Está en la página 1de 115

PLANES DE EMERGENCIA Y DESASTRES

Mg. David Maticorena


Ingeniero Industrial de la U. de Lima. Post Grado en Sistemas
Integrados de Gestión. Auditor Líder ISO 9001. Magister en
Administración Estratégica de Empresas MBA. Mas de 20
años de experiencia en la gestión de emergencias. Miembro
activo del Cuerpo General de Bomberos Voluntarios del Perú
Convivencia
“Prevenir no sólo es más humano que remediar,
sino también mucho más económico. Ante todo,
no debemos olvidar que la prevención de
desastres es un imperativo moral, no menos
importante que la reducción de los riesgos…
Secretario General de las Naciones Unidas
Kofi Annan, julio de 1999.
OBJETIVOS:

Al finalizar la unidad de aprendizaje, el participante


será capaz de identificar claramente las normas
relacionadas a la atención de emergencias y desastres,
así como aplicar eficazmente los fundamentos para la
planificación de un sistema de gestión para la atención
de emergencias y desastres.
Cuál es el curso más importante del
programa?????
Que son los planes de Emergencia y/o
Contingencia?
LEY Nº 28551

• Ley que establece la obligación de elaborar y presentar planes de


contingencia.

• Definición.- Instrumentos de gestión que definen los objetivos,


estrategias y programas que orientan las actividades institucionales
para la prevención, la reducción de riesgos, la atención de
emergencias, y la rehabilitación en caso de desastres permitiendo
disminuir o minimizar los daños, víctimas y pérdidas que podría
ocurrir a consecuencias de fenómenos naturales, tecnológicos, o de
la producción industrial, potencialmente dañinos.

• Obligación .- Todas las personas naturales y jurídicas de derecho


privado o público que conducen y/o administran empresas,
instalaciones, edificaciones y recintos.
LEY Nº 28551

• Aprobación.- Los planes de contingencia son aprobados, previa


opinión favorable de la organización competente del Sistema
Nacional de Defensa Civil, por la autoridad que corresponde a
la actividad que desarrolla la organización

• Capacitación .- Es responsabilidad de los obligados a los que se


refiere la presente Ley, capacitar a sus funcionarios y
empleados y realizar los simulacros necesarios para la correcta
aplicación de los procedimientos contenidos en los planes de
contingencia
QUE OTRAS INSTITUCIONES OBLIGAN
A PRESENTAR UN PLAN DE
CONTINGENCIAS ?

•OSINERG •DICAPI
•INEI •IPEN
•DGM (Dirección •DISCAMEC
General de Minería)
•MEM
•DIGESA
•Ect
•MINSA
LEY Nº 29783

• Artículo 24. La participación en el Sistema de Gestión de la


Seguridad y Salud en el Trabajo.
• La participación de los trabajadores es un elemento
• esencial del Sistema de Gestión de la Seguridad y Salud en el
Trabajo en la organización. El empleador asegura que los
trabajadores y sus representantes son consultados,
informados y capacitados en todos los
• aspectos de seguridad y salud en el trabajo relacionados con
su trabajo, incluidas las disposiciones relativas a situaciones de
emergencia.
LEY Nº 29783

• Artículo 39. Objetivos de la Planificación del Sistema de


Gestión de la Seguridad y Salud en el Trabajo
• Los objetivos de la planificación del Sistema de Gestión de la
Seguridad y Salud en el Trabajo se centran en el logro de
resultados específicos, realistas y posibles de aplicar por la
empresa. La gestión de los riesgos comprende:
• a) Medidas de identificación, prevención y control.
• b) La mejora continua de los procesos, la gestión del cambio, la
preparación y respuesta a situaciones de emergencia.
• c) Las adquisiciones y contrataciones.
• d) El nivel de participación de los trabajadores y su
• capacitación.
DS-005-2012-TR
• Artículo 33º.- Los registros obligatorios del Sistema de Gestión de
Seguridad y Salud en el Trabajo son:
• Registro de accidentes de trabajo e incidentes, en el que debe constar la
investigación y las medidas correctivas.
• Registro de enfermedades ocupacionales.
• Registro de exámenes médicos ocupacionales.
• Registro del monitoreo de agentes físicos, químicos, biológicos,
psicosociales y factores de riesgo ergonómicos.
• Registro de inspecciones internas de seguridad y salud en el trabajo.
• Registro de Estadísticas de seguridad y salud.
• Registro de equipos de seguridad o emergencia.
• Registro de inducción, capacitación, entrenamiento y simulacros de
emergencia.
• Registro de auditorias.
DS-005-2012-TR

• Artículo 75º.- Los empleadores con 20 o más trabajadores deben elaborar


su Reglamento Interno de Seguridad y Salud en el Trabajo, el mismo que
debe contener:
• Objetivos y alcances.
• Liderazgo, compromisos y la política de seguridad y salud.
• Atribuciones y obligaciones del empleador, de los supervisores, del comité
de seguridad y salud, de los trabajadores y de Los empleadores que les
brindan servicios si las hubiera.
• Estándares de seguridad y salud en las operaciones.
• Estándares de seguridad y salud en los servicios y actividades conexas.
• Estándares de control de los peligros existentes y riesgos evaluados.
• Preparación y respuesta a emergencias.
DS-005-2012-TR
• Artículo 87º.- El empleador debe adoptar y mantener las disposiciones
necesarias en materia de prevención, preparación y respuesta ante
situaciones de emergencia. Estas disposiciones deben prevenir los posibles
accidentes que pudieran producirse y los riesgos que implican para la salud
en el trabajo que derivan de los mismos. Incluye:
• Garantizar que se ofrece la información, los medios de comunicación
interna y la coordinación necesarios a todas las personas en situaciones de
emergencia en el lugar de trabajo.
• Proporcionar información y comunicar a las autoridades competentes, la
vecindad y los servicios de intervención en situaciones de emergencia.
• Ofrecer servicios de primeros auxilios y asistencia médica, de extinción de
incendios y de evacuación a todas las personas que se encuentren en el
lugar de trabajo, y
• Ofrecer información y formación pertinentes a todos los miembros de la
organización, en todos los niveles, incluidos ejercicios periódicos de
prevención de situaciones de emergencia, preparación y métodos de
respuesta
Plan de Contingencia vs Plan de
Emergencia

Plan de Contingencia contiene:


• Plan de respaldo,- antes que se materialice la amenaza
• Plan de emergencia, durante la amenaza,
• Plan de Recuperación, después de materializada y controlada la amenaza

También debe expresar:


• Que recursos materiales son necesarios.
• Que personas están implicadas en el cumplimiento del plan.
• Cuales son las responsabilidades y roles de las personas en el plan.
• Qué protocolos de actuación deben seguir y como son.
PLAN DE CONTINGENCIA

