programa
Establecer la necesidad de un programa BCM
dentro de la entidad e identificar los componentes
del programa, derivado del entender los riesgos
y las vulnerabilidades de la entidad atravs del
desarrollo de estrategias de resiliencia, as como
planes de respuesta, restauracin y recuperacin.
Los objetivos de esta prctica profesional son
obtener el apoyo y los fondos de la entidad, y
construir el marco de trabajo para desarrollar el
programa BCM.
El Rol del Profesional en la Prctica Uno
es el siguiente:
1. Establecer el por qu la entidad necesita un
Programa de Administracin de la Continuidad
del Negocio (BCM)
2. Obtener el apoyo de los lderes/gerencia para
el programa BCM
3. Coordinar y administrar la implementacin del
programa BCM dentro de la entidad
El Profesional de la Continuidad del
Negocio demostrar sus conocimientos
sobre esta prctica profesional al realizar
lo siguiente:
1. Establecer la Necesidad del Programa de
Continuidad de Negocio.
a. Investiguar y consulte cualquier
requerimiento y restriccin legal,
regulatoria, estatutario y contractual
tanto interna como externa, proveyendo
recomendaciones a la organizacin para
su apego y cumplimiento.
b. Consultar los estndares relevantes
desarrollados por entidades nacionales
o internacionales y/o asociaciones de la
industria.
c. Identificar y resuelva cualquier conflicto
entre las polticas organizacionales y los
requerimientos externos relevantes.
d. Analizar los reportes de auditora
existentes para asegurarse de que
el programa BCM propuesto atiende
adecuadamente cualesquier brechas u
oportunidades previamente identificadas
(ya sea de fuentes internas o externas).
e. Identificar las prcticas de negocio
(tales como estrategias de cadena de
suministro complejas implementadas
a escala regional o global) que puedan
impactar adversamente la habilidad de la
organizacin para recuperarse despus de
un evento de desastre.
f. Establecer los beneficios de BCM y
relacinelos con la misin, los objetivos y
las operaciones de la organizacin.
g. Explicar el rol de alta gerencia/lderes,
incluyendo su rendicin de cuentas y
responsabilidades en el proceso BCM.
h. Elaborar presentaciones y reportes
formales enfocados en incrementar la
concientizacin y el impacto potencial de
los riesgos para la organizacin desde
una perspectiva de Administracin de la
Continuidad del Negocio (BCM).

Prctica Profesional Uno Inicio y Administracin del Programa
2. Obtener el Apoyo de los Lderes/Gerencia
para el programa BCM.
a. Desarrollar una declaracin de misin/
estatutos del programa BCM.
b. Desarrollar objetivos para el programa
BCM alineados a dar soporte a la misin
de la entidad.
c. Desarrollar los requisitos de presupuesto
para el programa BCM.
d. Definir la estructura del programa BCM,
sus polticas y los factores crticos de
xito.
e. Presentar y obtenga el apoyo y aprobacin
de los lderes/gerencia para el programa
BCM.
f. Identificar a los ejecutivos patrocinadores
para el desarrollo del programa BCM.
g. Obtener la aprobacin de la gerencia con
relacin al presupuesto requerido
h. Obtener un acuerdo para el
establecimiento de un Comit de
Planeacin/Directivo junto con sus
funciones de soporte tctico necesarias,
incluyendo su personal primario y su
alterno para cada rol.
i. Definir el alcance, responsabilidades y
rendicin de cuentas general de cada
miembro del Comit de Planeacin/
Directivo y sus funciones de soporte.
DRI International
3. Coordinar y Administrar la Implementacin del
programa BCM en toda la entidad. La
a. Dirigir al Comit de Planeacin/Directivo
designado en la definicin de objetivos,
estructura del programa, polticas y manejo
de los factores crticos de xito
b. Desarrollar polticas, procedimientos, y
estatutos relevantes
c. Definir claramente y obtenga los recursos
requeridos para el programa BCM
d. Identificar a los equipos para la
implementacin del programa BCM
incluyendo equipos que participarn en la
ejecucin de las siguientes actividades:
i. Evaluacin de Riesgos y estrategias de
resiliencia
ii. Anlisis de Impacto al Negocio
iii. Seleccin e implementacin de la
Estrategia de Recuperacin
iv. Administracin general de incidentes y
emergencias
1. Respuesta y Recuperacin ante
Incidentes
2. Manejo y comunicacin de Crisis
3. Anlisis de brechas posterior al
incidente e implementacin de las
lecciones aprendidas
v. Desarrollo de documentacin del plan
de continuidad de negocio
vi. Pruebas, ejercicios, y actividades de
mantenimiento del plan
vii. Actividades de respuesta, recuperacin
y restauracin durante un evento
 Prcticas Profesionales por profesionales de la continuidad de negocio
Prctica Profesional Uno Inicio y Administracin del Programa

e. Realizar un monitoreo del estatus de h. Informar a la alta gerencia/lderes el

impacto al presupuesto continuamente
para el proceso administrativo existente.
f. Desarrollar planes del proyecto e
identifique las tareas requeridas para dar
soporte a lo acordado sobre los factores
crticos de xito tales como:
i. Horarios
ii. Estimados de tiempos
iii. Etapas principales
iv. Requerimientos de personal,
incluyendo entrenamiento, planeacin
y desarrollo de la sucesin
g. Supervisar la efectividad contina del
programa
i. Desarrolle la administracin continua y
los requerimientos de documentacin
para el programa BCM.
ii. Realice un monitoreo, de seguimiento
e informe para cumplir con los
estndares BCM establecidos.
iii. Lleve a cabo estrategias internas
y externas de punto de referencia
(benchmarking).
estatus del programa de manera peridica
i. Desarrollr un programa para informar
el avance del programa BCM a los
lderes de la entidad.
ii. Desarrollar informes de manera
regular acerca del estatus dirigidos a
la alta gerencia/lderes que contengan
informacin concisa, pertinente,
exacta y oportuna de los elementos
clave del programa BCM.
iii. Proveer actualizaciones del
estado del programa BCM y emita
recomendaciones para mejoramiento
del programa de manera continua.
iv. Realizar un monitoreo de los
estndares relevantes de la industria
y organizacionales para asegurarse
de que el programa BCM est
proveyendo consistentemente valor al
negocio.
 Prcticas Profesionales por profesionales de la continuidad de negocio
Prctica Profesional Dos
Evaluacin y Control de Riesgos
El objetivo de esta prctica profesional es
identificar los riesgos/amenazas y vulnerabilidades
que son tanto inherentes como adquiridos,
las cuales pueden afectar adversamente a
la entidad y a sus recursos, o impactar a la
imagen de la misma. Una vez identificadas,
amenazas y vulnerabilidades sern evaluadas
para determinar la probabilidad de ocurrencia y
el nivel de impacto potencial que ocasionaran.
Despus de esto, la entidad puede enfocarse en
los eventos de alta probabilidad y alto impacto,
para identificar donde los procesos de control,
mitigacin o de administracin son nulos,
dbiles, o ineficaces. Esta evaluacin da como
resultado recomendaciones al Programa BCM de
controles, mitigaciones o procesos adicionales
que deben ser implementados para incrementar la
resiliencia de la entidad ante los eventos de mayor
frecuencia y/o de mayor impacto.
El Rol del Profesional en la Prctica
Profesional Dos es el siguiente:
1. Trabajar con la gerencia y cualquier grupo
de administracin de riesgos/gestin integral
de riesgos dentro de la entidad, para obtener
un acuerdo sobre una metodologa clara y
estandarizada de evaluacin de riesgos, as
como un entendimiento de la tolerancia al
riesgo de la entidad
2. Identificar, desarrollar, e implementar
actividades para obtener informacin en toda
la entidad, para identificar amenazas/riesgos
y las vulnerabilidades de la misma
3. Estimar probabilidades e impactos de las
amenazas/riesgos identificados
4. Identificar y evaluar la efectividad de los
controles existentes y contramedidas
implementadas
5. Identificar estrategias de resiliencia del
negocio para controlar, mitigar, aceptar,
o tomar ventaja del impacto potencial
del riesgo/amenaza, para reducir las
vulnerabilidades de la entidad
6. Documentar y presentar la evaluacin
de riesgos/amenazas/vulnerabilidades y
recomendaciones a los lderes de la entidad
para su aprobacin
El Profesional de la Continuidad
del Negocio deber demostrar sus
conocimientos sobre la esta prctica
profesional al realizar lo siguiente:
1. Trabajar con la gerencia y cualquier grupo de
administracin de riesgos/gestin integral de
riesgos dentro de la entidad, para obtener
un acuerdo sobre una metodologa clara y
estandarizada de evaluacin de riesgos, as
como un entendimiento de la tolerancia al
riesgo de la entidad.
a. Identificar metodologas y herramientas de
anlisis de riesgos. Estas pueden incluir:
i. Metodologas cualitativas y
cuantitativas
ii. Evaluacin de ventajas y desventajas
iii. Factores confiabilidad/confianza de los
datos y contenidos.
iv. Uso de frmulas matemticas
b. Seleccionar las metodologas y
herramientas apropiadas para la
implementacin en toda la empresa y que
vayan en paralelo con el nivel de tolerancia
al riesgo de la entidad.
c. Trabajar con los lderes de la entidad para
obtener un entendimiento de la tolerancia
al riesgo de la misma.
d. Trabajar con la gerencia para seleccionar
un modelo apropiado de anlisis costo/-
beneficio.
e. Establecer los criterios necesarios de
medicin para cuantificar el riesgo
identificado y la efectividad de los
controles existentes.

Prctica Profesional Dos Evaluacin y Control de Riesgos
2. Identificar, desarrollar e implementar
actividades para obtener informacin en toda
la entidad, para identificar amenazas/riesgos y
vulnerabilidades de la misma.
a. Determinar mtodos para la obtencin de
informacin.
b. Colaborar con el asesor legal de la entidad,
as como con las reas de seguridad fsica,
seguridad de la informacin, privacidad de
la informacin y otras reas pertinentes
para identificar riesgos ya conocidos y
vulnerabilidades.
c. Determinar las fuentes de informacin que
sern utilizadas para obtener los datos de
riesgos.
d. Determinar la credibilidad de las fuentes de
informacin.
e. Desarrollar una estrategia para obtener
informacin consistente con las polticas de
la entidad.
f. Desarrollar una estrategia para obtener
informacin que pueda ser manejada en
todas las divisiones y ubicaciones de la
entidad.
g. Crear mtodos de informacin para toda
la empresa para obtener y distribuir
informacin.
i. Formas and cuestionarios
ii. Entrevistas
iii. Reuniones
iv. Combinacin de todas las anteriores
3. Identificar amenazas/riesgos y vulnerabilidades
de la empresa.
a. Identificar amenazas/riesgos y
vulnerabilidades de la entidad tomando
en cuenta la frecuencia, probabilidad,
velocidad de desarrollo, severidad, y el
impacto sobre la reputacin de la empresa
para tener una visin holstica de los riesgos
en toda la entidad.
DRI International
b. Identificar exposiciones a riesgos de fuentes
internas y externas. Estas fuentes incluyen,
mas no estn limitadas a:
i. Naturales, tecnolgicas o actos del
hombre
ii. Modelo de industria/negocio
iii. Accidentales versus intencionales
iv. Exposiciones/riesgos controlables
versus aquellos fuera del control de la
entidad
v. Eventos con alertas previas versus
aquellos sin alertas previas.
4. Identificar las probabilidades e impactos de los
riesgos/amenazas identificados.
a. Desarrollar un mtodo para evaluar
exposiciones/riesgos en trminos de
frecuencia del riesgo, probabilidad,
velocidad de desarrollo, alerta previa
al incidente (e.g., huracn), severidad e
impacto a la entidad.
b. Identificar el impacto de los riesgos
identificados. Los impactos de riesgo
incluyen, ms no estn limitados a:
i. Instalaciones
ii. Seguridad (fsica y lgica)
iii. Reputacin
iv. Legal
v. Cliente
vi. Procedimental
vii. Tecnologa de la Informacin (incluyendo
la infraestructura operacional)
viii. Gente
ix. Cadena de Suministro (incluyendo
subcontrataciones)
x. Cumplimiento
 Prcticas Profesionales por profesionales de la continuidad de negocio
c. Evaluar los riesgos y identificados
y clasificarlos de acuerdo a criterios
relevantes incluyendo, mas no limitados a:
i. Riesgos bajo el control de la entidad
ii. Riesgos fuera del control de la entidad
iii. Riesgos con advertencia previa
(tornados o huracanes)
iv. Riesgos sin advertencia previa
(terremotos)
d. Evaluar el impacto de los riegos y
las vulnerabilidades de esos factores
esenciales para llevar a cabo las
operaciones de la entidad:
i. Disponibilidad del personal
ii. Disponibilidad de las tecnologas de
informacin
iii. Disponibilidad de las comunicaciones
de tecnologa
iv. Estatus de la infraestructura
(incluyendo transporte), etc.
5. Identificar y evaluar la efectividad de los
controles y contramedidas existentes.
a. Identificar y evaluar la efectividad de la
proteccin inherente destinada para los
activos clave en virtud de su ubicacin
relativa a las fuentes de riesgo.
b. Identificar y evaluar la efectividad de las
capacidades de continuidad de negocio
para los grupos dentro y fuera de la
entidad, de los cuales depende para llevar
a cabo sus operaciones.
6. Identificar estrategias de resiliencia del
c. Identificar y evaluar la efectividad de
las acciones tomadas para reducir la
probabilidad de ocurrencia de incidentes
que pudieran perjudicar la habilidad de
hacer negocios.
i. Inspeccin de las instalaciones
ii. Polticas y procedimientos de
seguridad
iii. Entrenamiento sobre el uso adecuado
de equipos y herramientas
iv. Mantenimiento preventivo
d. Identificar y evaluar la efectividad de los
controles para inhibir exposiciones al
impacto: controles preventivos (controles
proactivos que ayudan a prevenir una
prdida).
i. Prcticas de seguridad fsica (control
de acceso, cmaras, personal de
seguridad)
ii. Informacin sobre prcticas de
seguridad (firewalls, deteccin de
intrusos, contraseas)
iii. Prcticas de empleo (investigaciones
de antecedentes, prcticas de
contratacin)
iv. Prcticas de privacidad (poltica
de escritorio limpio, eliminacin de
informacin exclusiva)
e. Identificar y evaluar la efectividad de los
controles para compensar el impacto
a las exposiciones: controles reactivos
(que tpicamente funcionan o son
implementados como respuesta a una
prdida).
i. Sistema de rociadores
ii. Brigada contra incendio
iii. Generador
iv. Sistema UPS
f. Evaluar el flujo de comunicaciones
relacionadas con la seguridad con
otras reas internas y con proveedores
externos de servicios.
negocio para controlar, mitigar, aceptar, o
tomar ventaja de los impactos potenciales
del riesgo/amenaza, para reducir las
vulnerabilidades de la entidad.
a. Analizar estrategias y controles para
administrar los riesgos identificados
b. Identificar los puntos disparadores de
servicios clave y reas de soporte, con
el fin de identificar, escalar y ejecutar las
estrategias seleccionadas y tomar ventaja
de los riesgos clave

