Documentos de Académico
Documentos de Profesional
Documentos de Cultura
PLANEACIÓN OPERATIVA
ANTE
UNA PANDEMIA
Alejandro Domínguez
jadoming@mail.unitec.mx, www.unitec.mx
5° día de la Seguridad, SHCP, 26 de noviembre
de 2009
Ezequiel Chávez Torres
transparencia@alapsi.org
Objetivo y Contenido
2
OBJETIVO:
Establecer algunas
acciones que deben
seguir las
organizaciones
cuando se cuenta o
no con un Plan de
Respuesta a
Pandemias
Repercusiones y
CONTENIDO: oportunidades
I. Algunas IV. ¿… y el Plan de
visiones de la Continuidad de Negocio
seguridad en ante pandemias?
las V. Cuando no se cuenta con un
organizaciones Plan de Respuesta a
II. Cuando las Pandemias
personas VI. Caso real: La actuación en
son el sector financiero (Ezequiel
atacadas: Chávez)
Endemias, Conclusiones
Epidemias y
Pandemias
III. Cuando las
personas
son
atacadas:
Alejandro Domínguez
jadoming@mail.unitec.mx
I – ALGUNAS VISIONES DE
LA SEGURIDAD EN LAS
ORGANIZACIONES
3
Un modelo organizacional:
Sus componentes
Complejidad del modelo:
PERSONAS • 30 canales de comunicación
• Cada componente se
vincula consigo misma y
con
las otros 4 componentes
INFRAESTRUCTURA
INFORMACIÓN / TECNOLOGÍA
ALGUNAS AFIRMACIONES
CASI OLVIDADAS
• Sin personas no
existe una
organización
• Si existe una
PROCESOS PRODUCTOS / organización, debe tener
SERVICIOS
por lo menos una
persona
• Las personas son el activo más
importante de una organización
4
El modelo organizacional
completo
Internas
5
Gobierno
E
C
n u
t l
o t
u
r r
n a
o
Competidores
E
INFORMACIÓN PERSONAS
s
t
r
u
c
P t
o u
lí r
ti a
c I
a n
s t
erna
Interna
PROCESOS
PRODUCTOS /
SE
RV
IC INFRAEST / TECNOLOGÍA
Proveedor
IO
S
Colaboradores
Una visión de la seguridad
de los componentes
organizacionales
PERSONAS
SEGURIDAD DE
INFORMACIÓN
PROCESOS PRODUCTOS /
SERVICIOS
6
Otras visiones de la seguridad
de los componentes
PERSONAS
INFRAESTRUCTURA /
INFORMACIÓN TECNOLOGÍA
PROCESOS PRODUCTOS /
SERVICIOS
7
Clasificación de la
seguridad
• Seguridad de
aeropuertos
• Seguridad de la
• Seguridad de aplicaciones cadena de
• Seguridad de cómputo suministro
• Seguridad de datos • Seguridad de los
• Seguridad de información alimentos
• Seguridad de redes • Seguridad del hogar
• Seguridad de
Tecnología hospitales
de Física • Seguridad física
• Seguridad de
Información centros
comerciales
• Seguridad
de la
infraestruct
ura
Monetaria Politica
• Seguridad financiera
8
La visión de la seguridad más
importante:
Emergencias en las personas
PERSONAS
INFRAESTRUCTURA /
INFORMACIÓN TECNOLOGÍA
PROCESOS PRODUCTOS /
9
SERVICIOS
Alejandro Domínguez
jadoming@mail.unitec.mx
II – CUANDO LAS
PERSONAS SON
ATACADAS: ENDEMIAS,
EPIDEMIAS Y PANDEMIAS
10
Emergencias
E mitigación no
n es posible y
al sólo se ofrece
Es una g un paliativo
situación u
que n
conduce a
un a
riesgo s
inmediato a si
la t
salud, la u
vida, la a
propiedad o ci
al o
entorno n
e
s,
Emergen la
cias en la
Salud:
Endemia,
Emergencias
Epidemia y
Pandemia
III - Fase
de
Recuperaci
I - Fase de ón
Preparación
En su mayoría,
requiere de
una IV - Fase Administración
intervención de
urgente para
prevenir que Mitigación
la situación
agrave
11
Endemia
Es una enfermedad
localizada en un
Del griego Eνδημία,
lugar determinado
"en una población”
y con un alto
número de personas
afectadas
Endemia
Ejemplo:
La
Malaria
(Paludis
mo)
• Ocurre en ciertos
