Gestin de Continuidad de Negocios.

Enero de 2011

Agenda
1. Gestin de Continuidad
Visin de Continuidad Evolucin

2. Gestin de Continuidad
Definiciones Gobierno Corporativo Ejes tcticos

3. Procesos
BCP DRP+CMP

4. Metodologa 5. Plan de Pruebas 2010

Gestin de Continuidad
Visin
1. La Continuidad Operacional es un eje Estratgico para el desarrollo de la empresa. 2. Se ambiciona como meta que ...sea el ltimo componente del sistema financiero que deje de operar..., 3. Proteger la vida e integridad fsica de los Colaboradores de la empresa y de las personas que se encuentran presente en las dependencias de la empresa, al momento de la ocurrencia de un evento adverso.

Gestin de Continuidad
Evolucin del DCV y BCM
Evolucin DCV Evolucin BCM
Creacin DCV Registros Desmaterializacin

Custodia y Registro de transacciones IRV Custodia y Registro de transacciones IIF Custodia y Registro de transacciones IRF

Plan Y2K

Nueva metodologa Plan de Continuidad de Negocios (BCP). Se crea la funcin.

DVP, Operaciones FLI Cmara de Compensacin Intrada Se publica Norma BS 25999 Se trasladan los Sitios de Produccin a TIER III. Separacin de oficinas en dos edificios.

Plan de Contingencia para todos los recursos y prestaciones crticas

Actualizacin y Mantencin del BCP

Pruebas de procedimientos de contingencia

Reformulacin hacia un BCMS (Sistema de Gestin de Continuidad de Negocios) Se incorpora DRP+CMP (Plan de Recuperacin ante Desastres y Manejo de Crisis) BCP se homologa a metodologa de Riesgo

Creacin del DCV

Inicio de esfuerzos hacia la continuidad operacional

Agenda
1. Gestin de Riesgo
Visin de Continuidad Evolucin

2. Gestin de Continuidad
Definiciones Gobierno Corporativo Ejes tcticos

3. Procesos
BCP DRP+CMP

4. Metodologa 5. Plan de Pruebas 2010

Gestin de Continuidad
Definiciones
1. El DCV declara dar cumplimiento a la Normativa legal que la rige 2. Que las prestaciones ofrecidas por el DCV a sus usuarios no se conciben sin la disponibilidad de los sistemas computacionales construidos para ello 3. Duplicar todo componente clasificado continuidad operacional del DCV como crtico para la

Gestin de Continuidad
Gobierno Corporativo
Directorio

GESTION DE LA CONTINUIDAD DE NEGOCIO

Comit Auditora y Riesgo

Comit TI

Plan de Continuidad Operacional

Recuperacin ante Desastres y Manejo de Crisis

Manejo de Crisis Apoyo a las Personas Recuperacin de Tecnologas Recuperacin de Instalaciones

Dueos de Procesos

Gestin de Riesgo

Seguridad de Informacin

Riesgo Operacional

Comunicaciones Estndar

Continuidad de Negocios

Gestin de Continuidad
Ejes Tcticos
Como resultado de la metodologa aplicada, se genera el Plan de Continuidad de Negocios, que incorpora un conjunto de soluciones, proyectos, iniciativas y procedimientos para dar respuesta a los escenarios de continuidad.
Burgos Hurfanos

Procedimientos del Plan de continuidad

Oficinas

RRHH

Se incorpora una estructura operacional y tecnolgica: Aspectos Operacionales

Respaldo oficinas administrativas. Edificios (Burgos-Hurfanos). Toda funcin crtica debe estar duplicada. Respaldo de RRHH.

Componentes duplicados

TI

Aspectos Tecnolgicos
Distribucin de sitios de produccin hacia housing categora TIER III. Todo componente crtico debe estar duplicado.

