DISEÑO Y GESTIÓN DE UN PLAN DE CONTINUIDAD DEL NEGOCIO (BS :2007) Nuevo Estándar Internacional CIRCULAR N G SBS

Transcripción

1 EFICIENCIA GERENCIAL Y PRODUCTIVIDAD S.A.C. Tfl.: (511) fax: (511) DISEÑO Y GESTIÓN DE UN PLAN DE CONTINUIDAD DEL NEGOCIO (BS :2007) Nuevo Estándar Internacional CIRCULAR N G SBS INTRODUCCIÓN La Superintendencia de Banca, Seguros y Administradoras Privadas de Fondos de Personas, a partir de Abril del año 2009, a través de la CIRCULAR N G SBS, ha considerado conveniente establecer una serie de disposiciones, las cuales toman como referencia estándares internacionales como el BS :2007, para implantar un plan de continuidad del negocio.. Los mercados y la cadena de suministros exigen hoy en día a las empresas poder demostrar que se poseen un plan de continuidad del negocio ante la supuesta presencia de una tragedia. La empresa tiene que asegurar a terceros que ante la ocurrencia de un evento mayor o menor, ella seguirá operando. Se necesita demostrar confianza de ser un proveedor confiable. El Business Continuity Plan, (BCP) esta concentrado en proteger los procesos vitales del negocio de una determinada organización, en el escenario que se presentara un incidente crítico, se busca que los componentes esenciales de la organización sigan operando. El Business Continuity Planning ya no es la preocupación de individuos especializados quienes trabajan separados del resto de la organización. Ni tampoco sólo trata el problema de tecnología de información. Este seminario pretende desarrollar en los participantes un profundo conocimiento de los requerimientos necesarios para poder implantar un plan de continuidad del negocio en una organización en conformidad con el estándar internacional BS :2007. Cada participante saldrá con un modelo conceptual para de manera inmediata iniciar la implantación de un SGSI en su empresa, en concordancia con la CIRCULAR N G

2 OBJETIVO GENERAL Desarrollar las destrezas para poder manejar un proyecto de implantación del BCP en una organización en conformidad con el BS :2007 y la circular Nº G SBS. Este seminario va dirigido a: Directores de Operaciones o gerentes de áreas con responsabilidad ejecutiva en el negocio. Especialistas del área de informática interesados en conocer como se diseña y gestiona un plan de continuidad del negocio. Gerentes y especialistas en seguridad de información interesados en conocer como se establece un BCP. Personal interesado en conocer los requerimientos de la circular G SBS. BENEFICIOS Al final de este seminario los participantes: Entenderán la naturaleza del ciclo de vida de la gestión de la continuidad comercial del negocio en conformidad con el BS :2006. Entenderán todos los requerimientos exigidos por el estándar BS :2007. Conocerán las técnicas necesarias para poder conducir en sus organizaciones un análisis del riesgo y un business impact analysis. Sabrán como se identifican y seleccionan estrategias eficientes de continuidad del negocio. Conocerán la documentación requerida por un BCP. Aprenderán a diseñar un plan de reanudación de operaciones. Podrán gestionar un proyecto de business continuity en cualquier tipo de empresa en conformidad con la circular G Conocerán metodologías para diseñar ensayos en el contexto del BS :

3 EXPOSITOR Alberto G. Alexander Ph.D. The University of Kansas, 1977, M.A. Northern Michigan University, 1974, Licenciatura en Administración, Universidad de Lima, El Dr. Alexander posee una amplia experiencia académica en Instituciones de Post- Grado. Ha sido profesor a dedicación exclusiva en la Dirección de Post-Grado de la Universidad de Carabobo, Valencia - Venezuela ( ). Fue profesor de Post-Grado de la Universidad Católica Andrés Bello, Caracas - Venezuela ( ). Se desempeñó como profesor residente del Instituto de Estudios Superiores de Administración (IESA), Caracas - Venezuela ( ). Ha sido profesor afiliado de la Escuela de Administración de Negocios para Graduados (ESAN), Lima - Perú. El Dr. Alexander posee una amplia experiencia en el diseño y dictado de Programas de Desarrollo Gerencial para Ejecutivos. Sus áreas de interés, así como de experiencia en la Docencia y en Consultoría, son: Productividad, Calidad Total, Modelos de Aseguramiento de la Calidad, Sistema de Recursos Humanos y Planificación Estratégica. Ha publicado artículos y ensayos en revistas internacionales. Es ganador del Concurso Nacional Venezolano de Productividad Don Eugenio Mendoza, patrocinado por FEDECAMARAS, en el año En el año 1990, la Federación Venezolana de Prensa le otorgó EL SOL DORADO, en reconocimiento a sus aportes para el desarrollo y bienestar de Venezuela. El Dr. Alexander posee una amplia experiencia internacional en el asesoramiento a empresas en áreas tales como: Modelos de Aseguramiento de la Calidad: ISO 9000, Reingeniería de Procesos, Mejoramiento de la Calidad, Reducción de Costos de la Mala Calidad y Sistemas de Recursos Humanos. Es miembro activo de American Society for Quality. Es auditor líder de Sistemas de Gestión de la Calidad ISO 9000, certificado por el: International Register of Certificated Auditors (IRCA), Inglaterra. Auditor de Sistemas de Gestión de Seguridad de Información certificado por el Internacional Register of Certificated Auditors (IRCA) Inglaterra. Entrenado como auditor lider en ISO certificado ante el EARA (Inglaterra) y el RAB (USA). Auditor de Sistemas TL 9000, certificado ante el QuEST (USA. Autor de los libros: La Mala Calidad y sus 3

