Desarrollo y Gestión del Plan de Continuidad de Negocio

Transcripción

1 Producido y desarrollado por Líder mundial en formación e información para empresas Implemente una estrategia corporativa preventiva que permita mantener la continuidad del negocio ante cualquier tipo de contingencia Seminario INTENSIVO Desarrollo y Gestión del Plan de Continuidad de Negocio Costes Interrupción Mitigación de riesgos Pruebas Objetivo = 0 interrupciones Seminario 100% práctico Ejercicio PRACTICO Desarrollo desde 0 de un Plan de Continuidad de Negocio Sesión ESPECIAL BS25999: Business Continuity Management Analice su contenido, cómo integrarlo en la política de su empresa y cómo optimizar su implementación 7 Módulos de Formación Intensiva >> Identificación de los componentes necesarios de un Plan de Continuidad de Negocio >> Elaboración del análisis de riesgos y del impacto al negocio: determinación del Mapa de Procesos >> Revisión de los planes específicos y planificación de las pruebas: entrenamiento y mantenimiento >> Creación del grupo de proyecto para el desarrollo del plan, de programas de concienciación y capacitación >> Interrupción planificada vs. interrupción imprevista: análisis de coste-beneficio del PCN 3 Instructores Expertos Carlos Bachmaier SISTEMAS TECNICOS DE LOTERIAS MADRID, 22 y 23 de ENERO de 2008 Hotel NH Príncipe de Vergara Portal oficial Publicaciones oficiales

2 Programa MADRID 22 y 23 de ENERO de 2008 HORARIO Recepción de los asistentes 9.15 h. Comienzo de la Sesión 9.30 h. Café h h. Almuerzo h h. Fin de la Jornada h. Bases para el desarrollo del Plan de Continuidad de Negocio Objetivos del PCN Fundamentos en los que se sustenta el plan El PCN en el ciclo PDCA Partes interesadas Taxonomía Estructura general Continuidad Disponibilidad Contingencia Desastre Factores importantes Identificación de los componentes necesarios de un Plan de Continuidad de Negocio Implicación de la Alta Dirección: el PCN como una prioridad en la gestión Elaboración de un exhaustivo análisis de riesgos Análisis del impacto al negocio Identificar los procesos críticos Analizar el impacto en caso de ocurrir una situación de crisis Determinar los niveles máximos de exposición Identificar los recursos necesarios para la recuperación Definición de estrategias de actuación. Identificación e implantación de: Métodos para la mitigación de los riesgos identificados Planes y procedimientos de respuesta a cualquier situación de crisis Definición de equipos de dirección y respuesta de crisis Normativas/Directrices sobre continuidad y contingencia ITIL Service Delivery PAS 56/BS25999 NIST COBIT Marco de la ISO Definición del MARCO DE TRABAJO 2 ESTRUCTURA del Plan de Continuidad de Negocio Estructura general Descripción de los planes específicos Esquema del plan específico Revisión de los planes específicos Planificación de las pruebas Recursos necesarios Formación y distribución de los planes Desarrollo de las pruebas Presentación a la organización Por dónde empezar Cómo publicar sin enfrentar La unidad de gestión de continuidad Plan de formación y difusión Diseño de sesiones Herramientas de formación Creación de los comités de crisis Definición de comités Procedimientos Herramientas Creación de los grupos de recuperación Definición de grupo Declaración de funciones Definición por ámbitos y/o funciones Mantenimiento del PCN Caducidad de un PCN Inserción en los ciclos de vida de los cambios del concepto PCN Herramientas disponibles Tipo de pruebas De recorrido De tecnología De procedimiento operativo Simulación de desastre Plan de pruebas Acuerdo con la dirección y presupuesto Definición de calendario Definición de implicados Planning de pruebas Informe de resultados de las pruebas Auditorías periódicas del Plan de Continuidad de Negocio 3 COMO IMPLEMENTAR el Plan de Continuidad de Negocio 4 DESARROLLO del Plan de Continuidad de Negocio Análisis de impacto Definición del ámbito Determinación del Mapa de Procesos de la organización Servicios/infraestructuras/recursos/activos críticos Enfoque a negocio Evaluación de los riesgos 2 FAX