Directiva Nº 040-2004-OGDN/MINSA-V.01
Aprobado por R.M. Nº 768-2004/MINSA

Es el documento que presenta en forma clara, concisa y completa


los riesgos, los actores y sus responsabilidades ante un
determinado evento previsible potencialmente adverso,
proponiendo acciones para tres momentos: antes (mitigación y
preparación); durante (respuesta) y; después (rehabilitación).
LO IMPORTANTE VS LO URGENTE
NFPA 1600 Standar on Disaster / Emergency
Management And Business Continuity Programs

• Estándar para la implementación de Programas de


Administración De Emergencias / Desastres Para la continuidad
del Negocio

• 1995: NFPA 1600: Práctica recomendada para la administración


de desastres la cual fue publicada en 1995.
NFPA 1600 Standar on Disaster / Emergency
Management And Business Continuity Programs

• El año 2000, la NFPA 1600 fue publicada por primera vez como
estándar.
• Se incluyó una base normalizada para la planificación del
manejo de desastres/emergencias y de los programas sobre
continuidad de los negocios en los sectores privados y públicos,
mediante la incorporación de elementos, técnicas y procesos
comunes en el programa.
NFPA 1600 Standar on Disaster / Emergency
Management And Business Continuity Programs

• Luego del ataque del 11 de setiembre del 2001, el comité de


Manejo de Desastres realiza cambios significativos a la norma e
intervienen todas las agencias gubernamentales.
NFPA 1600 Standar on Disaster / Emergency
Management And Business Continuity Programs

• La edición 2007, amplia el marco conceptual para el manejo de


desastres/emergencias y para los programas de continuidad de
los negocios.
NFPA 1600 Standar on Disaster / Emergency
Management And Business Continuity Programs

• El gran cambio de la versión 2010, se muestra en la ampliación


del capítulo 5 de la edición 2007, que ha sido reordenado para
seguir un proceso de desarrollo del programa.
• Este orden también se sigue el proceso de desarrollo del
Planificar-Hacer-Verificar-Actuar.
NFPA 1600 Standar on Disaster / Emergency
Management And Business Continuity Programs

• En la edición 2013 se continuó con el reordenamiento de la


norma, a fin de alinearse con un proceso de elaboración de
programas y con el proceso de mejora continua. Se revisaron
los requisitos para la continuidad de los negocios y la
recuperación en todo el documento, y se agregaron nuevos
requisitos para asistencia y soporte de los empleados y
mantenimiento

2013
NFPA 1600 Standar on Disaster / Emergency
Management And Business Continuity Programs

• En la edición 2016, se revisó la planificación para la gestión de crisis con el


fin de incluir cuestiones que representan una potencial amenaza para las
operaciones, la reputación, la participación en el mercado, la capacidad de
hacer negocios o las relaciones con las partes interesadas clave de la
organización. Se agrego la evaluación de la vulnerabilidad en la cadena de
suministro a las consideraciones de evaluación de los riesgos, a la vez que
se sumo la evaluación de la perdida de información en el análisis de
impacto. Además, se incorporó la seguridad de la información en la
planificación de la continuidad y varias secciones fueron reescritas con el fin
de diferenciar “continuidad” de “recuperación”.

2016
NFPA 1600 Standar on Disaster / Emergency
Management And Business Continuity Programs

• La edición 2019 de NFPA 1600 le ha dado mayor énfasis a la gestión de


crisis. Además de enfatizarlo en el titulo, ahora se requiere que la
organización establezca y mantenga capacidades para la gestión de crisis.
Esto incluye información detallada sobre procesos y responsabilidades
asignadas. La norma también ha sido reorganizada para una mejor
alineación con el modelo Planificar-Hacer-Verificar-Actuar (Plan-Do-Check-
Act o PDCA) de mejora continua.

2013

2016 2019
Gestión de Continuidad, Emergencia y Crisis
Gestión de Continuidad, Emergencia y
Crisis

ASPECTOS GENERALES
• Frente a «todos los peligros», se establecen un conjunto común de
criterios para la gestión de emergencias/desastres y programas de
continuidad de los negocios.
Gestión de Continuidad, Emergencia y
Crisis

PROPÓSITO
• La norma proporciona los criterios fundamentales para
desarrollar, implementar, evaluar y mantener el sistema de
gestión para la prevención, mitigación, preparación, respuesta,
continuidad y recuperación de las condiciones de operación
del negocio.
ALCANCE
• Distintas empresas y organizaciones públicas, organizaciones
sin fines de lucro, organizaciones no gubernamentales y
empresas de derecho privado de todos los sectores
productivos
Gestión de Continuidad, Emergencia y
Crisis

REFERENCIAS

• NFPA 1561: 2020 Norma sobre Sistema de Administración de


Incidentes para Servicios de Emergencia
• ANSI INCITS 415-2006 Simbología para el Manejo de
Emergencias
• ASTM E2640 – 10 Guía para la administración de recursos en el
manejo de Emergencias.
Gestión de Continuidad, Emergencia y
Crisis
Gestión de Continuidad, Emergencia y
Crisis

GESTIÓN DEL PROGRAMA


4.1 Liderazgo y Compromiso:
(1) Respaldar el desarrollo, implementación y mantenimiento del
sistema de gestión
(2) Proveer los recursos necesarios para respaldar el sistema de
gestión
(3) Asegurarse de que el sistema de gestión sea revisado y
evaluado según sea necesario para garantizar la eficacia del
sistema de gestión
(4) Respaldar acciones correctivas para abordar las deficiencias
del sistema de gestión
Gestión de Continuidad, Emergencia y
Crisis

GESTIÓN DEL PROGRAMA


4.2 Coordinador del sistema de gestión
• Designado por la organización y está autorizado para
desarrollar, implementar, administrar, evaluar, y mantener el
sistema.
Gestión de Continuidad, Emergencia y
Crisis

GESTIÓN DEL SISTEMA


4.3 Objetivos de desempeño.
• La organización debe establecer objetivos de desempeño para
el sistema.
• Los objetivos de desempeño deben cubrir los resultados de
identificación de peligro, evaluación de riesgo y análisis de
impacto sobre el negocio.
• Los objetivos de desempeño deben ser desarrollados por la
organización para atender las necesidades a corto y a largo
plazo.
• La organización debe definir los términos corto plazo y largo
plazo.
Gestión de Continuidad, Emergencia y
Crisis

GESTIÓN DEL PROGRAMA


4.4 Comité del sistema
• Proveer los lineamientos para apoyar en la coordinación de la
preparación, el desarrollo, la implementación, la evaluación y
el mantenimiento del sistema.
Gestión de Continuidad, Emergencia y
Crisis
GESTIÓN DEL SISTEMA
4.5 Administración del sistema
La organización debe tener un sistema de gestión escrito que
incluya lo siguiente:
➢Política Ejecutiva, incluyendo la visión, declaración de la misión,
roles responsabilidades y delegaciones de autoridad.
➢Alcance del sistema de gestión, indicando metas, objetivos y
método de evaluación del mismo
➢Autoridades relacionadas, legislación aplicable
➢Presupuesto del sistema de gestión y cronograma incluyendo
hitos o puntos de control para el seguimiento.
➢Directrices para el manejo de archivos, según lo requiera
➢Proceso de administración del cambio.
Gestión de Continuidad, Emergencia y
Crisis

GESTIÓN DEL PROGRAMA


4.6 Leyes y autoridades.
• El sistema de gestión debe cumplir con la legislación aplicable,
políticas, requerimientos regulatorios y directrices.