Prctica Profesional Dos Evaluacin y Control de Riesgos
c. Establecer escenarios de interrupcin
con base en los riesgos a los que est
expuesta la entidad. Estos escenarios
deberan ser basados en situaciones
severas en magnitud, ocurriendo en el
peor momento posible, resultando en
una afectacin severa a la habilidad de la
entidad para realizar negocios.
d. Entender las opciones de administracin
de riesgos para seleccionar las respuestas
apropiadas costo-efectivas (los ejemplos
incluyen: evitar riesgos, transferir o aceptar
riesgos).
e. Desarrollar una documentacin formal de
retencin de riesgos y prcticas de re-
evaluacin en concordancia con el nivel
de tolerancia al riesgo aceptado por la
entidad.
f. Hacer recomendaciones de medidas
de seguridad viables y costo-efectivas
requeridas para prevenir/reducir riesgos
y exposiciones relacionadas con la
seguridad.
g. Si es necesario, recomendar cambios para
reducir el impacto derivado de riesgos y
vulnerabilidades.
i. Proteccin fsica
1. Identificar los requerimientos
necesarios para restringir el acceso
a todos los niveles pertinentes (e.g.
edificio, cuarto, etc.).
2. Investigar la necesidad de
colocar barreras o reforzamiento
de estructuras para determinar
las entradas intencionales,
accidentales y/o sin autorizacin.
3. Ubicacin: construccin fsica,
ubicacin geogrfica, vecinos
corporativos, infraestructura de las
instalaciones, infraestructura de la
comunidad.
DRI International
4. Identificar la necesidad para
la utilizacin de personal
especializado para revisin en los
puntos clave de entrada.
5. Evaluar la necesidad de instalar
equipo de vigilancia con monitoreo
y/o video-grabada para controlar
los puntos de acceso y las reas
de exclusin; incluyendo deteccin,
notificacin y supresin (e.g.,
sensores, alarmas y rociadores).
6. Cambios a los controles de
seguridad y de acceso, iseguro
de arrendatario, acuerdos de
arrendamiento.
ii. Proteccin Lgica
1. Evaluar la necesidad de proteccin
provista por sistemas de los
datos guardados, o en transporte;
informacin de respaldo y
proteccin.
2. Evaluar seguridad de la
informacin: monitoreo de
hardware, software, datos y red
(e.g., deteccin, notificacin, etc.).
3. Ubicacin de activos.
iii. Cambios en los procedimientos del
personal.
iv. Incremento del mantenimiento y
servicio preventivo, segn se requiera.
v. Servicios pblicos: duplicidad de
servicios pblicos, redundancias
incorporadas (Telecomunicaciones,
electricidad, agua, etc.).
vi. Interactuar con Dependencias Externas
(vendedores, proveedores, empresas
subcontratadas, etc.).
 Prcticas Profesionales por profesionales de la continuidad de negocio
Prctica Profesional Dos Evaluacin y Control de Riesgos

7. Documentar y presentar la evaluacin de

riesgos a los lderes de la entidad para
obtener su aprobacin.
a. Prepare un informe de evaluacin de
riesgos, estandarizando el anlisis en toda
la entidad
b. Presente los hallazgos de la evaluacin de
riesgos, incluyendo, pero no limitado a:
i. Informacin sobre riesgos y
exposiciones en el anlisis de riesgos.
ii. Una evaluacin de los controles y/o
estrategias existentes para administrar
los riesgos conocidos y una calificacin
de la efectividad de los controles
como: completamente efectivos,
parcialmente efectivos o inefectivos.
iii. Recomendar nuevos controles para
ser implementados incluyendo costo/
beneficio.
iv. Recomendar mejoras a los controles
incluyendo costo/beneficio.
v. Recomendar reas apropiadas para
transferir riesgos.
vi. Recomendar prioridades para la
implementacin del nuevo control.
vii. Documentar las reas en las que la
gerencia acepta transferir riesgos
incluyendo una autorizacin por
escrito.
c. Recibir la aprobacin de las
recomendaciones de la evaluacin de
riesgos
 Prcticas Profesionales por profesionales de la continuidad de negocio
Prctica Profesional Tres
Anlisis del Impacto al Negocio
Durante las actividades de esta prctica
profesional, la entidad identificar la probabilidad y
los impactos potenciales de eventos que pudiesen
afectar la entidad o sus procesos, as como los
criterios que sern utilizados para cuantificar y
calificar dichos impactos. Los criterios para medir
y evaluar los impactos financieros, operacionales,
en clientes, regulatorios y/o de reputacin de
la entidad, deben ser definidos y aceptados y
posteriormente utilizados consistentemente en
toda la entidad, con el fin de definir el Tiempo
Objetivo de Recuperacin (RTO) y el Punto
Objetivo de Recuperacin (RPO) para cada
proceso de la entidad. El resultado de este
anlisis es identificar los procesos sensibles al
tiempo y los requisitos para recuperarlos en el
marco de tiempo que es aceptable para la entidad.
El Rol del Profesional en la Prctica
Profesional Tres es el siguiente:
1. Identificar los criterios a ser utilizados para
cuantificar y calificar el impacto de los
eventos sobre la entidad.
2. Establecer el proceso y la metodologa del
Anlisis de Impacto al Negocio (BIA).
3. Planear y coordinar la obtencin y anlisis de
datos.
4. Obtener la aprobacin de los lderes de
la entidad sobre la metodologa BIA y los
criterios a ser utilizados.
5. Analizar datos obtenidos a la luz de los
criterios aprobados para establecer el RTO
y el RPO para cada rea operacional y la
tecnologa que los soporta.
6. Documentar los recursos mnimos requeridos
para la reanudacin y la recuperacin de las
funciones esenciales de negocio y de soporte
y su escalamiento en el tiempo.Preparar y
presentar los resultados del BIA a los lderes
de la entidad, para obtener su aceptacin
de los RTO y RPO para cada uno de los
procesos.
Nota: Mientras que al Profesional de la
Continuidad del Negocio se le puede dar la
responsabilidad de manejar el BIA, la propiedad
de ese BIA reside en la entidad y en sus lderes,
o en los dueos del proceso o procesos en
construccin.
El Profesional de Continuidad del Negocio
deber demostrar sus conocimientos
sobre esta prctica profesional al realizar
lo siguiente:
1.) Identificar los criterios a ser utilizados para
cuantificar y calificar el impacto de los
eventos sobre la entidad.
i) Definir y obtener la aprobacin de los
criterios a ser utilizados para evaluar
el impacto sobre las operaciones de la
entidad incluyendo mas no limitados a:
1.) Impacto al cliente
a) Qu tan rpido sabrn los clientes
que la empresa tiene un problema
b) Qu tan preocupados estarn
acerca de este problema
c) Cul es la probabilidad de que
se lleven sus negocios con otra
compaa
d) Cul ser el impacto en los niveles
de servicio comprometidos
e) El impacto a la cadena de
suministro de los clientesLesiones
o muerte de un cliente (i.e. paciente
de un hospital)
2.) Impacto Financiero
a) Prdida de utilidad
b) Costos adicionales para
recuperarse
i) Declaraciones y cuotas por uso
diario
ii) Tiempo extra
iii) Viajes y gastos

Prctica Profesional Tres Anlisis del Impacto al Negocio
iv) Deducibles de seguro
v) Deducibles de seguro
vi) Reemplazo de equipos perdidos,
materias primas y suministros
c) Costo de limpieza y restauracin
d) Prdida de control financiero
e) Impacto sobre el flujo de efectivo
f) Impacto sobre la participacin de
mercado
g) Impacto sobre ventas futuras
h) Impacto sobre el precio del
inventario
i) Multas contractuales o penalidades
j) Demandas
3.) Impactos regulatorios
a) Multas
b) Penalidades
c) Obligacin a retirar producto del
mercado debido a la prdida de la
informacin de seguridad
4.) Impacto operacional
a) Reduccin de niveles de servicio
b) Costos incrementados por tiempo
extra
c) Interrupciones en el flujo de
trabajos
d) Prdida de control
e) Inhabilidad para cumplir con los
plazos
f) Interrupcin en la cadena de
suministro
5.) Impacto en la reputacin
a) Atencin a los medios
b) Redes sociales
c) Comunidades
d) Confianza de los accionistas
e) Competidores tomando ventaja de
la atencin negativa
DRI International
6.) Impacto humano
a) Prdida de vidas y lesiones
b) Impacto a la comunidad
c) Estrs
d) Impacto emocional de largo plazo
2.) Establecer el proceso y metodologa BIA.
a) Identificar y obtener a un patrocinador para
las actividades del BIA.
b) Definir objetivos y alcance para el proceso
BIA.
c) Escoger una metodologa/herramienta
apropiada para la planeacin del BIA.
d) Escoger una metodologa apropiada para
la obtencin de datos del BIA.
i. Los datos a ser obtenidos incluyen:
(1) Procesos operacionales.
(2) Impactos al proceso y cmo esos
impactos cambian con el tiempo
(a) Impacto al proceso por la
prdida del sitio
(i) Documentar las
capacidades de
recuperacin actuales
(b) Impacto por la prdida de
tecnologa necesaria para llevar
a cabo el proceso
(ii) Documentar las
capacidades de
recuperacin actuales
iii) Interdependencias
(i) Internas
(ii) Externas
(iii) Tecnologa
(d) Niveles mnimos de servicio
Prcticas Profesionales por profesionales de la continuidad de negocio
(e) Requisitos de recursos mnimos
para realizar funciones al nivel
mnimo aceptable
(i) Tecnologa
1. Hardware de escritorio
2. Conectividad de red
3. Impresoras
a. Aisladas
b. En red
c. Centrales
d. A color y blanco/
negro
4. Fax
5. Telfonos
6. Lneas troncales de
entrada/salida
7. Servidores de impresin/
archivos
8. Aplicaciones
9. Software de
proveedores
10. Conectividad a internet
11. Grabacin de llamadas
12. Escneres
(ii) Espacio fsico
1. Escritorios
2. Espacio necesario para
el equipamiento
3. Espacio de almacenaje
para materias primas y
producto terminado
4. Espacio para embarques
5. Espacio para impresin/
correo
6. Espacio para
clasificacin
7. Requerimientos de
Electricidad
8. Requisitos de
Climatizacin (HVAC)
(iii) Equipamiento
1. Equipos de manufactura
2. Equipo para correo
impreso
3. Fotocopiadoras
4. Herramientas
(iv) Registros vitales
1. Registros legales
2. Contratos
3. Manuales de
procedimientos
4. Formatos
5. Hojas con membrete
6. Registros de
mantenimiento
7. Registros de seguros
8. Informacin de
productos
(v) Personal
1. Cuntos
2. Qu habilidades
3. Qu turnos
4. Cundo
(vi) Proveedores
1. Papel, plumas, lpices,
grapadoras, tinta, tner,
etc.
2. Materias primas
3.) Planear y coordinar la obtencin y anlisis de
datos.
i) Obtencin de datos va cuestionarios.
1.) Desarrollar cuestionarios e
instrucciones segn sea requerido.
a) Entender la necesidad del diseo
y distribucin apropiada de los
cuestionarios, incluyendo una
explicacin del propsito, para los
gerentes de los departamentos
participantes y su personal.
2.) Manejar reuniones de inicio (kick-off)
del proyecto para distribuir y explicar
los cuestionarios.
3.) Apoyar a los participantes durante la
respuesta de los cuestionarios.