3 Amenazas Vulnerabilidades Riesgos Salvaguardas Escenarios de crisis Estrategia de continuidad Continuidad Tecnológica/Continuidad de Negocio Medidas de prevención Servicios subcontratados Opciones de recuperación Desarrollo de planes de gestión de crisis Procedimientos de alarma Comités de crisis Procedimientos de decisión Desarrollo de planes de contingencia y planes de continuidad de negocio Para TI Para resto de unidades Uso de habilidades para obtener el apoyo y la aprobación del Plan Facilitar el enfoque de grupo de proyecto para el desarrollo del Plan Desarrollo de programas de conscientización y de capacitación Desarrollo de procedimientos de relaciones públicas y de comunicación de crisis Coordinación con autoridades públicas Jefe de Proyecto de Continuidad de Negocio 5 6 Cómo puede evaluar su compañía el coste de interrupción de actividades? Impacto de una hora de interrupción en las actividades del negocio El coste de la interrupción determinado por el tipo de aplicación de software que ha dejado de funcionar Interrupción planificada vs. interrupción imprevista La superioridad de los costes del tiempo de interrupción de aplicaciones de misión crítica Técnicas de minimización de costes de interrupción de negocio Análisis de la frecuencia de afección por interrupciones de su negocio Crucialidad de esos tiempos de interrupción para su negocio Responsable Continuidad de Negocio COMO CONCIENCIAR Y ADAPTAR el Plan de Continuidad de Negocio Consideraciones económicas ANALISIS COSTE-BENEFICIOS 7 El personal y los activos físicos Cómo garantizar alta fiabilidad, máxima seguridad, total confidencialidad y flexibilidad Modelos de buena práctica Modo activo-activo Modo activo-pasivo Múltiples aplicaciones de software y hacer que las mismas tengan una alta disponibilidad Detectar y desenmascarar los fallos de software y de hardware en el cluster Responsable Continuidad de Negocio EJERCICIO PRACTICO Desarrollo desde 0 de un Plan de Continuidad de Negocio Descripción del caso Marco del proceso de planificación, iniciación y gestión del proyecto Análisis preliminar de riesgos/coste beneficio Análisis de impacto Desarrollo de las estrategias de continuidad Operaciones de respuesta ante las contingencias Desarrollo e implantación del Plan de Continuidad de Negocio Entrenamiento, pruebas y mantenimiento Elaboración y desarrollo del programa de pruebas Mantenimiento de procedimientos y documentación del plan Relaciones públicas y gestión de la crisis Consideraciones económicas. Análisis coste-beneficios Responsable Continuidad de Negocio CLAVES DE EXITO Y MEJORES PRACTICAS en el Plan de Continuidad de Negocio SESION ESPECIAL BS25999: BUSINESS CONTINUITY MANAGEMENT Origen del standard Por qué es necesario el standard BS25999 Estructura del BS25999 Qué contiene y cómo usarlo Planificación del ámbito del BS25999 Proceso, principios y terminología Entrenamiento, pruebas y mantenimiento Ejecución y revisión Evaluación del standard Beneficios que puede aportar la implementación en su empresa Carlos Bachmaier Gestión de Riesgo Corporativo y Auditoría IT SISTEMAS TECNICOS DE LOTERIAS 3 inscrip@iir.es

4 Nuestros INSTRUCTORES Quién DEBE ASISTIR? Director de Sistemas Responsable del CPD Administrador de Sistemas Objetivo = 0 Interrupciones Agenda IIR España le ofrece la siguiente documentación de su interés Telecom Essentials No olvide contactar con nosotros!: Mª ROSA VICENTE >> documentacion@iirspain.com / Estructura y gestión avanzada de Canal de Distribución IT Madrid, 14 y 15 de Noviembre de 2007 Elaboración de Propuestas y Ofertas para Proyectos de IT Telecoms Madrid, 28 y 29 de Noviembre de 2007 Cómo estructurar y desarrollar un Business Case para grandes cuentas IT & Telecom Madrid, 29 de Noviembre de 2007 Conozca todas las fases en la planificación y gestion de un proyecto de Outsourcing de IT Madrid, 11 y 12 de Diciembre de 2007 Seguridad Informatica para no expertos Madrid, 11 y 12 de Diciembre de 2007 Infórmate > Oferta exclusiva para los asistentes IIR ofrece a todos los asistentes una suscripción gratuita de 3 meses a CIBERSUR y de 3 números a AUDITORIA Y SEGURIDAD, efectivas a partir de la fecha de celebración de estas Jornadas Jefe de Proyecto de Continuidad de Negocio es Ingeniero Superior en