• La organización debe establecer y mantener el o los


procedimientos para cumplir con la legislación aplicable,
políticas, requerimientos regulatorios y directrices.
Gestión de Continuidad, Emergencia y
Crisis

GESTIÓN DEL PROGRAMA


4.7 Administración y finanzas
• La organización debe desarrollar procedimientos
administrativos y financieros para sostener el sistema de gestión
antes, durante y después del incidente.
• Debe existir un marco de trabajo financiero y administrativo
que reaccione rápidamente y realice lo siguiente:
(1) Cumplir con los requisitos del sistema de gestión de la organización.
(2) Estar vinculado en forma única a las operaciones de respuesta,
continuidad y recuperación.
(3) Dar máxima flexibilidad para solicitar, recibir, administrar y aplicar
fondos en forma expedita en un ambiente libre de emergencias y ante
situaciones de emergencia, a fin de asegurar la prestación oportuna de
asistencia.
Gestión de Continuidad, Emergencia y
Crisis
GESTIÓN DEL PROGRAMA
4.7 Administración y finanzas
• Deben ser creados y mantenidos los procedimientos a fin de
tramitar decisiones fiscales, en línea con los niveles de
autorización, principios contables, requerimientos de
gobernabilidad y política fiscal establecidos.

• Los procedimientos financieros y administrativos deben incluir


lo siguiente:
(1) Responsabilidades para la autoridad financiera del sistema de
gestión, incluyendo las relaciones de reporte al coordinador del mismo.
(2)*Procedimientos para compras dentro del sistema de gestión.
(3) Pago de nóminas.
(4) *Sistema contable para rastrear y documentar costos.
(5) Manejo de financiación de fuentes externas.

Gestión de Continuidad, Emergencia y
Crisis

GESTIÓN DEL PROGRAMA


4.7 Administración y finanzas

(6) Procedimientos para manejo de crisis que coordinen los niveles de
autorización y medidas apropiadas de control.
(7) Documentación de gastos financieros incurridos como resultado de un
incidente y con el fin de recopilar reclamos para recuperación futura de
costos.
(8) Identificar y tener acceso a fuentes de financiación alternas.
(9) Manejo de fondos presupuestados y especialmente apropiados.
Gestión de Continuidad, Emergencia y
Crisis

GESTIÓN DEL PROGRAMA


4.8 Gestión de Registros
• La organización debe desarrollar, implementar y manejar un
sistema de manejo de registros para garantizar que éstos estén
disponibles para la organización después de un incidente.
• El sistema debe incluir lo siguiente:
(1) Identificación de registros (impresos o electrónicos), vitales para
continuar las operaciones de la organización
(2) Back up de registros con la frecuencia necesaria para cumplir las
metas y objetivos del sistema de gestión
(3) Validación de la integridad del back up de los registros.

Gestión de Continuidad, Emergencia y
Crisis

GESTIÓN DEL PROGRAMA


4.8 Gestión de Registros

(4) Implementación de procedimientos para almacenar, recobrar y
recuperar registros en el sitio y fuera de él.
(5) Protección de los registros.
(6) Implementación de un proceso de revisión de registros.
(7) Procedimientos de coordinación de acceso a los registros.
PROCESO DE PLANIFICACIÓN
Gestión de Continuidad, Emergencia y
Crisis

PLANIFICACIÓN
5.1 Proceso de Planificación y diseño
• El sistema de gestión debe cumplir un proceso de planificación
que desarrolle estrategias, planes y las capacidades requeridas
para ejecutar el sistema de gestión.
• La planificación estratégica debe definir la visión, misión y
metas del sistema de gestión de la organización.
• Mediante una evaluación de riesgos y un análisis de impacto
en los negocios (BIA) se debe obtener información para
preparar estrategias de prevención y mitigación.
Gestión de Continuidad, Emergencia y
Crisis

PLANIFICACIÓN
5.1 Proceso de Planificación y diseño
• Mediante una evaluación de riesgos, un BIA y una evaluación de las
necesidades de recursos se debe obtener información para preparar
los planes para respuesta/operaciones de emergencia, comunicación
de crisis, continuidad y recuperación.
• La planificación del manejo de crisis debe considerar un evento, o
una serie de eventos, que impacta de manera severa o tiene el
potencial de impactar de manera severa en las operaciones, marca,
imagen, reputación, participación en el mercado, capacidad de hacer
negocios o en las relaciones con las partes interesadas clave de una
organización.
• La organización debe incluir a las partes interesadas clave en el
proceso de planificación.
Gestión de Continuidad, Emergencia y
Crisis

PLANIFICACIÓN
5.2 Evaluación del Riesgo
• La organización debe realizar una evaluación del riesgo
• La organización debe identificar peligros y monitorear esos
peligros y su probabilidad de ocurrencia y su severidad
(1)Geológicos:
– (a) Terremoto
– (b) Deslizamiento de tierra, alud, hundimiento
– (c) Tsunami
– (d) Volcán
Gestión de Continuidad, Emergencia y
Crisis

PLANIFICACIÓN
5.2 Evaluación del Riesgo
(2)Meteorológicos:
– (a) Sequia
– (b) Temperaturas extremas (calor, frio)
– (c) Hambruna
– (d) Inundación, inundación súbita, oscilación anormal
– del nivel, maremoto
– (e) Tormenta geomagnética
– (f) Rayos
– (g) Nieve, hielo, granizo, aguanieve, avalancha
– (h) Incendio forestal
– (i) Vendaval, ciclón tropical, huracán, tornado, tromba
Gestión de Continuidad, Emergencia y
Crisis
PLANIFICACIÓN
5.2 Evaluación del Riesgo
(3) Biológicos:
– (a) Enfermedades transmitidas por alimentos
– (b)* Enfermedades infecciosas/contagiosas/pandemias
(4) Provocados por el hombre (accidentales):
– (a) Derrumbe de edificio/estructura
– (b)* Atrapamiento
– (c) Explosión/incendio
– (d) Escasez de combustible/recursos
– (e)* Derrame o fuga de Materiales Peligrosos
– (f) Fallas de equipos
– (g) Incidente de reactor nuclear
– (h) Incidente radiológico
– (i)* Incidente de transporte
– (j) Falta de disponibilidad de uno o mas empleados esenciales
– (k)* Falla en estructura de control de agua
– (l) Información errónea
Gestión de Continuidad, Emergencia y
Crisis
PLANIFICACIÓN
5.2 Evaluación del Riesgo
(5) Provocados por el hombre (intencionales):
– (a) Incendio intencional
– (b) Amenaza de bomba
– (c) Manifestaciones/disturbio civil/revuelta/insurrección
– (d) Discriminación/acoso
– (e) Desinformación (rumores, alegatos falsos o acusaciones)
– (f) Secuestro/toma de rehenes/extorsión
– (g) Riesgos geopolíticos, entre los que se incluyen actos bélicos,
cambio de gobierno e inestabilidad política