Prctica Profesional Tres Anlisis del Impacto al Negocio
4.) Revisar los cuestionarios contestados
e identificar a aquellos que requieran
entrevistas de seguimiento.
5.) Llevar a cabo discusiones de
seguimiento cuando se requieran
clarificaciones y/o datos adicionales.
ii) Obtencin de datos va entrevistas.
1.) Mantener consistencia con la estructura
predefinida en cada entrevista y seguir
un formato comn.
2.) Asegurarse de que la informacin base
a ser obtenida en cada entrevista est
predefinida.
3.) Permitir a cada entrevistado que revise y
verifique toda la informacin obtenida.
4.) Programar entrevistas de seguimiento,
si los anlisis iniciales muestran una
necesidad de clarificar y/o aadir a los
datos ya proporcionados.
iii) Obtencin de datos va talleres.
1.) Establecer una agenda clara y definir
objetivos.
2.) Identificar el nivel apropiado de los
participantes en el taller y obtener la
aprobacin de la gerencia.
3.) Escoger el lugar apropiado a travs
de la evaluacin de la ubicacin,
instalaciones, y la disponibilidad de los
participantes.
4.) Facilitar y liderar el taller o identificar
los recursos apropiados para llevarlo a
cabo.
5.) Asegurarse de que los objetivos del
taller se cumplan.
6.) Asegurarse de que todos los aspectos
predominantes al final del taller sean
identificados y se realice el seguimiento
apropiado.
DRI International
4.) Obtener la aprobacin de los lderes de la
entidad sobre la metodologa BIA y los criterios
a ser utilizados.
a) Identificar y obtener un acuerdo sobre
cmo el impacto potencial financiero y no
financiero puede ser cuantificado y evaluado
en cada rea de impacto.
b) Identificar y obtener un acuerdo sobre los
requisitos de informacin de impacto no
cuantificable en cada rea de impacto.
c) Establecer la definicin de la escala de
impacto (e.g., alto, medio, bajo) a ser
utilizada durante la obtencin de datos.
d) Obtener un acuerdo de la gerencia en
cuanto al programa de trabajo final.
e) Identificar a los miembros del equipo que
participarn en el proceso BIA.
i. Trabajar con el patrocinador del BIA
para identificar las reas principales
de la entidad incluyendo proveedores
externos de servicios.
ii. Trabajar con el patrocinador del BIA
para identificar individuos especficos
que representen las reas principales
de la entidad.
(1) Obtener y revisar los diagramas
organizacionales actuales.
(2) Identificar miembros del
equipo gerencial funcional y a
representantes de proveedores
terceros a participar en el proceso de
obtencin de datos.
iii. Informar a los individuos seleccionados
del proceso BIA y su propsito.
iv. Identificar los requisitos de
entrenamiento y establecer un programa
de entrenamiento.
v. Entrenar a representantes de la
gerencia funcional conocedores.
f) Llevar a cabo la obtencin de datos.
 Prcticas Profesionales por profesionales de la continuidad de negocio
5.) Analizar los datos obtenidos a la luz de los
criterios aprobados para establecer el RTO
y el RPO para cada rea operacional y la
tecnologa que les soporta.
a) Con base en los datos obtenidos,
determinar la prioridad de los procesos/
servicios.
b) Documentar las interdependencias
entre cada proceso del negocio y su
infraestructura de soporte (sistemas
de datos y tecnologa relacionada,
administracin de la cadena de suministro
y otros recursos).
i. Intradepartamental
ii. Interdepartamental
iii. Relaciones externas
c) Determinar el orden de recuperacin para
las funciones esenciales de negocio y de
soporte y la tecnologa.
6.) Documentar los requisitos de recursos
mnimos requeridos para la reanudacin y
la recuperacin de las funciones esenciales
de negocio y de soporte y su escalamiento
conforme avanza el tiempo.
a) Requisitos de recursos a incluir:
i. Recursos internos y externos
ii. Recursos propios versus no propios
iii. Necesidades de recursos de corto
plazo versus largo plazo
iv. Recursos existentes y recursos
adicionales requeridos
(1) Personal clave
(2) Equipamiento
(3) Datos
(4) Materias primas
(5) Otros
b) Administracin de Registros Vitales.
i. Documentar registros vitales en la
entidad, incluyendo electrnicos y en
papel, y establecer cundo sern
necesarios los registros durante la
recuperacin.
ii. Evaluar los procedimientos existentes
de respaldo y restauracin para
identificar cualesquier brechas
entre los requisitos de recuperacin
de registros y los procedimientos
existentes de respaldo y restauracin.
c) Identificar brechas entre las capacidades
actuales de recuperacin y los requisitos
definidos por los resultados del BIA.
7.) Preparar y presentar los resultados del BIA
a los lderes de la entidad, para obtener su
aceptacin de los RTO y los RPO para cada
uno de los procesos, segn fue definido por
los resultados del BIA.
a) Preparar un borrador del informe BIA
utilizando los hallazgos iniciales de
impacto y las brechas identificadas.
i. Proveer una declaracin de la misin,
metas y objetivos de la entidad.
ii. Resumir el impacto a la misin, metas
y objetivos que puedan resultar por una
interrupcin.
iii. Proveer una lista de prioridad de los
procesos y servicios de la entidad y los
RTO y RPO que resultaron del BIA
(1) Incluir un resumen de los recursos
necesarios a lo largo del tiempo
para recuperarse y reanudar las
operaciones.
(2) Incluir un anlisis de brechas
entre las capacidades actuales
para cumplir con los. RTO y
RPO definidos y las capacidades
necesarias.
 DRI International
Prctica Profesional Tres Anlisis del Impacto al Negocio

iv. Elaborar un informe borrador para los

representantes funcionales y solicitar
su retroalimentacin.
v. Revisar la retroalimentacin de los
representantes funcionales y, cuando
sea apropiado, revisar los hallazgos en
consecuencia, o aadir a los asuntos
predominantes.
vi. Programar un taller o reunin con
los representantes funcionales
participantes y representantes de
proveedores externos para discutir
los hallazgos iniciales, segn sea
necesario.
vii. Asegurarse de que los descubrimientos
iniciales sean actualizados, cuantas
veces sea necesario, para reflejar
los cambios ocasionados por estas
reuniones.
b) Preparar un informe final del BIA.
c) Preparar y realizar una presentacin
formal de los hallazgos del BIA a los
lderes de la entidad.
d) Obtener la aprobacin de los RTO y RPO
para cada proceso como se fue definido
por los resultados del BIA.
 Prcticas Profesionales por profesionales de la continuidad de negocio
Prctica Profesional Cuatro
Estrategias de Continuidad del Negocio
La informacin que fue obtenida durante el BIA
y la Evaluacin de Riesgos es utilizada en esta
prctica profesional para identificar estrategias
de continuidad y de recuperacin de las
operaciones y la tecnologa de la entidad. Las
estrategias recomendadas deben ser aprobadas
y financiadas y deben cumplir con los tiempos
objetivo de recuperacin (RTO) y con los puntos
objetivo de recuperacin (RPO) identificados
previamente en el BIA. Se realiza un anlisis
de costo-beneficio para las estrategias
recomendadas con el fin de alinear el costo de
implementacin de la estrategia con los activos en
riesgo.
El Rol del Profesional en la Prctica
Profesional Cuatro es el siguiente:
1. Utilizar la informacin obtenida durante el BIA
y la evaluacin de Riesgos para identificar
las estrategias disponibles de continuidad
y de recuperacin para las operaciones de
la entidad que cumplan con los RTOs y
RPOs identificados durante el proceso BIA2.
Consolidar estrategias cuando sea apropiado
con el fin de reducir costos y/o complejidad
3.Evaluar el costo de implementar las
estrategias identificadas atravs de un anlisis
costo/beneficio 4. Recomendar estrategias y
obtener la aprobacin para su implementacin
El Profesional de la Continuidad
del Negocio deber demostrar sus
conocimientos sobre esta prctica
profesional al realizar lo siguiente:
1. Utilizar la informacin obtenida durante el BIA
y la evaluacin de Riesgos para identificar
las estrategias disponibles de continuidad y
de recuperacin para las operaciones de la
entidad que cumplan con los RTOs y RPOs
identificados durante el proceso BIA.
a. Revisar los requerimientos de
recuperacin identificados para cada una
de las operaciones de la entidad.
b. Identificar estrategias alternativas de
continuidad del negocio. Opciones
potenciales pueden incluir mas no estar
limitadas a:
i. No hacer nada y dedicarse a reparar o
reconstruir en tiempos de desastre
ii. Desarrollar procedimientos manuales
iii. Desarrollar acuerdos recprocos (ms
comunes en operaciones de pequeas
empresas, acuerdos de ayuda mutua
del sector pblico y ambientes de
manufactura)
iv. Identificar sitios internos con espacios
de doble uso que pudieran ser
equipados para dar soporte a la
recuperacin (salas de conferencias,
salas de entrenamiento, cafeteras,
etc.)
v. Identificar un sitio alterno externo
vi. Contratar proveedores de servicios/
subcontratistas terceros
vii. Transferir carga de trabajo al sitio de
supervivencia
viii. Transferir personal y carga de trabajo
al sitio de supervivencia
ix. Suspender operaciones que no
sean sensibles al tiempo en un sitio
de supervivencia y transferir gente/
carga de trabajo del sitio afectado
(desplazamiento)
x. Construir un sitio alterno dedicado