Informática, Diplomado en Empresariales y Postgrado en Dirección de Empresa por el IFE, Titulado CISA y está certificado en ITIL. Su experiencia profesional ha estado vinculada a la consultoría especializada en Seguridad y Gestión de Tecnología de la Información. En este ámbito ha liderado y desarrollado proyectos de diseño e implantación de sistemas de gestión de seguridad, continuidad de negocio, planes directores, gestión de riesgos, ITIL en más de 30 entidades nacionales e internacionales del sector financiero, telecomunicaciones e industria. Actualmente y desde hace 2 años es Jefe de Proyecto de los Planes de Continuidad de Negocio de La Caixa y del Banco Sabadell. Sus principales hitos profesionales han sido la obtención en España de primera certificación ISO/UNE71502 (Gestión de Seguridad), para una empresa financiera, y de ISO20000 (Gestión de TI/ITIL) para una multinacional de telecomunicaciones. Participa como instructor en cursos y como ponente en eventos, es miembro de ITSMf y colabora en publicaciones y foros especializados. Carlos Bachmaier Gestión de Riesgo Corporativo y Auditoría IT SISTEMAS TECNICOS DE LOTERIAS Doctor Ingeniero Aeronáutico, profesor Titular de Universidad (excedente) y Máster en Responsabilidad Social Corporativa por el Instituto de Empresa. Su actividad profesional actual se desarrolla en Sistemas Técnicos de Loterías del Estado (STL), y versa sobre la Gestión de Riesgo Corporativo, que incluye la función de Auditoría Interna de Sistemas de Información. Socio y fundador de GMV y SGI Soluciones Globales Internet, donde inició su labor profesional en el campo del desarrollo, la seguridad y el control de Sistemas de Información, tras más de veinte años de actividad profesional se incorpora a STL en 1998, entidad en la que ha desarrollado actividades de tecnología y protección de la información. Miembro de ISACA, mantiene activas sus certificaciones CISA y CISM. Es profesor de los cursos de CISA y CISM de la Fundación Dintel, así como miembro del Consejo Asesor de Etica y autor de la sección fija Academia de la revista a+. Ingeniero Superior en Informática por la Universidad Pontificia de Salamanca y Máster en Seguridad Informática por la Universitat Oberta de Catalunya. Así mismo, es Auditor Certificado en Sistemas de Información (CISA) por la ISACA. Trabaja en Sanitas desde 2001, donde empezó ocupando el cargo de Jefe de Proyecto de Metodología y Herramientas. Actualmente y desde 2003, trabaja como Responsable de Seguridad Informática y BCP Manager en este mismo Grupo Sanitas. FAX

5 Estimado Profesional: El 59% de los Directores de Sistemas han decidido incrementar su inversión en estrategias relacionadas con el aseguramiento de la continuidad de su negocio. La necesidad de estar preparado para situaciones de riesgo que pueden hacer peligrar el futuro de su empresa es un tema que evidentemente preocupa a losresponsables de sistemas y de seguridad informática. Pero, diseñar e implantar un plan de continuidad de negocio es costoso y complejo. Además es necesario ganarse el apoyo de la Dirección y debe estar implicada y concienciada toda la empresa. Por ello, IIR España organiza un Seminario intensivo y 100% práctico en el que recibirá las claves de éxito para la óptima implementación de una estrategia corporativa preventiva que permita mantener la continuidad del negocio ante cualquier tipo de contingencia. 7 Módulos de formación teórico-práctica de la mano 3 Expertos profesionales, que se enfrentan diariamente con la misma problemática que Vd: Métodos de mitigación de riesgos y planes de respuesta Desarrollo del plan de pruebas, el informe de resultados y auditorías periódicas del PCN Claves para la integración del PCN en la política de la empresa: conscientización y capacitación Detección de fallos de software y de hardware en el cluster Análisis del coste de interrupción de actividades y técnicas de minimización de costes También, teniendo en cuenta la novedad de la nueva norma de business continuity, y justo en el momento que la mayoría de empresas la están evaluando, hemos incluido la Sesión Especial BS25999: Business Continuity Management, en la que podrá analizar