Gestión de Continuidad, Emergencia y
Crisis
PLANIFICACIÓN
5.2 Evaluación del Riesgo
(5) Provocados por el hombre (intencionales):
– (h) Persona desaparecida
– (i)* Incidentes de ciberseguridad
– (j) Defecto o contaminación de un producto
– (k) Robo/hurto/fraude
– (l) Huelga o conflicto laboral
– (m) Paquete sospechoso
– (n)* Terrorismo
– (o) Vandalismo/sabotaje
– (p) Violencia en lugar de trabajo/escuela/universidad
– (q) Restricción o falla en la cadena de suministro
Gestión de Continuidad, Emergencia y
Crisis
PLANIFICACIÓN
5.2 Evaluación del Riesgo
(6) Tecnológicos:
– (a)* Interrupción, disrupción o falla de hardware, software y conectividad en
red
– (b)* Interrupción, disrupción o falla de un servicio general
(7) Económicos/financieros:
– (a) Variación del tipo de cambio de moneda extranjera
– (b) Recesión económica
– (c) Boicot
– (d) Robo/fraude/conducta indebida/irregularidad/escandalo con moneda,
instrumentos monetarios, bienes y propiedad intelectual
(8) Estratégicos:
– (a) Perdida de un ejecutivo senior
– (b) Adquisición/iniciativa estratégica fallida
(9) Cuestiones humanitarias
Gestión de Continuidad, Emergencia y
Crisis

CLASIFICACION DE LOS DESASTRES SEGUN NACIONES UNIDAS

DESASTRES
NATURALES INDUCIDOS O
TECNOLOGICOS

GENERADOS POR PROCESOS INCENDIOS


DINAMICOS EN EL INTERIOR
DE LA TIERRA
GENERADOS POR PROCESOS EXPLOSIONES
DINAMICOS EN LA SUPERFICIE
DE LA TIERRA
GENERADOS POR FENOMENOS DERRAME SUSTANCIAS
METEREOLOGICOS O QUIMICAS
HIDROLOGICOS
ORIGEN BIOLOGICO CONTAMINACION
AMBIENTAL

GUERRAS

SUBVERSION

TERRORISMO
CLASIFICACION DE LOS DESASTRES SEGUN NACIONES UNIDAS

DESASTRES
NATURALES

GENERADOS POR PROCESOS GENERADOS POR PROCESOS


DINAMICOS EN EL INTERIOR DINAMICOS EN LA SUPERFICIE
DE LA TIERRA DE LA TIERRA

SISMOS DESLIZAMIENTO TIERRAS


TSUNAMIS DERRUMBES
ACTIVIDAD VOLCANICA ALUDES
HUAICOS
GENERADOS POR FENOMENOS ORIGEN BIOLOGICO
METEREOLOGICOS O
HIDROLOGICOS

INUNDACIONES PLAGAS
SEQUIAS EPIDEMIAS
HELADAS
TORMENTAS
GRANIZADAS
TORNADOS
HURACANES
Gestión de Continuidad, Emergencia y
Crisis

PLANIFICACIÓN
5.2 Evaluación del Riesgo
• La organización debe llevar a cabo un análisis del impacto de
los peligros:
(1) Salud y seguridad de las personas en el área afectada
(2) Salud y seguridad del personal que responde al incidente
(3) Seguridad de la información
(4)* Continuidad de las operaciones
(5) Continuidad de gobierno
(6)* Propiedades, instalaciones, activos e infraestructura critica

Gestión de Continuidad, Emergencia y
Crisis

PLANIFICACIÓN
5.2 Evaluación del Riesgo

(7) Prestación de los servicios de la organización
(8) Cadena de suministro
(9) Medioambiente
(10)* Condiciones económicas y financieras
(11) Obligaciones legisladas, regulatorias y contractuales
(12) Marca, imagen y reputación
(13) Acuerdos de trabajo y empleo
Gestión de Continuidad, Emergencia y
Crisis

PLANIFICACIÓN
5.2 Evaluación del Riesgo

• El análisis debe evaluar los potenciales efectos de los


incidentes regionales, nacionales o internacionales que
podrían tener impactos en cascada.
• La evaluación de riesgos debe incluir un análisis de la escalada
de los impactos con el transcurso del tiempo.
Gestión de Continuidad, Emergencia y
Crisis
PLANIFICACIÓN
5.3 Análisis del Impacto en el Negocio
• La organización debe llevar a cabo un BIA que incluya una
evaluación de como una disrupción podría afectar las
operaciones, reputación y participación en el mercado,
capacidad de
• hacer negocios o relaciones con partes interesadas clave de la
organización y que identifique los recursos y capacidades que
podrían ser necesarios para el manejo de las disrupciones.
• El BIA debe identificar los procesos requeridos para que la
organización lleve a cabo su misión.
Gestión de Continuidad, Emergencia y
Crisis

PLANIFICACIÓN
5.3 Análisis del Impacto en el Negocio

• El BIA debe determinar el momento en particular [objetivo de


tiempo de recuperación (recovery time objective o RTO)] en
que los impactos de la disrupción se tornan inaceptables para
la organización.
• El BIA debe identificar el volumen aceptable de perdida de
datos para que en los registros físicos y electrónicos se
identifique el objetivo del punto de recuperación (recovery
point objective o RPO).
Gestión de Continuidad, Emergencia y
Crisis

PLANIFICACIÓN
5.3 Análisis del Impacto en el Negocio
• El BIA debe identificar los siguientes recursos que posibilitan
los procesos:
(1) Personal
(2) Equipamientos
(3) Infraestructura
(4) Tecnología
(5) Información
(6) Cadena de suministro
Gestión de Continuidad, Emergencia y
Crisis
PLANIFICACIÓN
5.3 Análisis del Impacto en el Negocio
• El BIA debe evaluar lo siguiente:
(1) Dependencias
(2) Proveedores únicos y de una sola fuente
(3) Puntos únicos de falla
(4) Potenciales impactos cualitativos y cuantitativos por por una
disrupción en los recursos.
• El BIA debe identificar las brechas entre los RTO y los RPO y las
capacidades demostradas.
Gestión de Continuidad, Emergencia y
Crisis

