Bancamía

CONTINUIDAD 2023

DE NEGOCIO TEMAS DE LEY

El sistema de Continuidad de Negocio establece,

implementa, opera, monitorea, revisa,
mantiene y mejora la continuidad de negocio.

Gestión de Continuidad de Negocio

La Gestión de la Continuidad del Negocio (GCN) es un proceso integral que

identifica las amenazas potenciales a una organización y los impactos a las
operaciones del negocio que esas amenazas podrían causar si se llegaran a
materializar. Proporciona un marco de referencia para construir la resiliencia
organizacional con la capacidad para una respuesta efectiva que
salvaguarde los intereses de las partes interesadas y la reputación.

Continuidad de negocio

Capacidad de una organización para

continuar la entrega de productos y servicios
dentro de plazos aceptables a un nivel
predefinido durante una interrupción.

Gestión del riesgo

Aplicación sistemática de políticas, procedimientos

y prácticas a las actividades de:
comunicación y consulta, establecimiento del
contexto y evaluación, tratamiento,
seguimiento, revisión, registro e informe del riesgo.

Análisis de Impacto del Negocio (BIA)

Es el análisis de procesos y el impacto de los

posibles daños o pérdidas que
pudieran afectar a la organización como
resultado de una interrupción.

Procesos críticos

Son aquellas actividades o servicios que

debido a su importancia, deben estar
disponibles y operativos constantemente
o lo antes posible, después de un incidente,
emergencia o desastre.

Estrategias de continuidad de negocio

Permite identificar y seleccionar

estrategias de continuidad antes,
durante y después de la interrupción.

Planes de continuidad de negocio

Procedimientos documentados que permiten:

responder, recuperar, reanudar y
restaurar las operaciones del negocio ante
una interrupción y minimizar su impacto.

Pruebas de continuidad

Permiten verificar la correcta ejecución de las

estrategias definidas en los planes de
Continuidad de Negocio.

Incidente

Situación que podría llevar a una

interrupción, pérdida, emergencia o crísis.

Equipo de recuperación

Encargado de la recuperación de los procesos

críticos ante la activación de los planes
de continuidad de negocio.

Equipo de Manejo de Incidentes

Encargado de la evaluación y coordinación de

respuestas para la atención de incidentes,
eventos de corta duración o impacto menor.
Adicionalmente dirige, soporta y
monitorea el desarrollo de las actividades de
recuperación establecidas.

Equipo de recuperación

Conformado por la Alta Dirección del banco,

encargado de analizar y tomar decisiones
que le que permiten responder a emergencias o
desastres cuyo control sobrepasa la
capacidad normal de respuesta del banco,
conduciendo, coordinando y proporcionando
recursos para restablecer las operaciones
afectadas.