de primera mano su estructura, contenido y claves para su integración en la política de su empresa, en primicia, ya que ni siquiera aún ha sido traducido. Así mismo, hemos incluido el Ejercicio Práctico Desarrollo desde 0 un Plan de Continuidad de Negocio, en el que podrá evaluar la puesta en práctica de todos los conceptos expuestos a lo largo del Seminario. En definitiva, un seminario muy completo y hecho a la medida de sus necesidades como profesional. Con la confianza de tener el gusto de contar con su presencia en Madrid los próximos días 22 y 23 de Enero, reciba un cordial saludo Ana María García Directora de Programas P.D.: Obtenga las claves para garantizar la continuidad crítica del negocio! Por qué elegir a IIR? IIR España (Institute for International Research) es líder desde hace 20 años en el desarrollo y gestión de contenidos y eventos para empresas. Pertenece al Grupo Informa plc, el mayor especialista en contenidos académicos, científicos, profesionales y comerciales a nivel mundial. Cotizado en la Bolsa de Londres, Informa plc cuenta con empleados y está presente en 43 países a través de 150 unidades operativas líneas de negocio distintas eventos de formación e información a través de compañías como IIR, IBC o Euroforum productos de suscripción que incluyen: diarios académicos, noticias en tiempo real, revistas y boletines de noticias títulos académicos en catálogo a través de marcas tan prestigiosas como Taylor & Francis o Routledge Además, a través de marcas tan reconocidas como ESI Internacional, Achieve Global, Forum o Huthwaite, Informa es el referente mundial en soluciones estratégicas de mejora del desarrollo o performance improvement. En España, IIR cuenta con un equipo de más de 120 personas y ofrece a sus clientes un servicio de formación e información integral con productos innovadores como los Written Courses (programas modulares de formación a distancia) además de: conferencias, congresos y seminarios de producción propia anuales cursos de Formación In Company Sabe que IIR es mucho más que eventos? Descubra todos nuestros servicios Formación a medida: Nuestra división de Formación In Company le ayudará a desarrollar el plan de formación interna que realmente su empresa necesita. Solicite ahora más información contactando con: >>>>Paloma Palencia Tel ppalencia@iirspain.com Documentación: Se perdió la convocatoria de alguno de nuestros eventos? Está preparando un informe? Necesita de forma inmediata información precisa, actual y relevante? Consiga a través de nuestro servicio IIR Doc toda la información que usted necesita contactando con: >>>>Mª Rosa Vicente Servicio de Documentación On Line Tel Fax documentacion@iirspain.com Acciones de patrocinio: Rentabilice sus acciones de marketing y comunicación en los eventos de IIR España y Portugal, los únicos enfocados 100% a su cliente. Contacte con nosotros para conocer todas las opciones posibles: >>>>Nacho Flores Tel: sponsor@iir.es Managed Events: Necesita organizar su propio evento? Una presentación de producto? Una rueda de prensa? No encuentra el lugar idóneo para la celebración?... Llámenos y nosotros nos encargamos de darle la solución más adecuada: >>>>Departamento Managed Events Tel me@iirspain.com 5 inscrip@iir.es

6 Desarrollo y Gestión del Plan de Continuidad de Negocio Por favor, rellene todos los datos Boletín de Inscripción IIR le recuerda que la inscripción a nuestras jornadas es personal DATOS DE LOS ASISTENTES 1º NOMBRE: CARGO: TEL. DIRECTO: EMPRESA: SECTOR: CIF: NUMERO DE EMPLEADOS EN SU OFICINA: >1.000 C.P.: TELEFONO: FAX: QUIEN AUTORIZA SU ASISTENCIA: RESPONSABLE DE FORMACION: FAX DIRECTO: MOVIL: 2º NOMBRE: CARGO: Líder mundial en formación e información para empresas TEL. DIRECTO: DIRECCION DEL ASISTENTE: FAX DIRECTO: MOVIL: POBLACION: CARGO: Sí, deseo inscribirme a PLAN DE CONTINUIDAD DE NEGOCIO Madrid, 22 y 23 de Enero de 2008 CS0111 Príncipe de Vergara, Madrid inscrip@iir.es Div. C/MC Fecha y lugar de celebración Madrid, 22 y 23 de Enero de 2008 Hotel NH Príncipe de Vergara, Madrid Tel Precio % IVA El precio incluye almuerzo, cafés y documentación Precio Especial para Grupos IIR ofrece precios especialesa