PLANIFICACIÓN
5.3 Análisis del Impacto en el Negocio

• El BIA debe ser usado en el desarrollo de las estrategias y


planes de continuidad y recuperación.
• El BIA debe identificar las cadenas de suministro criticas, entre
las que se incluyen aquellas expuestas a riesgos nacionales e
internacionales, y el plazo dentro del cual esas
• operaciones se tornan criticas para la organización.
Gestión de Continuidad, Emergencia y
Crisis

ANÁLISIS DE IMPACTOS

Reputacional
Económico
Personas
Social – Ambiental
Organizacional
Legal
Gestión de Continuidad, Emergencia y
Crisis
PLANIFICACIÓN
Evaluación de Riesgos y Análisis de Impacto de negocio
Gestión de Continuidad, Emergencia y
Crisis
PLANIFICACIÓN
5.4 Evaluación de las necesidades de recursos
• La organización debe llevar a cabo una evaluación de las
necesidades del recurso, con base en los peligros identificados
en la Sección (evaluación del riesgo) y el análisis del impacto en
el negocio(AIN)
• La evaluación de necesidades de recurso debe incluir lo
siguiente:
(1)* Recursos humanos, equipamientos, capacitación,
instalaciones, financiamiento, conocimiento de expertos,
materiales, tecnología, información, inteligencia y los plazos
dentro de los cuales se van a necesitar
(2) Cantidad, tiempo de respuesta, capacidad, limitaciones, costo
y responsabilidades
Gestión de Continuidad, Emergencia y
Crisis

PLANIFICACIÓN
5.4 Evaluación de las necesidades de recurso
• La organización debe establecer procedimientos para ubicar,
adquirir, almacenar, distribuir, mantener, probar y
responsabilizarse por los servicios, recursos humanos,
equipamientos y materiales adquiridos o donados para
respaldar el sistema de gestión.
• Deben identificarse las instalaciones competentes para dar
apoyo a las operaciones de respuesta, continuidad y
recuperación.
• Acuerdos. Debe determinarse la necesidad de ayuda / asistencia
mutua o contratos de asociación; si se requieren, se deben
establecer y documentar contratos
IMPLEMENTACIÓN
Gestión de Continuidad, Emergencia y
Crisis
IMPLEMENTACIÓN
6.1 Requisitos comunes de los Planes
• Los planes deben enfocarse en la salud y seguridad física del
personal
• Los planes deben identificar y documentar lo siguiente:
(1) Supuestos planteados durante el proceso de planificación
(2) Responsabilidades y roles funcionales de organizaciones internas y
externas
(3) Estructura jerárquica
(4) Proceso para la delegación de autoridad
(5) Líneas de sucesión para la organización
(6) Personal de enlace con organizaciones externas
(7) Soporte logístico y requerimientos de recursos
Gestión de Continuidad, Emergencia y
Crisis

IMPLEMENTACIÓN
6.1 Requisitos comunes de los Planes

• Los planes deben ser individuales, integrados dentro de un


documento único del plan o una combinación de los dos.

• La organización debe dividir los planes disponibles para


aquellas tareas y responsabilidades específicas asignadas en él
y a los participantes clave, según sea necesario.
Gestión de Continuidad, Emergencia y
Crisis
IMPLEMENTACIÓN
6.2 Prevención
• La organización debe desarrollar una estrategia para evitar
incidentes que amenacen la vida, la propiedad y el medio
ambiente.
• La estrategia de prevención debe mantenerse vigente usando
las técnicas de recolección de información e inteligencia.
• La estrategia de prevención debe estar basada en los
resultados de identificación de peligros y evaluación de riesgo,
un análisis de los impactos, de las limitaciones del sistema de
gestión, experiencia operacional y análisis de costo-beneficio.
• La organización debe tener un proceso para monitorear los
peligros identificados y ajustar el nivel de medidas preventivas
apropiado para el riesgo.
Gestión de Continuidad, Emergencia y
Crisis

IMPLEMENTACIÓN
6.3 Mitigación

• La organización debe desarrollar e implementar una estrategia


de mitigación que incluya medidas que deban tomarse para
limitar o controlar las consecuencias, alcance o severidad de un
incidente que no pueda evitarse.

• La estrategia de mitigación debe basarse en los resultados de la


identificación de peligros y evaluación de riesgos, en un análisis
de los impactos, restricciones del sistema de gestión,
experiencia operativa y en un análisis de costo beneficio.
Gestión de Continuidad, Emergencia y
Crisis

IMPLEMENTACIÓN
6.4 Gestión de Crisis

• La organización debe establecer y mantener una capacidad de


gestión de crisis para el manejo de cuestiones, eventos o serie
de eventos, que impactan de manera severa o tienen el
potencial de impactar de manera severa en la marca, imagen,
reputación, participación en el mercado, capacidad de hacer
negocios o en las relaciones con las partes interesadas clave de
una organización.
Gestión de Continuidad, Emergencia y
Crisis

IMPLEMENTACIÓN
6.4 Gestión de Crisis
• La capacidad de gestión de crisis debe incluir responsabilidades
asignadas y procesos establecidos para llevar a cabo lo
siguiente:
(1) Comprometer al liderazgo senior
(2) Detectar las señales, síntomas, incidentes, eventos o
circunstancias que presagian una crisis emergente o tienen el
potencial de desencadenar una crisis
(3) Llevar a cabo un análisis situacional.
(4) Declarar una crisis, alertar a las personas responsables y
activar los planes de gestión de crisis cuando la situación vigente
cumple con los criterios establecidos.

Gestión de Continuidad, Emergencia y
Crisis
IMPLEMENTACIÓN
6.4 Gestión de Crisis

(5) Identificar las cuestiones que van a ser abordadas por las
personas responsables y por el liderazgo senior
(6) Elaborar estrategias para mitigar los potenciales impactos de
las cuestiones identificadas
(7) Impartir directivas y dar respaldo a las instalaciones,
operaciones, empleados, clientes de la organización y otras
partes afectadas o potencialmente afectadas por la crisis
(8) Coordinar la capacidad de comunicación de crisis de la
organización e impartir directivas estratégicas, autorizar
estratégias de ccomunicación y comunicarse con las partes
interesadas.
Gestión de Continuidad, Emergencia y
Crisis

IMPLEMENTACIÓN
6.5 Comunicaciones de crisis e información al público.
• La organización debe elaborar un plan y procedimientos para
difundir información a y responder a solicitudes de
información de las siguientes audiencias antes, durante y
después de un incidente:
(1) Audiencias internas, en las que se incluyen los empleados
(2) Audiencias externas, en las que se incluyen los medios de
comunicación, poblaciones con necesidades de acceso y funcionales, y
otras partes interesadas
Gestión de Continuidad, Emergencia y
Crisis

IMPLEMENTACIÓN
6.5 Comunicaciones de crisis e información al público.