Prod. 1 Sitios

Prod. 2

Agenda
1. Gestin de Riesgo
Visin de Continuidad Evolucin

2. Gestin de Continuidad
Definiciones Gobierno Corporativo Ejes tcticos

3. Procesos
BCP DRP+CMP

4. Metodologa 5. Plan de Pruebas 2010

Gestin de Continuidad
Estado de Avance- Proyectos
Continuidad Operacional
Proceso de actualizacin y mejora BCP Anlisis de impacto (BIA) Incorporacin de nuevas respuestas Proveedores estratgicos Plan de desastre y crisis DRP+CMP Desarrollo del plan Entrenamiento del personal Prueba (simulacro) Actualizacin final Grado Avance Fecha trmino 100% Sep-2010 100% Jun-2010 100% Sep-2010 100% Jun-2010 100% 100% 100% 100% 100% Nov-2010 Dic-2009 May-2010 Sep-2010 Nov-2010

Finalizado Finalizado

10

Gestin de Continuidad
DRP+CMP
Estructura organizacional y funcional
Gerente de Finanzas y Planificacin

Frente a un Incidente Mayor es necesario contar con una organizacin especializada, conformada por varios Comits, que ejecuten tareas especficas estructuradas

Oficial de Seguridad de Informacin

Jefe de Riesgo Operacional

Comits de Recuperacin ante Desastres y Manejo de Crisis

Oficial de Continuidad de Negocios

Consultores Externos Riesgo y BCM

Vocero

Comit de Manejo de Crisis (CMC)

Comit de Recuperacin de Instalaciones (CRI)

Comit de Apoyo Personal (CAP)

Comit de Recuperacin TICs (CRT)

Comit de Comunicacin Estndar (CCE)

11

Gestin de Continuidad
DRP+CMP
Principales actividades
Comunicaciones Alternativas Aumento de la dotacin de equipos de radio frecuencia. Incorporacin de nueva tecnologa equipos Nextel. Kit de Emergencia Se fortalece equipamiento para lderes de piso. Cascos todo personal.

Capacitacin Entrenamiento Integrantes de Comits. Programa de lderes de Piso. Instructivos todo Personal. a el

Plan de Evacuacin.

Simulacros. Ejecucin de simulacro que activ el Plan de Recuperacin ante Desastres (DRP) y Plan de Manejo de Crisis (CMP).

Mayor operatividad al plan de evacuacin en base a planos y para videos. el Mejoramiento de las vas de escape.

Induccin a Proveedores.

12

Agenda
1. Gestin de Riesgo
Visin de Continuidad Evolucin

2. Gestin de Continuidad
Definiciones Gobierno Corporativo Ejes tcticos

3. Procesos
BCP DRP+CMP

4. Metodologa 5. Plan de Pruebas 2010

13

Plan de Continuidad
Metodologa. Ruta Tctica
IDENTIFICACIN DE PROCESOS CRTICOS DE NEGOCIO
(Prioridad, tiempos objetivos, frecuencias, dependencia de componentes)

Determinacin del Impacto inherente

IDENTIFICACIN DE ESCENARIOS ADVERSOS QUE IMPACTAN AL NEGOCIO

IDENTIFICACIN DE COMPONENTES
(Criticidad, Clasificacin: edificaciones, RRHH, TI)

Determinacin del Impacto residual

IDENTIFICACIN DE AMENAZAS
(Clasificacin: naturales, TI, etc)

BIA

BCP

GENERACIN DE RESPUESTAS
(Caractersticas Eficacia Eficiencia)

DETERMINACIN DE LA COBERTURA
(Procesos, escenarios, componentes)

Visin cualitativa del BCP Generacin de propuestas de mejora

14

Agenda
1. Gestin de Riesgo
Visin de Continuidad Evolucin

2. Gestin de Continuidad
Definiciones Gobierno Corporativo Ejes tcticos

3. Procesos
BCP DRP+CMP

4. Metodologa 5. Plan de Pruebas 2010

15

Gestin de Continuidad
Plan de Prueba - Indicadores
1. Cobertura plan de prueba.
100% 90%
28%

Pruebas significativas realizadas.

9% 18% 0%

Nivel de cumplimiento del Plan de Pruebas

El siguiente resumen corresponde a las pruebas ms significativas ejecutas: Alternancia de programados). Sitios de Produccin. (8

80% 70% 60% 50% 40%

93% 76% 85% 56%

47%

100% 91% 82% 72%

Respaldo de personal ausente. Plan de evacuacin. Respaldo de oficinas alternativas. Corte de Energa Elctrica. Pruebas para controles ambientales (agua, aire acondicionado). Prueba Integral que afecta a componentes crticos simultneamente (DRP+CMP).

30% 20% 10% 0%

7% 24% 15% 44%

53%

Abr

May

Jun

Jul

Ago

Sep

Oct

Nov

Dic

Cubierto

No Cubierto

2. Cobertura de escenarios
0%

100%

Cubierto

No Cubierto

Nota: Situacin a diciembre 2010 16

Gestin de Continuidad de Negocios.

Enero de 2011