las empresas que inscriban a 3 o más personas al mismo evento. Para informarse, contacte con Diana Mayo, en el teléfono: Cancelación Deberá ser comunicada por escrito. Si se comunica hasta 2 días laborables antes del inicio del encuentro, se devolverá el importe menos un 10% en concepto de gastos administrativos. Pasado este periodo no se reembolsará el importe de la inscripción pero se admite la sustitución de su plaza, que deberá ser notificada por escrito hasta un día antes de la celebración del encuentro. IIR le recuerda que la entrada a este acto únicamente estará garantizada si el pago del seminario es realizado antes de la fecha de su celebración. IIR Doc No puedo asistir a estas Jornadas Estoy interesado en su documentación Busque la información estratégica más relevante de su sector en Más de 700 documentaciones inéditas de eventos celebrados por IIR disponibles para Vd. Solicite nuestro catálogo Tel yfernandez@iirspain.com Información Alojamiento en Hotel Para beneficiarse de un precio especial en el hotel correspondiente haga su reserva directamente por teléfono, indicando que está Vd. inscrito en el evento de IIR España. Certificado de Asistencia A todos los asistentes que lo deseen se les expedirá un Certificado Acreditativo de Asistencia a este evento. Transportista Oficial Los asistentes a los eventos que IIR España celebre en 2007, obtendrán un descuento del 30% sobre tarifas completas en Business y un 40% sobre tarifas completas en Turista en los vuelos con Iberia (excepto para vuelos Nacionales por AIR NOSTRUM para los cuales obtendrán un 25% de descuento sobre tarifas completas Business y Turista). Para más información contacte con Serviberia, Tel o en cualquier delegación de Iberia y/o Agencia de Viajes Iberia, indicándole el Tour Code BT7IB21MPE0017. Datos Personales En cumplimiento con el artículo 5 de la Ley Orgánica 15/1999, de 13 de Diciembre, de Protección de Datos de Carácter Personal, le informamos de que los datos personales que aporte en el presente formulario serán incorporados a los ficheros de Institute for International Research España, S.L., debidamente inscritos ante la Agencia Española de Protección de Datos, y cuyas finalidades son la gestión y cumplimiento de la relación establecida como consecuencia de la inscripción en el evento a que hace referencia, así como la gestión por parte de IIR de la selección de los asistentes al mismo, así como la realización de envíos publicitarios acerca de las actividades, servicios, ofertas, promociones especiales y de documentación de diversa naturaleza y por diferentes medios de información comercial, además de la gestión de la información de la que se disponga para la promoción de eventos, seminarios, cursos o conferencias que pudieran resultar de interés para los inscritos, de acuerdo con las labores de segmentación y obtención de perfiles relativa a los mismos, todo ello al objeto de personalizar el trato conforme a sus caraterísticas y/o necesidades. Mediante la presente, usted queda informado y consiente que sus datos puedan ser cedidos a patrocinadores, publicaciones, expositores en ferias u otros sujetos en base a la relación que IIR mantiene con los mismos para procurar una mayor eficiencia de la gestión de sus actividades. Para el ejercicio de los derechos de acceso, rectificación, cancelación u oposición de sus datos por parte de IIR, deberá remitir un escrito identificado con la referencia Protección de Datos a Institute for International Research España, S.L., con domicilio social en la calle Príncipe de Vergara nº 109, Madrid, en el que se concrete la solicitud y al que acompañe fotocopia de su Documento Nacional de Identidad. DATOS DE FACTURACION EMPRESA: DEPARTAMENTO: DIRECCION: (Rellenar sólo si la dirección de facturación es distinta a la del asistente) CIF: JEFE DE CONTABILIDAD: POBLACION: C.P.: TELEFONO: FAX: Para inspección postal, abrir por aquí FORMA DE PAGO IMPORTANTE Transferencia bancariaa la cta (Barclays) Visa Mastercard American Express Diners Club Titular de la tarjeta Fecha y firma Número de la tarjeta Caduca Cheque a nombre de IIR España Al realizar el pago indiquen la referencia CS0111 PDF