12 países tropicales o
cálidos de África,
América o el Sudeste
asiático
• Existen 200 millones de casos al
año
• Ha infectado a los humanos durante
miles de años Puede convertirse
en una epidemia
si las condiciones
ambientales lo
permiten
Epidemia
Ocurre cuando una
enfermedad afecta
Del griego epi, por a un número de
sobre individuos superior
y demos, al esperado en una
pueblo población durante
un tiempo
determinado
Si una comunidad
se encuentra libre Si disminuye y se
de determinada localiza en el
enfermedad, un solo espacio, se
caso constituye una convierte en
epidemia
Endemia
Si se extiende, se
convierte en una
pandemia Puede surgir sin
una
endemia previa
Es a menudo
cíclica
Ejemplo: Influenza Aviar, Influenza A/H1N1
13
Pandemia
La OMS indica que para que pueda
Del griego
pandêmon Es la afectación aparecer una pandemia, se necesita:
nosêma, de παν de • Que aparezca un virus nuevo, que no
(pan una enfermedad haya circulado previamente y por lo
= todo) + infecciosa de los
δήμος (demos tanto, no exista población inmune a él
humanos a lo
= pueblo) + largo de • Que el virus sea capaz de producir casos
nosêma (= un área graves de enfermedad
enfermedad), geográficamente • Que el virus tenga la capacidad de
expresión que extensa
significa transmitirse de persona a persona de
enfermedad de forma eficaz
todo un pueblo Para que una
enfermedad
pueda
denominarse
Etimológicame pandemia, ésta
nte, debería debe tener un
cubrir el alto grado de
mundo entero infectabilidad,
y afectar a mortalidad y un
todos fácil traslado de
un sector
geográfico a otro
Fase pandémica mundial
actual de la OMS para el
virus A/H1N1 es 6
14
Una Pandemia: Influenza A/H1N1
10,013,633 12,481,848
Datos al 23-11-2009
• Casos nuevos = 2689
• Muertes = 589
• Casos totales = 64,585
17
Casos confirmados de
acuerdo al 23-11-2009
(notar las oleadas)
18
Casos sospechosos y
confirmados
19
El mundo hoy ante el virus
A/H1N1
20
Alejandro Domínguez
jadoming@mail.unitec.mx
KPMG
El manejo de crisis
No existe una está muy
cultura La cultura de relacionado
manejo con la
de prevención y
improvisación y
estamos más de crisis es Se le apuesta al "parchar" las
acostumbrados a relativamente "¡que acciones
la nueva
que podamos
reacción no me pase!“ tener
para hacer frente
a
todos estos
"imprevistos"
24
Más datos y hechos: Resultados de
la
Mobile Wokforce’ US Survey de
Cisco
proveer a sus
% Respuestas sobre Trabajo Remoto empresas de conexiones
53 50% de sus empleados no les es posible trabajar 71 La productividad de los e
% de forma % condicionante
remota principal para proveer a
21 No tienen empleados que puedan trabajar de conexiones
% forma remota remotas
30 55% Las conexiones
% Su negocio no requiere de conexiones remotas remotas son
22 Tienen la sensación que las conexiones remotas importantes si
% sólo han permiten tener
puesto a sus organizaciones predisponibles a operaciones de
desastres y negocios eficientes y
fallas en la continuidad de negocio competitivas
15 La pandemia es un condicionante para proveer 25
% a sus
empresas de conexiones remotas
5% La pandemia es el condicionante principal para
empresa a empresa
Resultados de los que han adoptado tecnología pero…
de acceso remoto y movilidad • Los sectores relacionados
• 62% respondió que se ha incrementado la con la salud y las finanzas