• La organización debe establecer y mantener estrategia de


comunicación en crisis o la capacidad de transmitir información
al público que incluya lo siguiente:

(1)* Instalaciones centrales de contacto o centro de comunicaciones


(2) Centro de información físico o virtual
(3) Sistema para recopilación, monitoreo y difusión de información
(4) Procedimientos para la elaboración y entrega de mensajes
coordinados
(5) Protocolo para la selección de información clara para su
publicación
Gestión de Continuidad, Emergencia y
Crisis
IMPLEMENTACIÓN
6.6 Advertencia, notificaciones y comunicaciones.
• La organización debe determinar sus necesidades de
advertencia, notificación y comunicaciones Los sistemas de
advertencia, notificación y comunicaciones deben ser
confiables, redundantes e interoperables.
• Los protocolos y procedimientos de advertencia, notificación y
comunicación de emergencias deben ser desarrollados,
probados y usados para alertar a las partes interesadas
potencialmente en riesgo desde un incidente real o inminente.
• Los procedimientos deben incluir la expedición de advertencias
a través de agencias autorizadas, si así lo requiere la ley, así
como el uso de boletines o plantillas de información prescritas.
Gestión de Continuidad, Emergencia y
Crisis
IMPLEMENTACIÓN
6.7 Procedimientos operativos.

• La organización debe desarrollar, coordinar e implementar


procedimientos operacionales para dar soporte al sistema de
gestión.
• Los procedimientos deben ser establecidos e implementados
para respuesta y recuperación de un impacto de peligros
identificados.
• Deben proveerse procedimientos para seguridad de la vida,
conservación de la propiedad, estabilización del incidente,
continuidad y protección del ambiente bajo la jurisdicción de la
organización.
Gestión de Continuidad, Emergencia y
Crisis

IMPLEMENTACIÓN
6.7 Procedimientos operativos.
• Los procedimientos deben incluir lo siguiente:
(1) Control de accesos al área afectada por el incidente.
(2) Identificación del personal ocupado en actividades del
incidente.
(3) Registro del personal ocupado en las actividades del incidente.
(4) Movilización y desmovilización de recursos.

• Los procedimientos deben permitir actividades concurrentes de


respuesta, continuidad, recuperación y mitigación.
Gestión de Continuidad, Emergencia y
Crisis
IMPLEMENTACIÓN
6.8 Manejo de incidentes.
• La organización debe elaborar un sistema de manejo de
incidentes para dirigir, controlar y coordinar las operaciones de
respuesta, continuidad y recuperación.

Centros de operaciones de emergencia (COEs).


• La organización debe establecer COE’s primarios y alternos
capaces de manejar las operaciones de respuesta, continuidad,
y recuperación.
• Se debe permitir a los COE’s ser físicos o virtuales.
• Al activar un COE deben establecerse comunicaciones y
coordinación entre el comando del incidente y el COE.
Gestión de Continuidad, Emergencia y
Crisis

IMPLEMENTACIÓN
6.8 Manejo de incidentes.
• Centros de operaciones de emergencia (COEs).
• El sistema de manejo de incidentes debe describir los roles,
cargos y responsabilidades organizacionales específico, para
cada función de manejo de incidente.
• La organización debe establecer procedimientos y políticas
para coordinar actividades de mitigación, preparación,
respuesta, continuidad y recuperación.
• Los procedimientos deben incluir un análisis de la situación
que incorpore una evaluación de daños y de necesidades a fin
de identificar recursos para apoyar las actividades.
Gestión de Continuidad, Emergencia y
Crisis
IMPLEMENTACIÓN
6.8 Manejo de incidentes.
• Las operaciones/respuesta ante emergencia estarán guiadas por
un plan de acción de incidentes o administración por objetivos
• El manejo de recursos debe incluir las siguientes tareas:
(1) Establecimiento de los procesos para describir, hacer el inventario de,
solicitar y hacer el seguimiento de los recursos
(2) Tipificación o categorización de recursos por tamaño, capacidad,
aptitud y habilidad
(3) Movilización y desmovilización de recursos de acuerdo con el sistema
de manejo de incidentes (IMS) establecido
(4) Llevar a cabo una planificación para contingencias por deficiencias de
recursos
Gestión de Continuidad, Emergencia y
Crisis
IMPLEMENTACIÓN
6.9 Respuesta a Emergencia
• Los planes de operaciones/respuesta a emergencias deben asignar
responsabilidades para llevar a cabo acciones específicas en una
emergencia.
• El plan debe establecer acciones a ser tomadas para proteger a las
personas incluyendo aquellas con necesidades de acceso y funcionales,
la propiedad, las operaciones, el medio ambiente, y la organización. El
plan debe identificar acciones para la estabilización de incidentes
• El plan debe incluir lo siguiente:
(1) Acciones de protección de la vida
(2) Advertencias, notificaciones y comunicaciones
(3) Comunicaciones de crisis e información al público
(4) Administración de los recursos
(5) Administración de donaciones
Gestión de Continuidad, Emergencia y
Crisis

IMPLEMENTACIÓN
6.10 Continuidad y recuperación

• Los planes de continuidad deben incluir estrategias para


continuar procesos críticos y sensibles al paso del tiempo y
según lo identificado en el BIA.
• Los planes de continuidad deben estar diseñados para cumplir
con el RTO y el RPO.
• Los planes de continuidad deben abordar la disrupción en la
cadena de suministro.
Gestión de Continuidad, Emergencia y
Crisis
IMPLEMENTACIÓN
6.10 Continuidad y recuperación
• Los planes de continuidad deben identificar y documentar lo siguiente:
(1) Partes interesadas que es necesario sean notificadas
(2) Procesos que deben ser mantenidos
(3) Roles y responsabilidades de las personas que implementan las
estrategias de continuidad
(4) Procedimientos para la activación del plan, lo que incluye la autoridad
para la activación del plan
(5) Tecnología, sistemas de aplicaciones e información críticos y sensibles al
paso del tiempo
(6) Seguridad de la información
(7) Sitios de trabajo alternativos

Gestión de Continuidad, Emergencia y
Crisis
IMPLEMENTACIÓN
6.10 Continuidad y recuperación