4 Costos, Aplicación del ISO 9000 y Cómo Implementarlo, Ambos ejemplares publicados por la Editorial Addison Wesley, U.S.A., Manual para Documentar Sistemas de Calidad. Prentice Hall Hispanoamérica, 1999, México, Metodología Para el Mejoramiento Continuado. Prentice Hall Hispanoamericana 2001, México, e Implantación Estratégica del ISO 9000 versión Fondo Editorial Pontificia Universidad Católica del Perú. 2003, Perú. Metodología para Documentar el ISO 9000 versión 2000, Prentice Hall, 2005, México. Diseño de un Sistema de Gestión de Seguridad de Información. Óptica ISO 27001:2005, Editorial Alfaomega, 2007, Colombia. Se ha desempeñado como Director Gerente de la firma EFICIENCIA GERENCIAL Y PRODUCTIVIDAD S.A., con sede en Caracas - Venezuela. Actualmente actúa en las mismas funciones para las operaciones de Latinoamérica, desde Lima, Perú. Como complemento a su actividad de asesor de empresas en temas de seguridad de información y de continuidad del negocio, el Dr. Alexander es el auditor líder encargado de dirigir todas las auditorias de certificación en ISO 27001:2005 en la región latinoamericana, en nombre de la certificadora internacional SGS. Así mismo es el encargado en nombre de SGS, de dictar los programas de formación de auditores líderes en ISO certificados ante el IRCA (Inglaterra). El Dr. Alexander es también tutor líder para el dictado del programa de formación de auditores líderes en Business Continuity Management Systems BS :2007, a nivel mundial en nombre de SGS. 4

5 ESTRUCTURA DEL PROGRAMA Herramientas Metodológicas a Utilizar Clases Lectivas: Presentación explicita del contenido y de los aspectos conceptuales y técnicos asociados a cada tema en formato Powerpoint. Análisis de Casos y Distribución de Lecturas: Las explicaciones conceptuales se combinarán con el análisis de casos prácticos que permitirán profundizar en los diferentes aspectos tratados. Juegos de Simulación: Se utilizarán juegos de simulación que replicarán situaciones reales en las empresas al tratar de implantar un Business Continuity Plan. Entrega del estándar: Cada participante recibirá una copia en español del estándar Gestión de la Continuidad del Negocio Especificación del BS :2007. DESCRIPCIÓN DE LA ESTRUCTURA DEL PROGRAMA Aspectos de la Gestión de la Continuidad del Negocio Temario El ciclo de vida de la gestión de la continuidad del negocio según BS :2006 y los requerimientos del la circular G-139-SBS Qué es gestión de la continuidad del negocio. Funcionamiento del modelo ISO 27001:2005 y el business continuity planning. Metodología para la gestión de la continuidad del negocio. Los principios sugeridos por BASILEA II para el Business Continuity Planning en las organizaciones financieras. Análisis e interpretación del BS :2007. Ejercicio de simulación: Diseño de un proyecto de business continuity planning. Elementos de Ciclo de Vida de la Gestión de la Continuidad del Negocio (GCN) Temario Gestión del Programa de GCN. Comprender la organización. Determinar la estrategia de la GCN. Desarrollar e implementar la capacidad de respuesta de la GCN. Practicar, mantener y evaluar la GCN. Caso: Diseñando un Programa de Gestión de GCN. Business Impact Analysis 5

6 Temario Método para la identificación de procesos críticos del negocio. Determinando impactos de la interrupción del negocio. Identificación de los tiempos de recuperación: MTD, RTO, RPO, WRT. Definición de los requerimientos mínimos de recursos para poder funcionar un proceso esencial. Caso: Estableciendo un Business Impact Anlysis. Análisis y Evaluación del Riesgo en la Empresa Temario Identificación de amenazas potenciales de índole: tecnológicas, ambientales, y humanas. Modelo para realizar un análisis del riesgo a los procesos esenciales del negocio. Cálculo de la exposición al riesgo. Desarrollo de estrategias para disuadir las amenazas y/o reducir riesgos determinando la relación costo/beneficio. Identificación de escenarios de amenazas. Caso Práctico: Análisis y evaluación del riesgo de procesos esenciales. Desarrollo de la Estrategia para la Continuidad del Negocio Temario Desarrollo de una estrategia para la continuidad del negocio. Evaluación de los requerimientos e identificación de opciones para la recuperación. Identificación de estrategias potenciales de contingencia y estrategias de recuperación de largo plazo. Determinando el grado de la magnitud y los costos involucrados. Seleccionando la estrategia preferida y la justificación de los costos. Caso: Identificación de estrategias de continuidad. 6