Prctica Profesional Cuatro Estrategias de Continuidad del Negocio
xi. Tener personal trabajando desde casa
xii. Estrategias de recuperacin para
ambientes de manufactura
1. Reparar/Reconstruir en tiempo de
desastre
2. Acuerdos recprocos con otra
manufacturera
3. Asignar prioridades a los productos/
servicios (SKU, Stock Keeping
Unit)
4. Asignar prioridades a los clientes
5. Utilizar capacidad en exceso en
otras plantas
xiii. Estrategias de recuperacin de los
registros vitales fsicos, y de trabajo en
proceso para cumplir con el RPO para
estos registros, y asegurar que sean
accesibles despus de un desastre.
1. Fotocopias
2. Escner
3. Fichas
4. Pelculas
c. Revisar sitios alternos alternativos
i. Ubicacin
ii. Espacio disponible
iii. Adecuacin del espacio a la necesidad
iv. Capacidades de comunicacin (voz/
datos)
v. Equipamiento disponible
vi. Disponibilidad de materias primas
vii. Robustez del sitio (fuentes
redundantes de energa, agua, etc.)
d. Evaluar viabilidad de estrategias
alternativas comparndolas con los
resultados del anlisis del impacto al
negocio/tiempos objetivo de recuperacin
i. Comparar soluciones
ii. Ventajas
iii. Desventajas
iv. Costos (arranque, mantenimiento y
ejecucin)
v. Capacidad de mitigacin y opciones de
control
DRI International
vi. Habilidad para cumplir con los RTO y
RPO establecidos
e. Desarrollar un anlisis preliminar costo/
beneficio
2. Utilizar los datos obtenidos durante el BIA
y la evaluacin de Riesgos para identificar
las estrategias disponibles de continuidad
y de recuperacin para la tecnologa de la
entidad que cumplan con los RTO y el RPO
identificados durante el proceso BIA.
a. Revisar los requerimientos de
recuperacin identificados para la
tecnologa que soportan cada una de las
operaciones de la entidad.
b. Identificar estrategias alternativas de
recuperacin de la tecnologa. Opciones
potenciales incluyen mas no estn
limitadas a:
i. No hacer nada y reparar o reconstruir
en tiempos de desastre.
ii. Solicitar a las operaciones de negocio
desarrollar procedimientos alternos
manuales.
iii. Implementar un medio ambiente de
tecnologa activo/activo a travs de un
centro de datos dual.
iv. Implementar un medio ambiente de
tecnologa activo/pasivo para una alta
disponibilidad de la tecnologa sensible
al tiempo que provea un arranque
rpido de la tecnologa requerida.
v. Contratar proveedores de servicios
terceros/subcontratistas que proveen
medio ambiente de recuperacin. Esto
incluye:
1. Un contrato tradicional de Hot Site
con un proveedor que suministra
los equipos para recuperarse de su
inventario.
2. La entidad pone sus propios
equipos para la recuperacin en
el piso del centro de datos del
proveedor.
 Prcticas Profesionales por profesionales de la continuidad de negocio
Prctica Profesional Cuatro Estrategias de Continuidad del Negocio
vi. Subcontratar completamente el medio
ambiente tecnolgico (Computacin
en la Nube, etc.).
vii. Identificar un sitio donde tomara lugar
la recuperacin pero construir slo
los sistemas HVAC y elctrico y en el
momento del desastre equipar con la
tecnologa (Warm Site).
viii. Identificar un sitio donde tomara
lugar la recuperacin pero construir
lo necesario slo cuando ocurra un
desastre (Cold Site).
ix. Identificar estrategias para la
recuperacin de datos en formato
electrnico que cumpla con los RPO
establecidos para esos registros y
que asegure que estn disponibles
despus de un desastre.
1. Respaldo Fsico y Virtual en Cintas
(a) Incremental
(b) Respaldo completo
(c) Diferencial
2. Rplica asncrona
3. Rplica Sincrnica
c. Revisar sitios alternos
i. Ubicacin
ii. Espacio disponible
iii. Adaptabilidad del espacio a la
necesidad
iv. Capacidades de comunicacin (voz/
datos)
v. Equipamiento disponible
vi. Robustez del sitio (redundancia de
energa, agua, etc.)
d. Evaluar la viabilidad de estrategias
alternativas comparndolas con los
resultados de los objetivos del BIA.
i. Comparar soluciones
ii. Ventajas
iii. Desventajas
iv. Costos (arranque, mantenimiento y
ejecucin)
v. Capacidad de mitigacin y opciones de
control
vi. Habilidad para cumplir con los RTO y
el RPO definidos
e. Desarrollar anlisis preliminares costo/
beneficio
3. Consolidar estrategias cuando sea apropiado
para reducir costos y/o complejidad.
a. Identificar dnde podra ser utilizada la
misma estrategia de recuperacin para
cumplir con los requerimientos de mltiples
reas de operaciones (i.e. Un slo sitio
alterno utilizado para la recuperacin de
las operaciones de negocio de diferentes
edificios que no se espera que sean
impactados por el mismo evento).
4. Evaluar el costo de implementacin de las
estrategias identificadas a travs de un
anlisis costo/beneficio.
a. Estimar el costo de implementacin y
mantenimiento de la recuperacin para las
estrategias de recuperacin identificadas.
b. Validar que las estrategias de recuperacin
a ser implementadas estn en lnea con el
monto de los negocios en riesgo (Ejemplo:
usted no implementara una estrategia de
recuperacin de un milln de dlares para
protege un rea del negocio con valor de
$100,000 USD).
5. Recomendar estrategias y obtener la
aprobacin para su implementacin.
 Prcticas Profesionales por profesionales de la continuidad de negocio
Prctica Profesional Cinco
Preparacin y Respuesta de Emergencia
Esta prctica profesional define los requisitos para
desarrollar e implementar el plan de la entidad
para responder a emergencias y situaciones
que pudieran impactar la seguridad de los
empleados, visitantes u otros activos. El plan
de respuesta de emergencia documenta cmo
la entidad debe responder a emergencias de
una forma coordinada, oportuna y efectiva, para
atender la seguridad de vida y la estabilizacin
de situaciones de emergencia hasta la llegada
de personal entrenado o externo de primera
respuesta.
El Rol del Profesional en la Prctica
Profesional Cinco es el siguiente:
1. Identificar las regulaciones aplicables de
preparacin y respuesta de emergencia
2. Identificar tipos potenciales de emergencias,
escenarios que pudieran ocurrir, e impactos
que pudieran resultar
3. Identificar las capacidades necesarias para
responder
4. Revisar los procedimientos existentes
de respuesta de emergencia y evaluar
las capacidades para proteger la vida,
propiedades y el medio ambiente
5. Recomendar el desarrollo/mejora de los
procedimientos de emergencia
6. Recomendar el desarrollo y la implementacin
de un sistema de manejo de incidentes para
el mando, control y coordinacin del personal
y los recursos durante emergencias
7. Revisar y coordinar los planes de preparacin
y respuesta de emergencia, as como
los procedimientos de los profesionales
entrenados de primera respuesta
El Profesional de la Continuidad
del Negocio deber demostrar sus
conocimientos sobre esta prctica
profesional al realizar lo siguiente:
1. Identificar regulaciones aplicables de
preparacin y respuesta de emergencia.
a. Seguridad e higiene
b. Prevencin de Incendios
c. Seguridad de vida
d. Seguridad nacional
e. Proteccin del medio ambiente
f. Regulaciones promulgadas por el gobierno
a nivel federal, estatal, regional, municipal,
religioso, tribal o local
g. Regulaciones aplicables debido a:
i. Condiciones inseguras en el sitio
ii. Tamao, peso, o distribucin de un
edificio
iii. Ubicacin (e.g., proximidad a canales
de agua)
2. Identificar tipos de emergencias potenciales,
escenarios que pudieran ocurrir, y los
impactos que pudieran resultar
a. Naturales, causados por el hombre
(accidentales e intencionales), y
tecnolgicos. Para cada tipo emergencia,
identificar escenarios potenciales que
pudieran resultar:
i. Origen o Ubicacin (interna y externa)
1. rea probable de afectacin
b. Para cada tipo de emergencia, identificar
impactos potenciales incluyendo:
i. Lesionados o Prdidas Humanas
ii. Daos a activos
iii. Interrupciones o trastornos
operacionales
iv. Contaminacin ambiental

Prctica Profesional Cinco Preparacin y Respuesta de Emergencia
3. Identificar las capacidades de respuesta
necesarias
a. Capacidades necesarias para proteger la
seguridad de vida incluyendo:
i. Evacuacin
ii. Albergue
iii. Refugio listo (i.e. condiciones inseguras
4. Revisar los procedimientos existentes
transmitidas va erea)
iv. Cierre
v. Conteo de todas las personas afiliadas
a la organizacin y afectadas por la
emergencia
vi. Triage, tratamiento (primeros
auxilios, RCP/desfibrilador externo
automatizado), y transporte de los
lesionados o enfermos
vii. Rescate incluyendo bsqueda y rescate
b. Capacidades necesarias para proteger los
activos incluyendo:
i. Supervisin y manejo de sistemas
y equipos del edificio incluyendo
servicios pblicos, ventilacin y aire
acondicionado, deteccin y supresin de
incendios, comunicaciones y alertas.
ii. Conservacin de la propiedad para
preparar una instalacin para un evento
pronosticado (e.g., apagn programado
previo a un huracn) y minimizar daos
con actividades de salvamente y
limpieza despus de un evento.
iii. Combate vs. incendios (e.g., brigada
contra incendios incipiente, planeacin
coordinada con el departamento de
bomberos, entrenamiento de uso del
extinguidor, etc.).
DRI International
c. Capacidades necesarias para prevenir la
contaminacin ambiental.
i. Documentacin, supervisin y
manipulacin de los sistemas de
procesos, sistemas de contencin y
otros sistemas diseados para contener
los materiales peligrosos en el sitio.
de respuesta de emergencia y evaluar
las capacidades para proteger la vida, y
propiedades.
a. Obtencin de informacin
i. Identificar las capacidades de respuesta
requeridas para proteger la vida, los
activos, y el medio ambiente para los
tipos de emergencias, escenarios e
impactos identificados.
ii. Identificar y establecer relaciones
con los departamentos internos y su
personal, as como con dependencias
externas, contratistas y otros con
responsabilidades de preparacin y
respuesta de emergencia.
iii. Recopilar los procedimientos de
respuesta de emergencia de los
departamentos internos y de aquellos
con responsabilidades asignadas para
responder en caso de emergencia
incluyendo al departamento del
medio ambiente, seguridad, recursos
humanos, administracin de
instalaciones, y operaciones.
iv. Recopilar los procedimientos de
respuesta de emergencia y una
descripcin de las capacidades de
respuesta de emergencia de las fuentes
externas incluyendo al gerente del
edificio.
 Prcticas Profesionales por profesionales de la continuidad de negocio
v. Contactar a dependencias pblicas
(e.g., servicios mdicos de emergencia,
departamento de bomberos, orden
pblico, rescate, equipo especialista en
materiales peligrosos, dependencia
de manejo de emergencias, etc.)
para identificar requisitos, prcticas
y recursos, y para establecer lneas
de comunicacin. (Ver tambin la
Prctica Profesional Diez).
b. Evaluacin de los Recursos Necesarios
i. Identificar los recursos necesarios para
proteger la vida, los activos y el medio
ambiente de los tipos de emergencias,
escenarios e impactos identificados.
ii. Identificar el personal interno y externo
incluyendo dependencias pblicas,
gerentes del edificio, contratistas
y otros que estn entrenados para
responder ante las emergencias
identificadas.
iii. Identificar los sistemas y equipos
incluyendo sistemas de deteccin,
alarmas, notificacin, comunicaciones,
medios de evacuacin (i.e., salidas),
supresin y contencin disponibles
para responder en caso de emergencia
c. Identificar materiales y proveedores
necesarios para respuesta de emergencia.
d. Verificar que los acuerdos de ayuda
mutua o acuerdos de colaboracin estn
documentados.
e. Evaluar la disponibilidad y la capacidad de
los recursos identificados para determinar
si los recursos pueden ser provistos
oportunamente y si son adecuados para
proteger la vida, los activos y el medio
ambiente de los tipos de emergencias,
escenarios e impactos identificados.
f. Revisar los planes de respuesta de
emergencia para determinar si los tipos
de emergencias, escenarios e impactos
identificados han sido abordados
adecuadamente para proteger la vida, los
activos y el ambiente.
g. Revisar los planes de respuesta de
emergencia para determinar si los
procedimientos abordan adecuadamente
el monitoreo de condiciones inseguras
o amenazas, deteccin de incidentes;
reporte oportuno a la persona,
departamento, y/o dependencia
responsable; activacin del plan; alerta a
personal de primera respuesta (internos
y externos), alerta a las personas
impactadas o con potencial de ser
impactadas; y escalamiento cuando sea
requerido para estabilizar el incidente.
h. Consulta con las dependencias pblicas
(e.g., servicios mdicos de emergencia,
departamento de bomberos, orden pblico,
rescate, materiales peligrosos, manejo
de emergencias, etc.) para coordinar la
preparacin y respuesta de emergencia
como lo requiere la Prctica Profesional 10.
i. Documentar discrepancias y/o brechas
entre las necesidades y las capacidades.
5. Recomendar el desarrollo/mejoramiento de los
procedimientos de emergencia.
a. Reportar las discrepancias significativas
entre los procedimientos, recursos
y capacidades requeridas para la
preparacin de emergencia y los
procedimientos, recursos y capacidades
actualmente disponibles para la gerencia.
b. Proveer recomendaciones con prioridad
asignada para abordar las discrepancias o
cerrar las brechas.