• (8) Procedimientos para soluciones alternativas
• (9) Registros vitales
• (10) Listas de contactos
• (11) Personal requerido
• (12) Vendedores y contratistas que respaldan la continuidad
• (13) Recursos para operaciones continuas
• (14) Acuerdos de ayuda mutua o asociación
• (15) Actividades para que los procesos críticos y sensibles al paso
del tiempo sean restaurados a su estado original
Gestión de Continuidad, Emergencia y
Crisis
IMPLEMENTACIÓN
6.10 Continuidad y recuperación
• Los planes de recuperación deben documentar lo siguiente:
(1) Evaluación de daños
(2) Coordinación de la restauración, reconstrucción y reemplazo de
instalaciones, infraestructura, materiales, equipamientos,
herramientas, vendedores y proveedores
(3) Restauración de la cadena de suministro
(4) Continuación de las comunicaciones con las partes interesadas
(5) Recuperación de procesos, tecnología, sistemas, aplicaciones e
información críticos y sensibles al paso del tiempo

Gestión de Continuidad, Emergencia y
Crisis

IMPLEMENTACIÓN
6.10 Continuidad y recuperación

• (6) Roles y responsabilidades de las personas que implementan
las estrategias de recuperación
• (7) Personal interno y externo (vendedores y contratistas) que
puede respaldar la implementación de estrategias de
recuperación y necesidades contractuales
• (8) Controles adecuados para evitar la corrupción o el acceso
ilegal a los datos de la organización durante la recuperación
• (9) Cumplimiento con las reglamentaciones que se tornarían
aplicables durante la recuperación
• (10) Mantenimiento de los controles previos al incidente.
Gestión de Continuidad, Emergencia y
Crisis
IMPLEMENTACIÓN
6.11 Asistencia y soporte a empleados
• La empresa debe desarrollar una estrategia para asistencia y
soporte a los empleados, la cual debe ser flexible para uso en
todos los incidentes que puedan darse y que debe incluir lo
siguiente:
(1)* Procedimientos de comunicación
(2)* Información de contacto, incluida la información de contacto
para emergencias fuera del área de riesgo prevista
(3) Recuento de las personas afectadas, desplazadas o lesionadas
por el incidente.

Gestión de Continuidad, Emergencia y
Crisis

IMPLEMENTACIÓN
6.11 Asistencia y soporte a empleados

(4) Albergue temporal, a corto plazo o a largo plazo, y
alimentación y cuidado de quienes han sido desplazados por un
incidente
(5) Salud mental y bienestar físico de las personas afectadas por
el incidente
(6) Concientización previa al incidente y posterior al incidente
La organización debe fomentar la capacitación y formación de los
empleados en la preparación de sus familias.
Gestión de Continuidad, Emergencia y
Crisis
Gestión de Continuidad, Emergencia y
Crisis
EJECUCIÓN
Gestión de Continuidad, Emergencia y
Crisis
EJECUCIÓN
7.1* Reconocimiento del incidente.
• La organización debe establecer e implementar un proceso mediante el
cual todas las partes interesadas correspondientes tengan una referencia
común para los tipos de incidentes que podrían afectar adversamente a
su gente, propiedades, operaciones o al medioambiente, y garantizar
que sea apropiadamente referido durante todo el proceso de manejo del
incidente.

7.2 Informe/notificación inicial.


• La organización debe establecer e implementar un proceso mediante el
cual todas las partes interesadas correspondientes puedan advertir,
notificar e informar un incidente que tiene el potencial de causar un
impacto adverso en su gente, propiedades, operaciones o en el
mmedioambiente.
Gestión de Continuidad, Emergencia y
Crisis
EJECUCIÓN
7.3 Activación del plan y plan de acción del incidente.

• La organización debe establecer e implementar un proceso para


evaluar el impacto del incidente en su gente, propiedades,
operaciones o en el medioambiente.
• La organización debe establecer un plazo para activar una
planificación apropiada, según se detalla en las Secciones 6.5,
6.9 y 6.10, y coordinar la activación cuando haya una
declaración de funcionarios públicos.
Gestión de Continuidad, Emergencia y
Crisis

EJECUCIÓN
7.4 Activación del sistema de manejo de incidentes.

• La organización debe ejecutar los procedimientos de los planes


documentados de acuerdo con las Secciones 6.5, 6.8, 6.9 y
6.10.
• La organización debe ejecutar su sistema de manejo de
incidentes y las actividades que respaldan las tareas y objetivos
establecidos.
• Al momento de la activación de un centro de operaciones de
emergencia (EOC), debe establecerse la comunicación y
coordinación entre el comando del incidente y el EOC.
Gestión de Continuidad, Emergencia y
Crisis

EJECUCIÓN
7.5 Manejo continuo del incidente y comunicaciones.
• La organización debe evaluar continuamente el impacto del
incidente en su gente, propiedades, operaciones y en el
medioambiente, y reevaluar/implementar su plan de acción de
acuerdo con las tareas y objetivos establecidos.
• La organización debe implementar los sistemas de advertencia,
notificación y comunicaciones para alertar a las partes interesadas
potencialmente en riesgo por un incidente actual o inminente.
• Basándose en la extensión de los daños sufridos por la
organización, todas las acciones necesarias para invocar a
autoridades especiales y requerir la asistencia necesaria para tratar
la situación deben llevarse a cabo según lo descrito en el Capitulo
4.
Gestión de Continuidad, Emergencia y
Crisis
EJECUCIÓN
7.6 Documentación de la información sobre el incidente,
decisiones y acciones.
• La organización debe establecer e implementar un sistema para
el seguimiento de la información recibida sobre el incidente,
decisiones tomadas, recursos asignados y acciones
implementadas durante el incidente.
7.7* Estabilización del incidente.
• La organización debe establecer criterios para determinar cuando
el incidente ha sido estabilizado.
7.8 Desmovilización de recursos y terminación.
• La organización debe ejecutar un procedimiento para dar por
terminada la respuesta y desmovilizar los recursos cuando el
incidente ha sido estabilizado.
CAPACITACIÓN Y FORMACIÓN
Gestión de Continuidad, Emergencia y
Crisis
CAPACITACIÓN Y FORMACIÓN
8.1* Plan de estudios.
• La organización debe elaborar e implementar un plan de estudios de
capacitación y formación basado en competencias que respalde a todos
los empleados que tienen un rol en el sistema de gestión.
8.2* Meta del plan de estudios.
• La meta del plan de estudios debe ser la de crear concientización y
mejorar los conocimientos, destrezas y habilidades requeridos para
implementar, respaldar y mantener el sistema de gestión.
8.3 Alcance y frecuencia de la instrucción.
• El alcance del plan de estudios y la frecuencia de la instrucción deben
ser identificados.
8.4 Capacitación sobre el sistema de manejo de incidentes.
• El personal debe ser capacitado sobre el sistema de manejo de
incidentes (IMS) de la organización y otros componentes del sistema de
gestión hasta el nivel correspondiente a su intervención.
Gestión de Continuidad, Emergencia y
Crisis
CAPACITACIÓN Y FORMACIÓN
8.5 Registro.
• Deben llevarse y conservarse registros de la capacitación y
formación según lo especificado en la Sección 4.8.
8.6 Requisitos regulatorios y del sistema de gestión.
• El plan de estudios debe cumplir con los requisitos regulatorios
aplicables y los requerimientos del sistema de gestión.
8.7* Educación del publico.
• Debe implementarse un sistema de gestión de educación al
publico para comunicar lo siguiente:
(1) Los potenciales impactos de un peligro
(2) Información sobre la preparación
(3) Información necesaria para la elaboración de un plan de
preparación
EJERCICIOS Y PRUEBAS
Gestión de Continuidad, Emergencia y
Crisis