7 Planeación de la Reanudación del Negocio Temario Estableciendo equipos de unidades de negocios. Documentación de estrategias de recuperación y requerimientos de recursos. Desarrollo de actividades y de una lista de actividades por cada fase de la recuperación. Validación y mantenimiento de los planes. Caso: Estableciendo un plan de reanudación. Diseño de Ensayos para el BCP El mantenimiento del BCP y su dinámica. El proceso de diseño y ejecución de ensayos en el BCP. Modalidades de ensayos: paseo de revisión, simulaciones y alteraciones totales. Preparación de un informe de evaluación de ensayos. Caso: Diseño de un ensayo para el BCP. 7

8 MATERIAL DIDÁCTICO Cada participante recibirá una carpeta que contendrá la presentación y la documentación completa preparada por el expositor para la actividad. Este material se convertirá en una guía para implantar un Plan de Continuidad del Negocio, en conformidad con la circular G-139-SBS-2009 en una empresa determinada. HORARIO INVERSIÓN Duración: 16 horas Fechas: 6 y 7 de Octubre Horario: 9:00 am a 5:00 pm Lugar: Cámara de Comercio de Lima Av. Giuseppe Garibaldi Nº 396 ( ex Gregorio Escobedo), Jesús María,Lima Perú Inversión: S/. 1,550 Incluido IGV. Contempla: material de apoyo, coffee breaks, almuerzo y certificado de participación EGP ÚLTIMO DÍA DE INSCRIPCIÓN Y/O RESERVA DE CUPO VIERNES 2 DE OCTUBRE POLÍTICA DE DESCUENTOS Inscripciones antes del 25 de Septiembre, 10% de descuento INFORMACIÓN E INSCRIPCIÓN servicios@eficienciagerencial.com Av. Del Pinar # 134, Edificio El Pinar II, Ofic. 803, Chacarilla del Estanque, Santiago de Surco, Lima Perú Telf. (511) / fax (511) Este seminario puede confeccionarse y adaptarse a las necesidades específicas de la empresa y ser dictado de manera exclusiva. 8

9 FORMULARIO DE INSCRIPCIÓN DISEÑO Y GESTIÓN DE UN PLAN DE CONTINUIDAD DEL NEGOCIO SEGÚN CIRCULAR Nº G SBS INFORMACIÓN DE LA EMPRESA Nombre de la Empresa RUC Actividad Especifica de la Empresa Dirección Ciudad Teléfono INFORMACIÓN DEL PARTICIPANTE Nombres y Apellidos Cargo Empresa Teléfono (Empresa) Provincia Fax Personal Teléfono (Móvil) Sexo F M Fecha Nacimiento (Día/Mes) Cómo desea que aparezcan sus datos en su certificado de participación? (Indique Nombres y Apellidos) Objetivos que espera lograr asistiendo a este seminario Cómo se enteró del curso? Prensa Revista Google Website Un amigo Otros, indique DATOS DE FACTURACIÓN Formas de Pago (*) Depósito en cuenta bancaria Pago en línea vía web EGP Facturar a Participante Empresa Si eligió facturar a empresa llene la siguiente información: Persona responsable de la inscripción Departamento Teléfono (*) Datos para depósito en cuenta bancaria: Abono en cuenta ahorro US $: Banco: BBVA Beneficiario: EFICIENCIA GERENCIAL Y PRODUCTIVIDAD S.A.C. Cuenta US $ N Posición Fax Abono en cuenta corriente en nuevos soles S/.: Banco: SCOTIABANK Beneficiario: EFICIENCIA GERENCIAL Y PRODUCTIVIDAD S.A.C. Cuenta N

10 POLÍTICAS DE CANCELACIÓN Y REEMBOLSOS 1. Nos reservamos el derecho de cancelar el curso si no se cumplen con las condiciones estipuladas, en este caso el costo de inscripción será reembolsado a los participantes. 2. No nos hacemos responsables por gastos de pasaje u hospedaje en el cual el participante haya incurrido. Toda notificación de cambio o cancelación por parte de nuestra empresa será indicada no menos de quince (15) días antes del inicio del curso. 3. Los asistentes que den por cancelada su participación en el curso quince (15) días antes del inicio del curso tendrán un cargo del 20% del valor de la inscripción del curso, correspondiente a gastos administrativos. Cancelaciones después de este período no tendrán reembolso, sin embargo el cupo puede ser usado por otro participante de la misma empresa 4. Sólo el envío de la solicitud de inscripción debidamente llenada y el pago adelantado del importe del evento formalizará la inscripción. 5. El curso debe ser pagado en su totalidad antes de la fecha de inicio. 10