Prctica Profesional Cinco Preparacin y Respuesta de Emergencia
c. Solicitar el apoyo y compromiso de la
gerencia para los recursos requeridos.
La meta del programa en orden de
prioridad debe ser proteger la vida, los
activos y el medio ambiente de los tipos
de emergencias, escenarios e impactos
identificados.
i. Proteccin de Seguridad de Vida
1. Advertencia Establecer
una capacidad para advertir
oportunamente a las personas en
riesgo o potencialmente en riesgo
acerca de una amenaza o una
condicin insegura. Los sistemas
de notificacin deben cumplir con
las regulaciones aplicables y ser
capaces de ser escuchados y
entendidos.
2. Acciones de Proteccin
Organizar equipo(s) para evacuar,
albergar o refugiar en sitio (si
existe un peligro transmitido va
area). Establecer procedimientos
para advertir a las personas en
riesgo acerca de las amenazas a
la seguridad que pudieran requerir
un cierre.
3. Rescate Organizarse para contar
con una capacidad competente
de rescate para proveer estos
servicios, si as es requerido por
las regulaciones dependiendo de
las condiciones inseguras que
existan en el sitio (e.g., espacio
confinado con requerimiento de
permiso). Establecer un equipo de
bsqueda y rescate si se requiere
por el tipo de emergencias,
escenarios e impactos identificados
si la disponibilidad y capacidad
de los recursos externos son
inadecuadas.
DRI International
4. Rendicin de cuentas Establecer
una capacidad de rendicin de
cuentas por la seguridad y el
bienestar de todas las personas
afiliadas a la organizacin que
estn involucradas en un incidente
o que puedan ser afectadas por el
mismo.
5. Mdica Asegurarse de que exista
una capacidad interna y externa
que cumpla con las regulaciones
para administrar oportunamente
primeros auxilios o tratamiento
mdico y transporte de enfermos o
lesionados hacia alguna instalacin
de servicios de salud capaz de
brindar tratamiento de lesiones
o enfermedades que pudieran
ocurrir en la instalacin.
6. Consejera Identificar o proveer
acceso a profesionales en salud
mental quienes puedan proveer
consejera y servicios relacionados
despus de incidente traumtico.
7. Seguridad Mantener o proveer un
sitio, edificio y/o rea segura para
la proteccin del personal, activos
fsicos e informacin durante y
despus de un incidente.
ii. Proteccin de la Propiedad
1. Establecer capacidades, planes
documentados y proveer los
recursos necesarios para preparar
las instalaciones para un evento
pronosticado. Estos eventos
pueden incluir pero no estn
limitados a peligros naturales
(inundaciones, ciclones tropicales,
etc.) y eventos causadas por el
hombre (e.g., disturbios civiles,
etc.).
Prcticas Profesionales por profesionales de la continuidad de negocio
2. Establecer capacidades para
supervisar sistemas en el edificio,
servicios pblicos y equipos para
estabilizar un incidente en conjunto
con la gerencia del edificio, las
dependencias pblicas u otros que
puedan estar involucrados en el
incidente. Esto incluye documentar
sistemas, servicios pblicos y
equipos, as como asegurarse de
que personas competentes estn
disponibles para manejar los
sistemas, segn sea requerido por
el incidente o cuando sea ordenado
por el comandante del incidente.
3. Establecer capacidades, planes
documentados y proveer los
recursos necesarios para
estabilizar incidentes identificaros
que tengan el potencial para daar
los activos, o interrumpir o alterar
las operaciones de negocio. La
meta es proteger de manera
segura las instalaciones, equipos y
contenidos, as como minimizar los
daos durante o despus de que
se tomen acciones para proteger la
seguridad de vida.
4. Establecer capacidades, planes
documentados y proveer recursos
(internos o externos) para
salvamento, limpieza y mitigacin
de las prdidas despus de un
incidente que cause daos en las
instalaciones.
5. Coordinarse o establecer
enlaces con los operadores de
infraestructuras crticas (e.g.,
caminos, puentes, servicios
pblicos, etc.) para proveer
informacin respecto a las
capacidades, disponibilidad y
restauracin de la infraestructura
requerida para operar la
instalacin.
iii. Proteccin del Medio Ambiente
1. Hacer un inventario de materiales
peligrosos que incluya ubicacin
y cantidad. Asegurarse de que
las Hojas de Datos de Seguridad
del Material (MSDS, Material
Safety Data Sheets) hayan sido
recopiladas como lo requiere el
Derecho a Saber (Right to
Know) o las regulaciones de
Comunicacin de Condiciones
Inseguras y que las hojas estn
accesibles de inmediato para
el personal de respuesta de
emergencia.
2. Establecer capacidades cuando
as lo requieran las regulaciones y
proveer los recursos necesarios
para minimizar los impactos
potenciales al medio ambiente
de los peligros identificados.
Estos eventos pueden resultar en
derrames de materiales peligrosos,
roturas de tuberas o tanques,
fallos de los sistemas de proceso
que liberen materiales peligrosos, o
prdidas de contenedores.
3. Documentar los sistemas de
proceso, tanques, tuberas y/o
contenedores de materiales
peligrosos; establecer
procedimientos para prevenir
derrames o fugas; desarrollar
planes para estabilizar un incidente;
y asegurarse de que personas
competentes estn disponibles
para trabajar en conjunto con la
gerencia del edificio, dependencias
pblicas (e.g., equipos de
respuesta especialistas en
materiales peligrosos), contratistas,
u otros que pudieran estar
involucrados con el incidente.

Prctica Profesional Cinco Preparacin y Respuesta de Emergencia
iv. Comunicacin de Crisis
1. Coordinar la planeacin de
comunicacin de crisis entre el
plan de preparacin y respuesta
de emergencia y la organizacin
de emergencia con el Programa
de Comunicacin de Crisis y el
equipo de comunicacin de crisis
descrito en la Prctica Profesional
8 Comunicacin de Crisis.
2. Identificar un vocero autorizado
por la gerencia que sea capaz de
hablar a nombre de la organizacin
a las audiencias locales como parte
de una postura de informacin
pblica del sistema de manejo
de incidentes y como parte de
cualquier centro de informacin
coordinado con las dependencias
pblicas.
v. Evaluacin de Daos
1. Los planes de preparacin y
respuesta de emergencia deberan
incluir procedimientos para el
anlisis de la situacin y para la
evaluacin de daos de acuerdo
al sistema de manejo de incidentes
de la entidad.
2. Identificar personas calificadas con
conocimiento de la organizacin y
de sus instalaciones y operaciones
para evaluar la interrupcin/
alteracin de operaciones y daos
a los activos.
3. Organizar un equipo de evaluacin
de daos y desarrollar un mtodo
para facilitar la identificacin
rpida de daos y para evaluar
la interrupcin/alteracin y los
protocolos para la comunicacin
de informes de la situacin
a la gerencia y aotros (e.g.,
organizacin de la continuidad
del negocio, equipo de manejo de
crisis, etc.).
DRI International
6. Recomendar el desarrollo y ayudar con la
implementacin de un sistema de manejo
de incidentes para el mando, control y
coordinacin del personal y los recursos
durante una emergencia.
a. Sistema de Manejo de Incidentes
i. Desarrollar y ayudar con la
implementacin del sistema de
manejo de incidentes que defina
puestos organizacionales, roles,
lneas de autoridad, sucesin de
la autoridad y responsabilidades
de los recursos internos y externos
(e.g., unidades corporativas/de
negocio, departamentos, gerentes,
supervisores, dependencias pblicas,
contratistas, etc.).
ii. Protocolos y procedimientos para
el escalamiento; la contratacin de
servicios adicionales internos y
externos; y la adquisicin de recursos
adicionales debera ser abordada
dentro del sistema de manejo de
incidentes.
iii. El sistema debera incluir polticas y
procedimientos para la activacin del
sistema de manejo de incidentes,
apertura del centro de operaciones
de emergencia, comunicaciones y
coordinacin con el comandante del
incidente en sitio, y la coordinacin
de las actividades de preparacin
y respuesta de emergencia con
las actividades de continuidad y
recuperacin.
iv. El manejo de incidentes debera
incluir un anlisis situacional inicial y
peridico y debera ser guiado por un
plan de acciones del incidente para
alcanzar las metas de las acciones
de proteccin de seguridad de vida,
proteccin de activos, continuidad de
negocio y recuperacin.
 Prcticas Profesionales por profesionales de la continuidad de negocio
b. Centro de Operaciones de Emergencia
i. Un centro de operaciones de
emergencia (EOC) fsico o virtual
debera ser establecido y equipado
para facilitar la coordinacin de las
actividades de respuesta, continuidad
y recuperacin.
ii. Capacidades de comunicacin (e.g.,
radios de dos vas, email, mensajes de
texto, localizadores, comunicaciones
de voz y datos cableados o
inalmbricos, etc.) necesarias para
dar soporte al manejo del incidente
deberan ser provistas dentro del EOC.
Las capacidades de comunicacin
deberan incluir la habilidad de obtener
informacin de fuentes internas y
externas, coordinar actividades, y
difundir instrucciones e informacin.
iii. Las comunicaciones durante un
incidente deberan ser documentadas.
iv. El EOC debera ser dimensionado
para hospedar al nmero esperado
de personas; organizado para
facilitar la recoleccin de informacin,
procesamiento, comunicaciones y
la toma de decisiones; y equipado
para soportar su ocupacin durante
el tiempo del tipo de emergencias y
escenarios identificados.
v. La seguridad para el EOC debera ser
implementada.
vi. Los procedimientos operacionales
deberan incluir identificacin,
asignacin y programacin de las
personas para llevar a cabo las
funciones y las actividades del centro
de operaciones de emergencia de
acuerdo con el sistema de manejo de
incidentes de la entidad.
vii. Los procedimientos operacionales
deberan incluir la administracin y la
operacin del EOC; protocolos de
comunicacin, procedimientos y flujo
de informacin; y el cierre del EOC.
7. Revisar y coordinar si los planes y
procedimientos de preparacin y respuesta
de emergencia han sido revisados por y
coordinados con el personal de primera
respuesta.
a. Identificar los documentos (e.g.,
prevencin de incendios, plan de manejo
de materiales peligrosos, plan integral de
contingencia, prevencin y contramedidas
de derrames, plan de manejo de riesgos
EPA - Environmental Protection Agency,
etc.) que deben ser entregados a las
dependencias pblicas para cumplir con
las regulaciones.
b. Determinar si los planes de preparacin
y respuesta de emergencia han sido
entregados a las dependencias pblicas
(e.g., servicios de emergencia tales como
el departamento de bomberos, servicios
mdicos de emergencia, servicios de
rescate, equipo o contratista de respuesta
a materiales peligrosos, orden pblico,
autoridades ambientales y otros cuerpos
regulatorios) identificados en la Tabla 1
para cumplir con los requisitos regulatorios
y otros (e.g., gerentes del edificio,
arrendatarios, etc.) con el propsito de
coordinacin.
c. Ayudar con la coordinacin de los
protocolos, planes y procedimientos de
respuesta con las dependencias pblicas
y los recursos externos. La coordinacin
debera incluir la respuesta a un incidente,
as como la coordinacin durante y
la recuperacin despus del mismo.
Despus de un incidente, la autorizacin
y acreditacin para tener acceso a las
instalaciones debera ser determinada.
 DRI International
Prctica Profesional Cinco Preparacin y Respuesta de Emergencia

Tabla 1. Coordinacin de Planes con Dependencias Pblicas

Dependencia Plan a ser Revisado

Bomberos Local o municipal Evacuacin, incendio, materiales peligrosos, rescate, amenaza de
bomba, paquete sospechoso, eventos especiales
Comit Local de Local o regional Plan de respuesta ante materiales peligrosos
Planeacin de
Emergencias
Orden Pblico Local, municipal, o estatal Amenaza de bomba, paquete sospechoso, huelga, disturbio civil,
eventos especiales
Servicios Mdicos de Ambulancia, paramdicos, Emergencias mdicas, materiales peligrosos
Emergencia bomberos, servicios
privados
Manejo de Emergencias Local o municipal Huracn, tornado, terremoto, inundacin, desastres regionales
 Prcticas Profesionales por profesionales de la continuidad de negocio
Prctica Profesional Seis
Desarrollo e Implementacin del
Plan de Continuidad de Negocio
El Plan de Continuidad de Negocio es un conjunto
de procesos y procedimientos documentados
que le permitirn a la entidad continuar o
recuperar los procesos sensibles al tiempo al
mnimo nivel aceptable dentro de un marco de
tiempo aceptable para la entidad. En esta fase del
Programa de Administracin de la Continuidad
del Negocio, los equipos relevantes disean,
desarrollan e implementan las estrategias de
continuidad aprobadas por la entidad, y tambin
documentan los planes de recuperacin que
sern utilizados como respuesta a un incidente o
evento.
El Rol del Profesional en la Prctica
Profesional Seis es el siguiente:
1. Disear, desarrollar e implementar lo acordado
en cuanto a las estrategias de recuperacin
2. Disear el esquema de trabajo y definir la
estructura para la documentacin del plan
3. Coordinar los esfuerzos de documentacin
de los planes de recuperacin para las
operaciones de la entidad y para la tecnologa
que las soporta
4. Publicar los documentos del plan
El Profesional de la Continuidad
del Negocio deber demostrar sus
conocimientos sobre esta prctica
profesional al realizar lo siguiente:
1.) Disear, desarrollar e implementar lo acordado
en cuanto a las estrategias de recuperacin.
a) Trabajar con el equipo de planeacin
para disear, desarrollar e implementar
estrategias de recuperacin para las
operaciones de entidad.
i.) Trabajar con colegas del negocio y
proveedores cuando sea apropiado.
ii.) Administrar el presupuesto para la
implementacin de la estrategia.
iii.) Reportar el progreso al Comit
Directivo.
iv.) Asegurarse de que las tareas
requeridas para la implementacin del
plan sean completadas y que incluyan
lo siguiente:
(1) Adquirir recursos especificados /
planeados para la recuperacin
/ continuidad del negocio, e.g.
equipo adicional, sistemas,
suministros, servicios, etc.
(2) Ejecucin de de los acuerdos
contractuales requeridos
de respuesta/recuperacin/
restauracin/continuidad del
negocio.
(3) Documentacin apropiada para
acceder al plan desarrollado.
b) Trabajar con el equipo de planeacin
de tecnologa para disear, desarrollar
e implementar estrategias para la
recuperacin de la tecnologa de la
entidad.
i.) Trabajar con los socios y proveedores
de tecnologa cuando sea apropiado.
ii.) Administrar el presupuesto para la
implementacin de la estrategia.
iii.) Reportar el progreso al Comit
Directivo.
iv.) Asegurarse de que las tareas
requeridas para la implementacin del
plan sean completadas y que incluyan
lo siguiente:

Prctica Profesional Seis Desarrollo e Implementacin del Plan de Continuidad de Negocio
(1) Adquirir recursos especficos
especificados / planeados para la
recuperacin / continuidad del
negocio, e.g. equipo adicional,
sistemas, proveedores, servicios,
etc.
(2) Ejecucin de de los acuerdos
contractuales sobre los requisitos
de respuesta/recuperacin/
restauracin/tecnologa.
(3) Documentacin apropiada para
acceder al plan desarrollado.
2.) Disear el esquema de trabajo y definir la
estructura para la documentacin del plan.
a) Determinar cmo el plan ser organizado
e identificar los equipos necesarios para
documentar los planes.
i.) Organizacin Decidir cmo ser
organizado el plan.
(1) En toda la empresa
(2) Por sitio
(3) Por lnea de negocio
(4) Por lnea de producto
(5) Por servicio provisto
(6) Por tecnologa
ii.) Equipos individuos expertos
necesarios para documentar los
procedimientos de recuperacin.
Incluyen pero no estn limitados a:
(1) Expertos del proceso de negocio
de cada proceso que debe ser
recuperado
(2) Red de voz y datos
(3) Soporte de aplicacin
(4) Administracin de
almacenamiento
(5) Equipos
(6) Recursos humanos
(7) Finanzas
(8) Servicios de impresin y correo
(9) Administracin de proveedores
Administracin de registros
DRI International
iii.) Tipos de planes a ser documentados,
incluyen pero no estn limitados a:
(1) Estratgicos incluyendo planeacin
de sucesin
(2) Tcticos
(3) Operacionales
(4) Respuestas de emergencia
(5) Control de incidentes y
evaluacin de daos
(6) Continuidad y recuperacin
(7) Retorno-a-operaciones
normales
iv.) Los escenarios de planeacin a ser
utilizados durante la documentacin del
plan incluyen pero no estn limitado a:
(1) Corto plazo (Falla de suministro
menor a 1 mes)
(2) Largo plazo (Falla de suministro
mayor a tres meses)
(3) Local (Sitio o campus
especfico)
(4) Impacto regional
(5) Impacto en toda la empresa
(6) Impacto potencial en cascada
b) Definir Roles y Responsabilidades para el
Desarrollo del Plan.
i.) Identificar tareas a ser realizadas.
ii.) Crear planes de accin / listas de
verificacin para el desarrollo de plan.
iii.) Definir cronograma para completar el
plan.
iv.) Revisar, evaluar y recomendar
herramientas, e.g. software de
planeacin, bases de datos, o
software especializado, plantillas, etc.
v.) Desarrollar plantillas a ser utilizadas
para obtener informacin sobre los
procesos, matrices y diagramas de
flujo de tecnologa.
vi.) Identificar otra documentacin de
soporte necesaria.
vii.) Asegurar mecanismos integrados para
facilitar el mantenimiento, e.g. control
de versin.
 Prcticas Profesionales por profesionales de la continuidad de negocio
c) Definir tabla de contenidos para la
documentacin del plan el cual puede
incluir pero no est limitado a:
i.) Introduccin
ii.) Declaracin de Polticas
(1) Polticas de la Continuidad de
Negocio
(2) Declaracin de Confidencialidad
iii.) Alcance / Objetivos
(1) Alineados a la misin, metas y
objetivos de la organizacin, y a
las polticas de continuidad de
negocio.
(2) La Identificacin de las operaciones
sensibles al tiempo y la tecnologa
que las soporta cubiertas en este
documento del plan.
iv.) Supuestos/exclusiones hechas durante
el proceso de planeacin
v.) Descripcin del equipo de
recuperacin, estructura
organizacional, y responsabilidades de
cada equipo.
vi.) Procedimientos para la activacin del
plan
(1) Notificacin de un evento
(2) Proceso de evaluacin de un
evento
(3) Procedimientos de declaracin
(4) Procedimientos de escalamiento y
movilizacin
vii.) Procedimientos de Restauracin y
recuperacin
3.) Coordinar los esfuerzos de documentacin
de los planes de recuperacin para las
operaciones de la entidad y para la
tecnologa que las soporta.
a) Plan de Emergencia / Plan de Manejo de
Incidentes (vea la Prctica Profesional 5)
1.) Procedimientos de seguridad de vida
2.) Procedimientos de control y comando
de incidentes
3.) Roles y responsabilidades
4.) Locacin y activacin del Centro de
Operaciones de Emergencia (EOC)
b) Evaluacin de Daos
1.) Informe inicial de evaluacin de daos
para apoyar el proceso de decisin
2.) Evaluacin completa de daos
a) Proteger el sitio de prdidas
adicionales
b) Economa de reparacin versus
reposicin
c) Tiempo de reparacin/reposicin
versus plan de activacin
d) Acuerdo sobre los mtodos de
restauracin para los activos
de la empresa (e.g., equipos,
electrnicos, documentos, datos,
muebles, instalaciones, planta,
computadoras, etc.).
e) Proceso de aprobacin para la
restauracin y las implicaciones de
garantas.
f) Proceso de salvamento.
c) Manejo de Crisis y Plan de
Comunicaciones (ver tambin Prctica
Profesional 5 y 9)
1.) Identificar el quipo de manejo de crisis.
2.) Procedimientos para la transicin de la
respuesta de emergencia al manejo de
crisis y continuidad de negocio.
3.) Procedimientos documentados para
la comunicacin a los participantes
durante un evento.
a) Procedimientos de notificacin
b) Actualizaciones de estatus
c) Liberacin de informacin a los
medios de comunicacin
d) Comunicacin dirigida
(Participantes)
i) Medios de comunicacin
ii) Empleados y sus familias

Prctica Profesional Seis Desarrollo e Implementacin del Plan de Continuidad de Negocio
iii) Cuerpos regulatorios, personal
de primera respuesta en
emergencias, dependencias,
servicios especiales para
materiales peligrosos
iv) Relacin con inversionistas
v) Relaciones laborales
vi) Relaciones con otros grupos
involucrados (ejemplo(s)
incluyen a clientes,
proveedores, suministros, etc.).
d) Activacin del sitio de recuperacin.
1.) Procedimientos de declaracin
2.) Infraestructura de recuperacin
provista que pueda incluir:
a) Administracin/logstica
b) Nuevo equipo o entregas justo-a-
tiempo (just-in-time)
c) Servicios y procedimientos
tcnicos, tales como
i) Redes de comunicacin (voz,
datos, inalmbricas, etc.)
ii) Preparacin de datos (iii)Soporte
de aplicacin (iv)Enlace con el
usuario final
d) Operaciones de negocio
e) Logstica y comunicaciones entre
sitios
f) Procesos y procedimientos de
recuperacin de produccin
e) Planes Operacionales / de Recuperacin
1.) Equipos de Recuperacin
a) Primarios y alternos
2.) Logstica
3.) Personal de viajes y hospedaje para la
recuperacin
a) Transporte de datos necesarios
para la recuperacin
b) Adquisicin de recursos adicionales
DRI International
4.) Recursos requeridos
a) Requisitos de escritorio
b) Registros vitales
c) Comunicaciones de voz y datos
d) Contactos / proveedores clave
e) Requisitos de equipo
f) Plan de Continuidad de Negocio
a) Maneras alternativas para conducir
el negocio cuando los recursos
normales no estn disponibles
b) Procesos de continuidad de
negocio, procedimientos y
comunicaciones
c) Recursos alternos de movilizacin
d) Recursos alternos de
administracin
g) Planes de Recuperacin de Tecnologa
(1) Tiempos de recuperacin
(a) Primario y alternos
(2) Recursos de movilizacin
(a) Logstica
(i) Personal de viajes
y hospedaje para la
recuperacin
(ii) Transporte de datos
necesarios para la
recuperacin
(iii) Adquisicin de recursos
adicionales
(3) Recursos Requeridos
(a) Requisitos de datos y
almacenamiento
(i) SAN
(ii) NAS
(iii) Cinta
(b) Hardware de comunicaciones en
voz y datos
(i) Red de banda ancha
(ii) Conmutador telefnico
(iii) Grabacin de llamadas
(iv) Enrutador
Prcticas Profesionales por profesionales de la continuidad de negocio
Prctica Profesional Seis Desarrollo e Implementacin del Plan de Continuidad de Negocio
(c) Requisitos de hardware y
software
(i) Servidor
(ii) Computadora central
(Mainframe)
(iii) Discos de cintas/biblioteca
de cintas/ biblioteca virtual
de cintas
(iv) Software de Aplicacin
(v) Sistemas de operacin
(vi) Sistema de programacin
Cdigo fuente
(d) Requisitos de infraestructura
(i) Energa/PDU
(ii) Generador/UPS (iii)
Climatizacin (iv)Cableado
(iii) (v) Distribucin (vi)
Seguridad
(e) Requisitos de seguridad de la
informacin
(i) Filtros (Firewalls)
(ii) Autentificacin
(iii) Proteccin anti virus
(iv) Encriptacin
(f) Contactos / proveedores clave
(g) Requisitos de equipo
(4) Plan de recuperacin de tecnologa
(procesos de soporte)
(a) Procedimientos detallados paso
a paso para la recuperacin del
ambiente tecnolgico
(b) Interdependencias de
aplicaciones
(c) Administracin del cambio
(d) Manejo de problemas
(e) Pruebas/Ejercicios/
Mantenimiento
(i) Requisitos de los ejercicios
(ii) Alcance, objetivos y
programa
(iii) Programa de mantenimiento
del plan
4.) Publicar los documentos del plan.
a) Proveer un borrador final para los equipos
de desarrollo del plan / dueos de proceso
de negocio.
b) Obtener la autorizacin de la alta gerencia.
i.) Publicar y distribuir planes o porciones
de los planes a todo aquel que tenga
un rol documentado (La informacin
necesaria para que cada participante
cumpla con su rol).
c) Establecer procedimientos para la
distribucin y el control de los planes, e.g.
lista de distribucin.
d) Establecer procedimientos para la
distribucin y el control de los cambios y
actualizaciones del plan.
 Prcticas Profesionales por profesionales de la continuidad de negocio
Prctica Profesional Siete
Programas de Concientizacin y Entrenamiento
En esta prctica profesional, se desarrolla e
implementa un programa para establecer y
mantener la concientizacin acerca del Programa
de Administracin de la Continuidad del Negocio
(BCM) y para entrenar al personal de la entidad,
de modo que estn preparados para responder
durante un evento.
El Rol del Profesional en la Prctica
Profesional Siete es el siguiente:
1. Establecer los objetivos del programa de
concientizacin y entrenamiento BCM
2. Identificar los requisitos de concientizacin y
entrenamiento funcionales
3. Identificar las audiencias apropiadas internas
y externas
4. Desarrollar la metodologa para la
concientizacin y el entrenamiento
5. Identificar, adquirir o desarrollar herramientas
para la concientizacin y el entrenamiento
6. Identificar oportunidades externas para la
concientizacin y el entrenamiento
7. Supervisar la ejecucin de las actividades de
concientizacin y entrenamiento
El Profesional de la Continuidad
del Negocio deber demostrar sus
conocimientos sobre esta prctica
profesional al realizar lo siguiente:
1. Establecer los objetivos del programa de
concientizacin y entrenamiento BCM.
a. Obtener el apoyo de la alta gerencia.
b. Asegurar que se cuente con el
presupuesto adecuado.
c. Definir el enfoque para administrar
el programa, y los plazos para su
implementacin.
d. Obtener el compromiso de los gerentes y
del personal operativo.
e. Alinear el entrenamiento BCM con las
prioridades de recuperacin.
2. Identificar los requisitos de concientizacin y
entrenamiento funcionales.
a. Identificar y documentar los roles y
responsabilidades BCM que requieran
entrenamiento.
b. Definir el nivel deseado de concientizacin
con base en las responsabilidades.
c. Identificar el nivel deseado de pericia
que se desea alcanzar mediante el
entrenamiento.
3. Identificar las audiencias apropiadas internas
y externas.
a. Identificar y asignar prioridad a los
grupos internos y a sus necesidades de
concientizacin y entrenamiento.
i. Gerencia.
1. Entrenamiento de manejo de
incidentes.
2. Entendimientos de los
componentes del programa BCM.
ii. Miembros del equipo (incluyendo a
todos los empleados que estarn
involucrados en un nivel bsico).
1. Cmo sern ellos notificados
acerca de un evento.
2. Respuesta a amenazas o eventos
especficos.
3. Saber qu hacer cuando se realice
una evacuacin del sitio de trabajo.
4. Tener conocimiento de los planes
de recuperacin y de sus roles.
5. Orientacin a nuevos empleados.
6. Entrenamiento especfico de sus
roles.