PRUEBAS Y EJERCICIOS
9.1 Evaluación de los programas.
• La organización debe evaluar los planes, procedimientos,
capacitación y capacidades del sistema de gestión y promover
la mejora continua mediante ejercicios y pruebas periódicos.
• La organización debe evaluar el sistema de gestión basándose
en los análisis posteriores al incidente, las lecciones aprendidas
y el desempeño operativo de acuerdo con el Capitulo 10.
• Los ejercicios y pruebas deben ser documentados.
Gestión de Continuidad, Emergencia y
Crisis

PRUEBAS Y EJERCICIOS
9.2* Metodología de los ejercicios y pruebas.
• Los ejercicios deben establecer una metodología normalizada
para la practica de procedimientos y para interactuar con otras
organizaciones (internas y externas) en un entorno controlado.
• Los ejercicios deben estar diseñados para evaluar la madurez
de los planes, procedimientos y estrategias del sistema de
gestión.
• Las pruebas deben estar diseñadas para demostrar las
capacidades.
Gestión de Continuidad, Emergencia y
Crisis
PRUEBAS Y EJERCICIOS
9.3* Diseño de los ejercicios y pruebas.
• Los ejercicios deben estar diseñados para:
(1) Garantizar la seguridad de las personas, propiedades,
operaciones y del medioambiente involucrados en el ejercicio o
prueba
(2) Evaluar el sistema de gestión
(3) Identificar las deficiencias en la planificación y los
procedimientos
(4) Probar o validar los procedimiento o planes recientemente
modificados
(5) Aclarar los roles y responsabilidades
….
Gestión de Continuidad, Emergencia y
Crisis

PRUEBAS Y EJERCICIOS
9.3 Diseño de ejercicios y pruebas.

(6) Obtener las opiniones y recomendaciones de los participantes
para la mejora del sistema de gestión
(7) Medir la mejora cotejándola con los objetivos de desempeño
(8)* Mejorar la coordinación entre los equipos internos y
externos y las organizaciónes
(9) Validar la capacitación y formación
(10) Aumentar la concientización y comprensión de los peligros y
del potencial impacto de los peligros en la organización
Gestión de Continuidad, Emergencia y
Crisis

PRUEBAS Y EJERCICIOS
9.3 Diseño de ejercicios y pruebas.

(11) Identificar los recursos adicionales y evaluar las capacidades
de los recursos existentes, entre lo que se incluye el personal y
los equipamientos necesarios para una respuesta y recuperación
eficaces
(12) Evaluar la habilidad del equipo en la identificación,
evaluación y manejo de un incidente
(13) Practicar el despliegue de los equipos y la asignación de los
recursos para el manejo de un incidente
(14) Mejorar el desempeño individual.
Gestión de Continuidad, Emergencia y
Crisis

PRUEBAS Y EJERCICIOS
9.4* Evaluación de los ejercicios y pruebas.
• Los ejercicios deben evaluar los planes, procedimientos,
capacitación y capacidades del sistema de gestión para
identificar las oportunidades para mejora.
• Las pruebas deben ser evaluadas como pasa o no pasa.
9.5* Frecuencia.
• Los ejercicios y pruebas deben llevarse a cabo con la frecuencia
necesaria para establecer y mantener las capacidades
requeridas.
MANTENIMIENTO Y MEJORA DEL PROGRAMA
Gestión de Continuidad, Emergencia y
Crisis

MANTENIMIENTO Y MEJORA DEL PROGRAMA


10.1* Revisiones del sistema de gestión.
• La organización debe mantener y mejorar el sistema de gestión
mediante la evaluación de sus políticas, programa,
procedimientos y capacidades, aplicando los objetivos de
desempeño.
• La organización debe mejorar la eficacia del sistema de gestión
mediante la evaluación de la implementación de los cambios
resultantes de acciones preventivas y correctivas.
• Las evaluaciones deben ser llevadas a cabo regularmente y
cuando la situación cambia y representa un desafío para la
eficacia del sistema de gestión existente.
Gestión de Continuidad, Emergencia y
Crisis
MANTENIMIENTO Y MEJORA DEL PROGRAMA
10.1* Revisiones del sistema de gestión.
• El sistema de gestión debe ser reevaluado cuando un cambio en
cualquiera de los ítems mencionados a continuación tiene un impacto
en el sistema de gestión de la organización:
(1) Reglamentaciones
(2) Peligros y potenciales impactos
(3) Capacidad o disponibilidad de los recursos
(4) Organización de la organización
(5)* Cambios en el financiamiento
(6) Infraestructura, incluido el entorno tecnológico
(7) Estabilidad económica y geográfica
(8) Operaciones de la organización
(9) Proveedores críticos
Gestión de Continuidad, Emergencia y
Crisis

MANTENIMIENTO Y MEJORA DEL PROGRAMA


10.1* Revisiones del sistema de gestión.
• Las revisiones deben incluir análisis posteriores al incidente,
revisiones de las lecciones aprendidas y revisiones del
desempeño del sistema de gestión.
• La organización debe mantener registros de sus revisiones y
evaluaciones, de acuerdo con las practicas de administración
de registros.
• La documentación, registros e informes deben ser entregados
a la gerencia para su revisión y seguimiento.
Gestión de Continuidad, Emergencia y
Crisis

MANTENIMIENTO Y MEJORA DEL PROGRAMA


10.2* Acciones correctivas.
• La organización debe establecer un proceso para las acciones
correctivas.
• La organización debe implementar acciones correctivas en las
deficiencias identificadas.
10.3 Mejora continua.
• La organización debe implementar una mejora continua del
sistema de gestión mediante la aplicación de revisiones del
sistema de gestión y el proceso de acciones correctivas.
Los analfabetos del siglo XXI no serán aquellos que no sepan
leer y escribir, sino aquellos que no puedan aprender,
desaprender y reaprender……..

Alvin Tofler

También podría gustarte