productividad de sus empleados están mejor preparados
• 57% notó una incremento en la satisfacción de sus para una pandemia
empleados • Los sectores menos
• 42% notó una reducción en costos preparados son los
relacionados con la venta
al menudeo, la educación
Los resultados varían de y el gobierno
Fuente: www.continuitycentral.com/news04884.html
TI y el trabajo remoto
(teletrabajo)
La velocidad de La penetración de
internet banda ancha en
en México es México es de sólo
escasamente 6%
suficiente • 1 de cada 20
• Debajo de 2 MB mexicanos
de velocidad tiene acceso a
efectiva se internet de
considera banda alta velocidad,
ancha baja • Sólo hay unas
• En Estados 18 millones de
Unidos la computadoras,
velocidad contando las de
promedio es de casa y oficinas
11 MB (1 por cada 6
habitantes)
• 130% creció el
consumo de videos
en Prodigy/MSN
IV - ¿… Y EL PLAN DE
CONTINUIDAD DE
NEGOCIO ANTE
PANDEMIAS?
28
Actividad organizacional sin el
Plan de Continuidad de
Negocio (PCN)
Nivel de
Actividad de
los Negocios
Comportamie
nto Comportamient
antes de la o
Fase 6 después de la
de la OMS Fase
6 de la OMS
Declaración de la Tiempo
Fase 6 de la OMS
PCN ante Pandemias Plan de Respuesta a
Pandemias
29
Propuestas adicionales al
Plan de Continuidad de
Negocio
productos y/o servicios y
la forma en la cual se
• Considerar la no ofrecen
disponibilidad del
• La TI puede resolver gran
personal parte del “back office”,
• Considerar los efectos pero no resuelve
del ausentismo en la del todo el “front office”)
totalidad de la cadena 30
de suministro
• Revisar los procesos Mejoras
que requieren de la en
interacción humana Mejoras
Recursos
Operativa
s
Humanos
Productos
Planeaci
• Considerar formas y/o
ón
nuevas de obtener Servicios
insumos haciendo
variaciones de los
• Considerar la culturización
del personal en el
seguimiento de las reglas
siguientes
• Mantener el
distanciamiento social
• Limpieza e higiene
• Tomar acciones
preventivas y reactivas
cuando algún familiar
este enfermo
• Hacer un presupuesto de
las pérdidas financieras o
exceso en gastos
• Identificar las
vulnerabilidades
organizacionales
específicas que pueden
parar el negocio
• Considerar el aspecto
cultural con el fin de
comunicar mensajes
críticos
• Considerar los aspectos
tecnológicos de trabajo
remoto
Plan de Respuesta a Pandemias
34
Fuente: www.talkingbusinesscontinuity.com/bcm-news-and-events/news/pandemic-planning-and-your-supply-
chain.aspx
Actividad organizacional con el
Plan de Respuesta a Pandemias
Comportamient
o
después de la
Nivel de Fase
Actividad
de 6 de la OMS
los
Negocios
Comportamiento
antes de la Fase 6
de la OMS
Declaración de la Tiempo
Fase 6 de la OMS
El PRP funciona de forma similar a un “no-break”:
Ante una contingencia, sólo las actividades críticas de negocio pueden operar
35
Alejandro Domínguez
jadoming@mail.unitec.mx
V - CUANDO NO SE
CUENTA CON UN PLAN DE
RESPUESTA A PANDEMIAS
36
Lo que nunca ocurrirá
Nivel de
Actividad de
los Negocios
Declaración de Tiemp
la Fin de la Fase 6 de o
Fase 6 de la
OMS la OMS
37
Lo que seguramente ocurrirá… si es
que
la organización sobrevive
Nivel de
Actividad de
los Negocios
Comportamiento
antes de la Fase 6
de la OMS Recuperación
de la
actividad (si se
sobrevive)
después
de la Fase 6 de
la
Declaración de la Fin de la Fase 6 de OMS
Fase 6 de la OMS la OMS
Tiempo