Prctica Profesional Siete Programas de Concientizacin y Entrenamiento
b. Identificar y asignar prioridad a los grupos
externos objetivo.
i. Participantes clave.
ii. Terceros.
4. Desarrollar la metodologa para la
Concientizacin y el Entrenamiento.
a. Llevar a cabo una evaluacin sobre
las necesidades de concientizacin y
entrenamiento.
i. Llevar a cabo encuestas u otros
medios de evaluacin para conocer
el estado actual de concientizacin y
preparacin.
ii. Obtener retroalimentacin a travs de
grupos de enfoque (focus groups).
iii. Identificar tendencias y nuevos
desarrollos.
iv. Revisar los resultados de pruebas/
ejercicios previos y de los anlisis de
brechas.
b. Hacer un comparativo (benchmark) de
los niveles actuales de concientizacin
y preparacin en relacin con los niveles
deseados.
c. Iniciar un plan para atender las brechas en
la concientizacin y el entrenamiento.
d. Disear el proceso de entrenamiento.
i. Identificar mtodos de entrenamiento.
1. Campaas de concientizacin.
2. Entrenamiento basado en la red.
3. Sitio en la red interna.
4. Entrenamiento guiado por
instructor.
5. Entrenamiento basado en
escenarios.
6. Guas y plantillas de instruccin.
7. Informes ejecutivos, cartas,
boletines, artculos.
8. Sesiones de entrenamiento al
entrenador.
9. Ejercicios de continuidad y manejo
de incidentes.
DRI International
ii. Definir roles y responsabilidades para
el entrenamiento.
iii. Definir prioridad a los objetivos de
aprendizaje que definan el mensaje
BCM a ser asimilado.
iv. Seleccionar mtodos de orden y
ejecucin.
5. Identificar, desarrollador o adquirir
herramientas y recursos para la
concientizacin y el entrenamiento.
a. Identificar recursos internos para el
entrenamiento
b. Contratar proveedores externos para el
entrenamiento
c. Comprar paquetes de software para
entrenamiento
d. Desarrollar e implementar un sitio web
BCM
i. Utilizar las herramientas de las redes
sociales (LinkedIn, Facebook, Twitter,
YouTube, etc.)
ii. Desarrollar y distribuir folletos con las
preguntas ms frecuentes
iii. Crear posters de concientizacin
iv. Comprar y distribuir artculos
promocionales de concientizacin
(imanes, plumas, linternas, etc.)
v. Desarrollar cursos de entrenamiento
6. Identificar oportunidades externas para la
concientizacin y el entrenamiento.
a. Conferencias
b. Seminarios
c. Grupos de usuarios y asociaciones
d. Artculos/publicaciones
e. Redes regionales y grupos de trabajo
f. Grupos de trabajo de la industria
g. Entidades de certificacin
h. Programas formales acadmicos de
educacin
i. Eventos especiales de concientizacin
 Prcticas Profesionales por profesionales de la continuidad de negocio
Prctica Profesional Siete Programas de Concientizacin y Entrenamiento

7. Supervisar la ejecucin de las actividades de

concientizacin y entrenamiento.
a. Programar y realizar las actividades de
entrenamiento
b. Programar y llevar a cabo actividades de
concientizacin
c. Llevar un monitoreo de la efectividad
de las actividades de concientizacin y
entrenamiento
d. Revisar los resultados y elaborar un
informe de actividades para los lderes
 Prcticas Profesionales for Business Continuity Practitioners
Prctica Profesional Ocho
Ejercicio, Auditora y Mantenimiento del
Plan de Continuidad de Negocio
La meta de esta prctica profesional es
establecer un programa de ejercicios, pruebas,
mantenimiento y auditora. Para continuar
siendo efectivo, el Programa de Administracin
de la Continuidad del Negocio (BCM) debe
establecer un calendario regular de ejercicios
para desarrollar confianza de un desempeo
predecible y repetible de las actividades de
recuperacin en toda la organizacin. Como
parte del programa de administracin de cambios,
el seguimiento y la documentacin de estas
actividades proveen una evaluacin continua
del estado de preparacin, y permite la mejora
continua de las capacidades de recuperacin,
asegurando que los planes permanezcan
vigentes y relevantes. El establecimiento de un
proceso de auditora validar que los planes
estn completos y precisos, cumpliendo con las
metas de la organizacin y los estndares de la
industria, segn aplique.
El Rol del Profesional en la Prctica
Profesional Ocho es el siguiente:
1. Establecer un Programa de Ejercicios/Pruebas
2. Establecer un Programa para el
Mantenimiento del Plan
3. Identificar o establecer estndares apropiados
de la industria y/u organizacin
4. Establecer un proceso de auditora del
programa de continuidad de negocio
5. Comunicar resultados de ejercicios / pruebas /
auditoras y recomendaciones
El Profesional de la Continuidad
del Negocio debe demostrar sus
conocimientos sobre esta prctica
profesional realizando lo siguiente:
1. Establecer un Programa de Ejercicios/
Pruebas.
a. Desarrollar un programa de ejercicios que
cumpla con los objetivos de continuidad de
la entidad.
i. Alinearse con la estrategia y los
requisitos tcticos de la entidad.
ii. Proveer un alto nivel de confianza
de las operaciones de continuidad y
recuperacin.
b. Obtener el patrocinio de la alta gerencia
para el desarrollo del programa de
ejercicios/pruebas.
c. Desarrollar un programa realista,
progresivo y costo/efectivo.
i. Documentar los estndares y
lineamientos que sern utilizados
durante para el ejercicio/prueba.
ii. Definir supuestos y limitaciones del
programa de ejercicios/pruebas.
iii. Identificar los tipos de ejercicios que
sern incluidos y que integrarn un
programa completo de ejercicios
basado en las estrategias de
recuperacin implementadas y
en el RTO y RPO definidos por la
entidad para sus operaciones. Estos
pueden incluir ejercicios y pruebas
operacionales, de la instalacin y
tcnicos como:
1. Ejercicios de seguridad de vida
2. Recorrido del plan / revisin de
escritorio
3. Ejercicio de escritorio basado en
escenarios

Prctica Profesional Ocho Ejercicio, Auditora y Mantenimiento del Plan de Continuidad de Negocio
4. Llamada de notificacin
5. Ejercicio en sitio alterno
6. Ejercicio Independiente:
Plataforma, infraestructura o
prueba de recuperacin de
aplicacin.
7. Ejercicio completo funcional de
principio a fin de una operacin o
tecnologa.
8. Ejercicio completo de todas las
estrategias de recuperacin
requeridas para recuperar
las operaciones y tecnologas
sensibles al tiempo par a una
ubicacin.
9. Ejercicio integral de tecnologa
con interdependencias internas y
externas.
iv. Identificar participantes, roles y
responsabilidades en el programa de
ejercicios/pruebas.
1. Equipo(s) de Recuperacin
2. Observadores/reporteros
3. Cronometristas
4. Auditores/supervisores
5. Facilitador
6. Proveedores
7. Proveedores de servicios sub-
contratados
v. Definir los objetivos del programa de
ejercicios y seleccionar los escenarios
apropiados.
1. Simular los tipos de incidentes
que una organizacin pudiera
experimentar. Incluir actividades
adecuadas para ejercitar varias
facetas de las estrategias de
recuperacin, por ejemplo:
a. Tcnica: - Funciona el equipo?
b. Procedimental Son correctos
los procedimientos?
DRI International
c. Logstica - La gente
puede acceder al sitio de
recuperacin y llevar a
cabo sus procedimientos de
recuperacin?
d. Marcos de tiempo - Pueden
lograrse los RPO/RTO
requeridos?
vi. Determinar los requisitos del ejercicio
para cada uno de los ejercicios a ser
realizado.
1. Definir y documentar los objetivos
de los ejercicios
2. Definir y documentar los requisitos
dentro y fuera de alcance
3. Definir el proceso de notificacin
del ejercicio.
a. Anunciado/planeado
b. No anunciado/sorpresivo
vii. Programar los ejercicios/pruebas que
se llevarn a cabo.
1. Desarrollar un programa progresivo
multi-anual construyendo sobre
las lecciones aprendidas y sobre
lo ya dominado del proceso de
recuperacin.
2. Desarrollar un programa especfico
para los ejercicios y pruebas a ser
realizados durante el ao o con la
frecuencia necesaria para asegurar
la competencia y el cumplimiento
de los requisitos regulatorios.
viii. Definir y documentar los criterios de
evaluacin alineados con los objetivos
y el alcance del ejercicio:
1. Cuantitativos
2. Cualitativos
ix. Identificar actividades previas a los
ejercicios
1. Identificar los recursos necesarios
para llevar a cabo el ejercicio.
2. Identificar a los participantes
(ejemplo(s): contactos de unidades
de negocio, representantes de TI,
rbitros, mediadores, etc.).
Prcticas Profesionales por profesionales de la continuidad de negocio
3. Asegurarse de que todos entiendan
los objetivos del ejercicio y sus
respectivos roles.
4. Proveer un inventario de
hardware, software y activos
fsicos requeridos para el ejercicio
(ejemplo: PC/laptop, Control de
acceso, telfono, aplicaciones,
impresoras, etc.).
5. Documentar y comunicar las
especificaciones para el ambiente
del ejercicio.
6. Especificar ambientes de
produccin vs. ambientes de
prueba.
7. Tiempo de la prueba da laboral
vs. fin de semana.
8. Proveer un cronograma de los
eventos y circularlo a todos
los participantes, facilitadores y
mediadores.
9. Establecer una retirada o un
plan de cancelacin de la prueba/
ejercicio.
x. Llevar a cabo el ejercicio.
1. Si ocurriera un incidente durante
el ejercicio se debe contar con un
mecanismo predeterminado para
cancelar el ejercicio e invocar el
proceso actual de continuidad.
2. Registrar el proceso del ejercicio.
3. Documentar los resultados del
ejercicio mediante la activacin
y mantenimiento del la lista de
pendientes.
4. Declarar el fin del ejercicio.
5. Terminar los procedimientos.
6. Llevar a cabo las actividades de
limpieza.
xi. Identificar actividades posteriores al
ejercicio.
1. Conducir una sesin informativa
para revisar los resultados del
ejercicio e identificar acciones para
la mejora.
2. Informe posterior al ejercicio.
3. Proveer un resumen completo con
recomendaciones.
4. Documentar el informe de plan de
accin.
5. Identificar aspectos pendientes.
6. Identificar los elementos de accin
con responsabilidades y los marcos
de tiempo para su resolucin.
7. Monitoreo (y escalamiento cuando
sea necesario) del progreso para
completar las acciones acordadas.
8. Comunicar los resultados del
ejercicio.
9. Documentar las lecciones
aprendidas.
10. Documentar los resultados
esperados versus los resultados
actuales.
11. Documentar los resultados
inesperados.
2. Establecer un Programa para el
Mantenimiento del Plan.
a. Definir un mtodo y un programa de
mantenimiento del plan.
i. Definir el dueo del plan.
ii. Preparar programas de mantenimiento
y revisin de los procedimientos.
iii. Seleccionar herramientas de
mantenimiento.
iv. Monitoreo de las actividades de
mantenimiento.
v. Establecer el proceso de
actualizaciones del plan.
vi. Asegurarse de que el mantenimiento
del plan programado atienda todas las
recomendaciones documentadas.
b. Definir el proceso del control de cambios
i. Analizar los cambios de negocio y sus
implicaciones en la planeacin.
ii. Desarrollar procedimientos de control
de cambios para el monitoreo (utilizar
los procesos existentes de control de
cambios, si es que existen).

Prctica Profesional Ocho Ejercicio, Auditora y Mantenimiento del Plan de Continuidad de Negocio
iii. Crear un control apropiado de
versiones; desarrollar una re-edicin
del plan; distribucin y procedimientos
de circulacin.
iv. Identificar listas de distribucin del plan
para su circulacin.
v. Desarrollar un proceso para la
actualizar los planes con base en las
respuestas a los hallazgos de las
auditoras.
vi. Establecer lineamientos para la
retroalimentacin de los cambios hacia
la funcin de planeacin.
vii. Implementar un proceso para el control
de cambios.
3. Identificar o establecer estndares apropiados.
a. Revisar la industria apropiada (NFPA, ISO,
ANSI, etc.) y los estndares nacionales/
internacionales (estadounidenses,
britnicos, australianos, etc.)
b. Revisar las expectativas del dueo del
proceso con base en los estndares de la
industria y de la organizacin, as como en
las expectativas de servicio al cliente.
c. Desarrollar un estndar organizacional con
una revisin recurrente y un proceso de
mejora continua.
d. Con base en los estndares de la industria
y/o nacionales/internacionales, as como
en las expectativas de la organizacin y/o
de los clientes.
e. Frecuencia y alcance apropiados para la
organizacin.
f. Aprobacin de los lderes.
4. Establecer un proceso de auditora del
programa de continuidad de negocio.
a. Definir fechas para una auditora interna.
b. Prepararse para apoyar otras auditoras
que se pudieran realizar.
i. Auditora interna
ii. Auditora externa
iii. Auditora de una entidad relacionada
con la organizacin
DRI International
c. Documentar los estndares y lineamientos
de las auditoras.
i. Seleccionar/desarrollar cualesquier
herramientas necesarias para la
auditora.
ii. Establecer un programa de auditoras.
iii. Realizar/hacer un monitoreo de las
actividades de auditora.
iv. Auditar las estructuras, contenidos y
secciones de accin del plan.
1. Auditar los requisitos, documentos
y estndares del programa.
2. Auditar las plantillas y el plan.
3. Auditar los requisitos y resultados
de pruebas.
4. Auditar el resguardo del plan y
resultados del ejercicio.
5. Auditar los procedimientos de
control de la documentacin del
plan.
6. Auditar los procesos de control de
versiones y documentacin.
7. Auditar las listas de distribucin y
los procesos asociados.
8. Auditar los procesos de control de
cambios.
v. Revisar la respuesta de la gerencia a
los hallazgos de la auditora.
vi. Confirmar que las respuestas hayan
sido realizadas y que los planes de
accin se hayan documentado.
vii. Verificar que las acciones completadas
hayan sido capturadas en la
documentacin del plan y de soporte.
5. Comunicar resultados y recomendaciones de
ejercicios/pruebas/auditorias.
a. Identificar a los participantes apropiados.
i. Dueos de proceso
ii. Coordinadores de gobierno corporativo
iii. Supervisin de la alta gerencia/
operaciones
 Prcticas Profesionales por profesionales de la continuidad de negocio
Prctica Profesional Ocho Ejercicio, Auditora y Mantenimiento del Plan de Continuidad de Negocio

