Gestin de Continuidad de Negocios.

Enero de 2011
Agenda

1. Gestin de Continuidad
Visin de Continuidad
Evolucin

2. Gestin de Continuidad
Definiciones
Gobierno Corporativo
Ejes tcticos

3. Procesos
BCP
DRP+CMP

4. Metodologa
5. Plan de Pruebas 2010

2
Gestin de Continuidad
Visin

1. La Continuidad Operacional es un eje Estratgico para el desarrollo

de la empresa.

2. Se ambiciona como meta que ...sea el ltimo componente del

sistema financiero que deje de operar...,

3. Proteger la vida e integridad fsica de los Colaboradores de la

empresa y de las personas que se encuentran presente en las
dependencias de la empresa, al momento de la ocurrencia de un
evento adverso.

3
Gestin de Continuidad
Evolucin del DCV y BCM

Evolucin DCV
Evolucin BCM

Creacin Desmaterializacin
DCV Registros

Nueva DVP, Operaciones FLI

Plan metodologa
Custodia y Plan de Continuidad
Y2K Cmara de
Registro de de Negocios (BCP). Compensacin
transacciones Se crea la funcin. Actualizacin y Intrada
IRV Plan de Mantencin del
Custodia y
Contingencia para BCP Se publica
Registro de
todos los recursos Norma BS 25999
transacciones IIF
y prestaciones
Custodia y crticas Reformulacin hacia un Se trasladan
Registro de BCMS (Sistema de Gestin los Sitios de
transacciones Pruebas de de Continuidad de Produccin a
IRF procedimientos Negocios) TIER III.
de contingencia Separacin
Se incorpora DRP+CMP de oficinas
(Plan de Recuperacin ante en dos
Inicio de edificios.
Desastres y Manejo de Crisis)
esfuerzos
Creacin del hacia la BCP se homologa a
DCV continuidad metodologa de Riesgo
operacional

4
Agenda

1. Gestin de Riesgo
Visin de Continuidad
Evolucin

2. Gestin de Continuidad
Definiciones
Gobierno Corporativo
Ejes tcticos

3. Procesos
BCP
DRP+CMP

4. Metodologa
5. Plan de Pruebas 2010

5
Gestin de Continuidad
Definiciones
1. El DCV declara dar cumplimiento a la Normativa legal que la rige

2. Que las prestaciones ofrecidas por el DCV a sus usuarios no se

conciben sin la disponibilidad de los sistemas computacionales
construidos para ello

3. Duplicar todo componente clasificado como crtico para la

continuidad operacional del DCV

6
Gestin de Continuidad
Gobierno Corporativo

Directorio
GESTION DE LA CONTINUIDAD DE NEGOCIO

Comit Auditora y
Comit TI
Riesgo
Recuperacin ante
Plan de Continuidad
Desastres y
Operacional
Manejo de Crisis

Dueos de Procesos Manejo de Crisis

Apoyo a las
Personas
Gestin de Riesgo
Recuperacin de
Tecnologas

Recuperacin de
Instalaciones

Comunicaciones
Seguridad de Riesgo Estndar
Informacin Operacional

Continuidad de
Negocios

7
Gestin de Continuidad
Ejes Tcticos

Como resultado de la metodologa Burgos Hurfanos

aplicada, se genera el Plan de
Continuidad de Negocios, que
incorpora un conjunto de soluciones,

Procedimientos del Plan de continuidad

Oficinas
proyectos, iniciativas y procedimientos
para dar respuesta a los escenarios
de continuidad.

RRHH

Se incorpora una estructura operacional y tecnolgica: Componentes duplicados

Aspectos Operacionales
Respaldo oficinas administrativas. Edificios (Burgos-Hurfanos). TI
Toda funcin crtica debe estar duplicada. Respaldo de RRHH.

Aspectos Tecnolgicos Prod. 1 Prod. 2

Distribucin de sitios de produccin hacia housing categora TIER III.
Todo componente crtico debe estar duplicado. Sitios

8
Agenda

1. Gestin de Riesgo
Visin de Continuidad
Evolucin

2. Gestin de Continuidad
Definiciones
Gobierno Corporativo
Ejes tcticos

3. Procesos
BCP
DRP+CMP

4. Metodologa
5. Plan de Pruebas 2010

9
Gestin de Continuidad
Estado de Avance- Proyectos

Continuidad Operacional
Grado Avance Fecha trmino
Proceso de actualizacin y mejora BCP
Anlisis de impacto (BIA)
100%
100%
Sep-2010
Jun-2010
Finalizado
Incorporacin de nuevas respuestas 100% Sep-2010
Proveedores estratgicos 100% Jun-2010