38
Lo que se desea que ocurra:
Implementación de estrategias
Nivel de
Actividad de
los Negocios
Comportamiento
antes de la Fase 6
de la OMS
Recuperación de la
actividad con la
implementación de
estrategias
39
¿Cuáles estrategias? - 1
1. Monitoree el entorno
• Monitoree de forma frecuente las recomendaciones y acciones
emitidas por las autoridades
• Haga caso omiso a rumores, ya que estos sólo generan ruido
en el entorno empresarial (antes de reaccionar a ellos,
verifique la información utilizando una fuente confiable
CONCLUSIONES
43
Conclusión ante pandemias - 1
problemas que
pueden
surgir en el front
La TI ayuda a office
resolver
muchos de los
problemas que
pueden surgir en
el back office
Las personas
ayudan a resolver
muchos de los
Aún con las
La TI ayuda a personas y la
resolver algunos tecnología, muchas
problemas que de las veces, es
pueden surgir en el necesario redefinir
front office el negocio y sus
reglas de operación
44
Conclusión ante pandemias - 2
Tres
accion
3. Las organizaciones deben es
prepararse y capacitarse para
enfrentar este tipo
contingencias
profesionales deberían
generar lineamientos y
2. Las proveer cursos de capacitación
asociacione en temas de creación de
planes de continuidad de
s
negocios y planes de
empresarial recuperación ante desastres
es y de
45
BIENVENIDOS A LA GLOBALIZACIÓN
46
Ezequiel Chávez
ezequielchavezt@hotmail.com
VI - CASO REAL: LA
ACTUACIÓN EN EL
SECTOR FINANCIERO
47
UNITEC - Director Académico de Posgrado –
Dr. Alejandro Domínguez
jadoming@mail.unitec.mx
Doctor en Ciencias (PhD in Applied Computing and Mathematics) por Cranfield
Institute of Technology, United Kingdom. Físico y Maestro en Ciencias (Física) por la
UNAM. Estudios de MSc in Software Techniques in Computer Aided Engineering y
MSc in Software Techniques in Digital Image Processing por Cranfield Institute of
Technology, United Kingdom.
Desde 1992, su quehacer profesional lo ha dedicado a la dirección de proyectos de
modernización de tecnología de información y de negocios en organizaciones
privadas y públicas tanto en México como en Europa.
Ha sido consejero de la Secretaría de Educación Pública, así como de diversos
organismos de acreditación de planes y programas de estudios. Además, ha
participado en la creación de programas académicos de licenciatura y posgrado en
diversas instituciones de educación superior.
En México, ha sido el creador de la primera Maestría en Seguridad de Tecnología de
Información abierta al público y de la primera Maestría en Dirección de Proyectos.
En el extranjero, ha participado como:
• Assistant Researcher en el Applied Mathematics and Computing Group de
Cranfield Institute of Technology (Reino Unido).
• Profesor Invitado en el Departamento de Organización de Empresas de la
Universidad Politécnica de Cartagena (España).
• Invited Lecturer en Grenoble Graduate School of Management (Francia).
Ha impartido más de un centenar de cursos, conferencias y seminarios sobre
temas de tecnología de información, administración de proyectos y negocios en
casi toda la República Mexicana, así como en Estados Unidos y Latinoamérica
(Belice, Brasil, Costa Rica, Cuba, Guatemala, Panamá, y Saint Kitts and Nevis) y
Europa (España, Francia y Reino Unido).
48 Finalmente, ha publicado diversos artículos en revistas
especializadas.