b. Seleccionar los mtodos de comunicacin

apropiados y comunicar de manera
oportuna.
i. Reportar nivel de detalle
ii. Cuando sea apropiado, considerar
presentaciones grficas o informes
comparativos diseados para cada
audiencia.
c. Establecer un crculo de retroalimentacin/
validacin con el fin de confirmar que
las acciones apropiadas hayan sido
ejecutadas como un resultado de los
hallazgos reportados.
i. Rastreo de asuntos
ii. Fecha de apertura del elemento
iii. Responsable del asunto
iv. Fecha de clausura del elemento
 Prcticas Profesionales por profesionales de la continuidad de negocio
Prctica Profesional Nueve
Comunicacin de Crisis
Esta prctica profesional provee el marco de
trabajo para identificar, desarrollar, comunicar
y ejercitar el plan de comunicacin de crisis,
que definir cmo sern manejadas las
comunicaciones por la entidad antes, durante y
despus de un evento. El plan de comunicacin
de crisis es desarrollado en colaboracin con el
rea de informacin pblica de la entidad y los
recursos internos de informacin, para asegurar
la consistencia de las comunicaciones de la
entidad. El plan atender la necesidad de una
comunicacin efectiva y oportuna entre la entidad
y todos los participantes impactados por un
evento o involucrados durante los esfuerzos de
respuesta y recuperacin.
El Rol del Profesional en la Prctica
Profesional Nueve es el siguiente:
1. Disear, desarrollar e implementar un
programa de comunicacin de crisis
2. Comunicar y entrenar a los participantes en
sus roles y responsabilidades en el plan de
comunicacin de crisis
3. Ejercitar el plan de comunicacin de crisis
4. Actualizar el plan de comunicacin de crisis
como se defini en la Prctica Profesional 8.
El Profesional de la Continuidad
del Negocio deber demostrar sus
conocimientos sobre esta prctica
profesional al realizar lo siguiente:
1. Disear, desarrollar e implementar un
programa de comunicacin de crisis.
a. Identificar la informacin pblica existente,
as como los recursos internos de
informacin dentro de la entidad
b. Colaborar con el rea de informacin
pblica y con los recursos internos de
informacin para disear el plan
i. Definir objetivos, alcance y estructura
del plan
ii. Revisar el plan actual de comunicacin
de crisis de la organizacin
iii. Identificar y documentar brechas en el
plan actual
iv. Utilizando los resultados de la
Evaluacin de Riesgos en la Prctica
Profesional 2, identificar eventos
potenciales para los que debera
planear comunicaciones
v. Establecer roles y responsabilidades
para el equipo de comunicacin de
crisis
1. Utilice el EOC como una ubicacin
para controlar que mensaje se
enva y cundo
2. Informacin interna
3. Informacin Pblica
4. Vocero ante medios
5. Identificar a los participantes a ser
considerados durante el desarrollo
del plan de comunicacin de crisis
y el vocero apropiado para cada
participante
6. Empleados y sus familias
7. Clientes
8. Vendedores y proveedores
9. Consejeros
10. Inversionistas
11. Medios de comunicacin
12. Lderes de la comunidad
13. Operaciones subcontratadas
14. Autoridades locales de respuesta
15. Reguladores
16. Organizaciones laborales
17. Competidores
18. Autores de blogs de la industria

Prctica Profesional Nueve Comunicacin de Crisis
c. Determinar cmo los participantes sern
notificados sobre un incidente rpidamente
y efectivamente.
d. Proveer lineamientos dentro del plan
para determinar la frecuencia de
comunicaciones necesarias hacia cada
participante antes, durante y despus de
un evento
e. Identificar los mtodos ms efectivos
para comunicarse con los participantes
identificados antes, durante y despus de
un evento
i. Sistemas de notificacin
ii. Correos electrnicos y listas grupales
de distribucin
iii. Conferencias telefnicas
iv. Intranet
v. Conferencia de prensa
vi. Lnea telefnica de informacin del
evento
vii. Medios masivos de comunicacin
1. Prensa
2. Radio
3. TV
4. Internet
5. Redes sociales
a. Facebook
b. Twitter
c. LinkedIn
d. Blogs
f. Establecer lineamientos para la rpida
identificacin del contexto de un evento,
as como sus impactos potenciales y los
participantes involucrados.
g. Establecer lineamientos para la
comunicacin inicial que debe realizarse
despus de un evento, as como las
consecuencias previstas (y las potenciales
no previstas).
h. Identificar y asignar miembros para
los equipos de comunicacin de crisis
identificados en el plan.
DRI International
i. Desarrollar lineamientos para las
comunicaciones con el equipo de
respuesta de emergencia de la entidad.
j. Preparar mensajes pre-diseados con
base en los posibles eventos.
k. Documentar el plan.
2. Comunicar y entrenar a los participantes para
llevar a cabo sus roles y responsabilidades
definidas previamente en el plan de
comunicacin de crisis.
a. Distribuir el plan de comunicacin de crisis a
todo aquel que tenga un rol dentro del plan.
b. Proveer entrenamiento a aquellos que
tengan un rol dentro del plan.
i. Proveer entrenamiento sobre manejo
de medios a la persona que se
comunicar con los mismos.
c. Comunicarse con los participantes internos
acerca del plan.
i. Mtodos de comunicacin disponibles
y cmo sern utilizados para
notificaciones.
ii. Cmo responder a las notificaciones.
iii. Cmo responder a solicitud de
informacin de fuentes externas.
iv. Dnde obtener informacin.
3. Ejercitar el Plan de Comunicacin de Crisis.
a. Establecer el programa del plan
de comunicacin de crisis que sea
consistente con los lineamientos de la
Prctica Profesional 8.
i. Considerar llevar a cabo un ejercicio
durante otros ejercicios BCM.
b. Determinar mtodos para probar el plan de
comunicacin de crisis.
c. Desarrollar escenario, alcance y objetivos
para cada ejercicio.
d. Llevar a cabo una sesin de lecciones
aprendidas despus de un ejercicio y
documentar los elementos de accin.
4. Actualizar el plan de comunicacin de crisis
con base en los resultados de los ejercicios y
acorde con el programa de mantenimiento del
plan establecido en la Prctica Profesional 8.
 Prcticas Profesionales por profesionales de la continuidad de negocio
Prctica Profesional Diez
Coordinacin con Dependencias Externas
Esta prctica profesional define la necesidad
de establecer polticas y procedimientos para
coordinar actividades de respuesta, continuidad
y recuperacin con las dependencias externas,
a nivel local, regional y nacional, a la vez que
asegura el cumplimiento con los estatutos y
regulaciones aplicables.
El Rol del Profesional en la Prctica
Profesional Diez es la siguiente:
1. Identificar y establecer procedimientos de
preparacin y respuesta de emergencia con
base en la Prctica Profesional Cinco
2. Identificar las regulaciones aplicables de
preparacin y respuesta de emergencia,
as como las dependencias que tengan
jurisdiccin sobre las instalaciones y
operaciones de la organizacin
3. Coordinar procedimientos de preparacin
y respuesta de emergencia con las
dependencias externas
El Profesional de la Continuidad del
Negocio demostrar su conocimiento
sobre esta prctica profesional al realizar
lo siguiente:
1. Identificar y establecer procedimientos de
preparacin y respuesta de emergencia con
base en la Prctica Profesional Cinco.
2. Identificar las regulaciones aplicables de
preparacin y respuesta de emergencia,
as como las dependencias que tengan
jurisdiccin sobre las instalaciones y
operaciones de la organizacin.
a. Identificar regulaciones aplicables de la
preparacin y respuesta de emergencia
de acuerdo a la Prctica Profesional 5.
b. Identificar dependencias regulatorias que
tengan jurisdiccin sobre las instalaciones
y operaciones de la organizacin. Las
dependencias pueden incluir a los
guardias de seguridad del edificio,
bomberos, fuerzas del orden pblico,
regulacin del medio ambiente, cdigos
obligatorios, manejo de emergencias,
seguridad nacional, reguladores de la
industria y otras.
c. Identificar la autoridad de las
dependencias regulatorias con autoridad
para ordenar una evacuacin regional, del
sitio o del edificio, y si es posible, obtener
las credenciales para el acceso prioritario
a las instalaciones despus de ocurrir un
incidente.
d. Identificar los requisitos para la
presentacin de informacin sobre las
instalaciones (i.e., planes pre-incidente)
incluyendo una descripcin del uso
del edificio, peligros, construccin del
edificio, sistemas de suministro, sistemas
de proteccin, y procedimientos de
preparacin y respuesta de emergencia.
e. Identificar los requisitos para las
inspecciones peridicas de las
instalaciones; observancia de pruebas
de los sistemas y/o equipos del edificio;
realizacin de simulacros de evacuacin
o de refugio; y el alcance y la frecuencia
requerida para el entrenamiento y los
ejercicios.
f. Identificar requisitos, umbrales (e.g.
cantidad o duracin), y marcos de tiempo
para el reporteo obligatorio de incidentes,
incluyendo deficiencias en los sistemas
de proteccin, incendios, lesionados,
fatalidades, derrame de materiales
peligrosos y otras situaciones o incidentes.

Prctica Profesional Diez Coordinacin con Dependencias Externas
g. Desarrollar o actualizar procedimientos de
preparacin y respuesta de emergencia
para que cumplan con las leyes,
regulaciones, ordenanzas y requisitos de
las dependencias regulatorias.
h. Difundir la informacin a la gerencia y a los
miembros del equipo apropiados.
3. Coordinar procedimientos de preparacin
y respuesta de emergencia con las
dependencias externas.
a. Identificar al personal de primera
respuesta para las instalaciones de la
organizacin. El personal de primera
respuesta puede ser llamado para
combatir incendios, derrames o fugas de
materiales peligrosos, rescate, servicio
mdicos de emergencia, asuntos del orden
pblico, falta de algn servicio pblico o
situaciones que afecten el acceso a las
instalaciones o los servicios de transporte
(e.g., carreteras, puentes, tneles o
espuelas privadas de ferrocarril). El
personal de respuesta puede ser pblico,
contratado, voluntario o ser provisto como
parte de un acuerdo de ayuda mutua o
sociedad.
b. Evaluar la disponibilidad (e.g., tiempo de
respuesta) y capacidades del personal
de primera respuesta de acuerdo a la
Prctica Profesional Cinco.Evaluacin de
Necesidades.
c. Desarrollar y documentar los
procedimientos de alerta de emergencia
(i.e., alarmas de incendio automticas,
telfono, etc.) y protocolos o requisitos
de notificacin (reporte obligatorio de
derrames, lesionados, etc.).
d. Identificar a los representantes de las
dependencias de primera respuesta y
establecer un dilogo abierto.
DRI International
e. Invitar al personal de primera respuesta
a conocer las instalaciones de la
organizacin para desarrollar un plan pre-
incidente.
f. Identificar y documentar roles y
responsabilidades de preparacin y
respuesta de emergencia, para los tipos
de emergencias, escenarios e impactos
identificados en la Prctica Profesional 5.
g. Desarrollar procedimientos para establecer
un puesto de mando del incidente donde
las dependencias de respuesta puedan
reunirse con el comandante del incidente
de la organizacin. Documente el rol y
las responsabilidades del personal de
la organizacin que trabaja dentro del
sistema de manejo de incidentes que
utilice. (Vea la Prctica Profesional 5).
h. Coordinar, dirigir y/o participar en
entrenamientos, simulacros y ejercicios
con el personal de primera respuesta
con el fin de cumplir con las regulaciones
y segn se requiera, establecer las
capacidades requeridas o requeridas por
el personal de primera respuesta.
i. Realizar una reunin para un informe
ejecutivo inmediatamente despus de
entrenamientos, simulacros y ejercicios, y
documentar las acciones a ser tomadas
para mejorar las capacidades de
preparacin y respuesta de emergencia.
j. Documentar el ejercicio y las mejoras al
plan y proveer copias a la gerencia y a los
miembros del equipo
k. Actualizar los planes de preparacin y
respuesta de emergencia utilizando el
plan mejorado y las lecciones aprendidas
en los entrenamientos, simulacros y
ejercicios
 Prcticas Profesionales por profesionales de la continuidad de negocio

Coordinacin de Planes con Dependencias Pblicas

Dependencia Plan a ser Revisado
Bomberos Local o municipal Evacuacin, incendio, materiales peligrosos, rescate, amenaza de
bomba, paquete sospechoso, eventos especiales
Comit Local de Local o regional Plan de respuesta ante materiales peligrosos
Planeacin de
Emergencias
Orden Pblico Local, municipal, o estatal Amenaza de bomba, paquete sospechoso, huelga, disturbio civil,
eventos especiales
Servicios Mdicos de Ambulancia, paramdicos, Emergencias mdicas, materiales peligrosos
Emergencia bomberos, servicios
privados
Manejo de Emergencias Local o municipal Huracn, tornado, terremoto, inundacin, desastres regionales