Plan de desastre y crisis DRP+CMP

Desarrollo del plan
100%
100%
Nov-2010
Dic-2009
Finalizado
Entrenamiento del personal 100% May-2010
Prueba (simulacro) 100% Sep-2010
Actualizacin final 100% Nov-2010

10
Gestin de Continuidad
DRP+CMP

Estructura organizacional y funcional

Gerente de
Finanzas y
Planificacin
Frente a un Incidente Mayor es
necesario contar con una
organizacin especializada,
conformada por varios Comits, que
Oficial de Jefe de Riesgo
ejecuten tareas especficas Seguridad de Operacional
estructuradas Informacin

Comits de Recuperacin ante Oficial de Consultores Externos

Desastres y Manejo de Crisis Continuidad de Riesgo y BCM
Negocios

Comit de Manejo de
Vocero
Crisis (CMC)

Comit de Comit de
Comit de Recuperacin Comit de Apoyo
Recuperacin TICs Comunicacin
de Instalaciones (CRI) Personal (CAP)
(CRT) Estndar (CCE)

11
Gestin de Continuidad
DRP+CMP

Principales actividades

Comunicaciones Kit de Plan de

Capacitacin Alternativas Emergencia Evacuacin. Simulacros.

Entrenamiento Aumento de la Se fortaleceMayor Ejecucin de

Integrantes de dotacin de equipamiento operatividad al simulacro que
Comits. equipos de para lderes de plan de activ el Plan de
radio piso. evacuacin en Recuperacin
Programa de frecuencia. base a planos y ante Desastres
lderes de Piso. Cascos para videos. (DRP) y Plan de
Incorporacin todo el Manejo de Crisis
Instructivos a de nueva personal. Mejoramiento de (CMP).
todo el tecnologa las vas de
Personal. equipos Nextel. escape.

Induccin a
Proveedores.

12
Agenda

1. Gestin de Riesgo
Visin de Continuidad
Evolucin

2. Gestin de Continuidad
Definiciones
Gobierno Corporativo
Ejes tcticos

3. Procesos
BCP
DRP+CMP

4. Metodologa
5. Plan de Pruebas 2010

13
Plan de Continuidad
Metodologa. Ruta Tctica
IDENTIFICACIN DE IDENTIFICACIN DE
PROCESOS CRTICOS DE ESCENARIOS ADVERSOS
NEGOCIO QUE IMPACTAN AL
(Prioridad, tiempos objetivos, Determinacin del NEGOCIO
frecuencias, dependencia de
componentes) Impacto inherente

IDENTIFICACIN
DE COMPONENTES
(Criticidad, Clasificacin:
IDENTIFICACIN
DE AMENAZAS
(Clasificacin: naturales,
BIA BCP
edificaciones, RRHH, TI) TI, etc)

Determinacin
del Impacto residual
GENERACIN DE DETERMINACIN DE

RESPUESTAS LA COBERTURA
(Caractersticas (Procesos, escenarios,
Eficacia componentes)
Eficiencia)

Visin cualitativa del BCP

Generacin de propuestas de mejora

14
Agenda

1. Gestin de Riesgo
Visin de Continuidad
Evolucin

2. Gestin de Continuidad
Definiciones
Gobierno Corporativo
Ejes tcticos

3. Procesos
BCP
DRP+CMP

4. Metodologa
5. Plan de Pruebas 2010

15
Gestin de Continuidad
Plan de Prueba - Indicadores
1. Cobertura plan de prueba. Pruebas significativas realizadas.

100%
Nivel de cumplimiento del Plan de Pruebas El siguiente resumen corresponde a las pruebas ms
0%
90% 18%
9%
significativas ejecutas:
28%
80%
47%

Alternancia de
56%
70%
Sitios de Produccin. (8
76%
60%
93%
85% programados).
50% 100%

40% 82%
91%
Respaldo de personal ausente.
72%
30%
44%
53% Plan de evacuacin.
20%

10%
15%
24% Respaldo de oficinas alternativas.
7%
0%
Abr May Jun Jul Ago Sep Oct Nov Dic Corte de Energa Elctrica.
Cubierto No Cubierto
Pruebas para controles ambientales (agua, aire
2. Cobertura de escenarios acondicionado).
0% Prueba Integral que afecta a componentes
crticos simultneamente (DRP+CMP).
100%

Cubierto No Cubierto

Nota: Situacin a diciembre 2010

16
Gestin de Continuidad de Negocios.

Enero de 2011