Gestión de Continuidad de Negocios. Enero de 2011

Transcripción

1 de Negocios. Enero de 2011

2 Agenda 1. Gestión de Continuidad Visión de Continuidad Evolución 2. Gestión de Continuidad Definiciones Gobierno Corporativo Ejes tácticos 3. Procesos BCP DRP+CMP 4. Metodología 5. Plan de Pruebas

3 Visión 1. La Continuidad Operacional es un eje Estratégico para el desarrollo de la empresa. 2. Se ambiciona como meta que...sea el último componente del sistema financiero que deje de operar..., 3. Proteger la vida e integridad física de los Colaboradores de la empresa y de las personas que se encuentran presente en las dependencias de la empresa, al momento de la ocurrencia de un evento adverso. 3

4 Evolución del DCV y BCM Evolución DCV Evolución BCM Creación DCV Registros Desmaterialización Custodia y Registro de transacciones IRV Custodia y Registro de transacciones IIF Custodia y Registro de transacciones IRF Creación del DCV Pruebas de procedimientos de contingencia Inicio de esfuerzos hacia la continuidad operacional Plan de Contingencia para todos los recursos y prestaciones críticas Plan Y2K Nueva metodología Plan de Continuidad de Negocios (BCP). Se crea la función. Actualización y Mantención del BCP DVP, Operaciones FLI Reformulación hacia un BCMS (Sistema de Gestión de Continuidad de Negocios) Cámara de Compensación Intradía Se incorpora DRP+CMP (Plan de Recuperación ante Desastres y Manejo de Crisis) BCP se homologa a metodología de Riesgo Se publica Norma BS Se trasladan los Sitios de Producción a TIER III. Separación de oficinas en dos edificios. 4

5 Agenda 1. Gestión de Riesgo Visión de Continuidad Evolución 2. Gestión de Continuidad Definiciones Gobierno Corporativo Ejes tácticos 3. Procesos BCP DRP+CMP 4. Metodología 5. Plan de Pruebas

6 Definiciones 1. El DCV declara dar cumplimiento a la Normativa legal que la rige 2. Que las prestaciones ofrecidas por el DCV a sus usuarios no se conciben sin la disponibilidad de los sistemas computacionales construidos para ello 3. Duplicar todo componente clasificado como crítico para la continuidad operacional del DCV 6

7 Gobierno Corporativo Directorio GESTION DE LA CONTINUIDAD DE NEGOCIO Comité TI Comité Auditoría y Riesgo Plan de Continuidad Operacional Recuperación ante Desastres y Manejo de Crisis Dueños de Procesos Manejo de Crisis Gestión de Riesgo Apoyo a las Personas Recuperación de Tecnologías Recuperación de Instalaciones Seguridad de Información Riesgo Operacional Comunicaciones Estándar Continuidad de Negocios 7

8 Ejes Tácticos Como resultado de la metodología aplicada, se genera el Plan de Continuidad de Negocios, que incorpora un conjunto de soluciones, proyectos, iniciativas y procedimientos para dar respuesta a los escenarios de continuidad. Se incorpora una estructura operacional y tecnológica: Aspectos Operacionales Respaldo oficinas administrativas. Edificios (Burgos-Huérfanos). Toda función crítica debe estar duplicada. Respaldo de RRHH. Aspectos Tecnológicos Distribución de sitios de producción hacia housing categoría TIER III. Todo componente crítico debe estar duplicado. Procedimientos del Plan de continuidad Burgos Huérfanos Oficinas RRHH Componentes duplicados TI Prod. 1 Prod. 2 Sitios 8

9 Agenda 1. Gestión de Riesgo Visión de Continuidad Evolución 2. Gestión de Continuidad Definiciones Gobierno Corporativo Ejes tácticos 3. Procesos BCP DRP+CMP 4. Metodología 5. Plan de Pruebas

10 Estado de Avance- Proyectos Continuidad Operacional Grado Avance Fecha término Proceso de actualización y mejora BCP 100% Sep-2010 Análisis de impacto (BIA) 100% Jun-2010 Incorporación de nuevas respuestas 100% Sep-2010 Proveedores estratégicos 100% Jun-2010 Finalizado Plan de desastre y crisis DRP+CMP 100% Nov-2010 Desarrollo del plan 100% Dic-2009 Entrenamiento del personal 100% May-2010 Prueba (simulacro) 100% Sep-2010 Actualización final 100% Nov-2010 Finalizado 10

11 DRP+CMP Estructura organizacional y funcional Frente a un Incidente Mayor es necesario contar con una organización especializada, conformada por varios Comités, que ejecuten tareas específicas estructuradas Oficial de Seguridad de Información Gerente de Finanzas y Planificación Jefe de Riesgo Operacional Comités de Recuperación ante Desastres y Manejo de Crisis Oficial de Continuidad de Negocios Consultores Externos Riesgo y BCM Vocero Comité de Manejo de Crisis (CMC) Comité de Recuperación de Instalaciones (CRI) Comité de Apoyo Personal (CAP) Comité de Recuperación TICs (CRT) Comité de Comunicación Estándar (CCE) 11

12 DRP+CMP Principales actividades Capacitación Comunicaciones Alternativas Kit de Emergencia Plan de Evacuación. Simulacros. Entrenamiento Integrantes de Comités. Programa de líderes de Piso. Instructivos todo Personal. a el Aumento de la dotación de equipos de radio frecuencia. Incorporación de nueva tecnología equipos Nextel. Se fortalece equipamiento para líderes de piso. Cascos todo personal. para el Mayor operatividad al plan de evacuación en base a planos y videos. Mejoramiento de las vías de escape. Ejecución de simulacro que activó el Plan de Recuperación ante Desastres (DRP) y Plan de Manejo de Crisis (CMP). Inducción Proveedores. a 12

13 Agenda 1. Gestión de Riesgo Visión de Continuidad Evolución 2. Gestión de Continuidad Definiciones Gobierno Corporativo Ejes tácticos 3. Procesos BCP DRP+CMP 4. Metodología 5. Plan de Pruebas

14 Plan de Continuidad Metodología. Ruta Táctica IDENTIFICACIÓN DE PROCESOS CRÍTICOS DE NEGOCIO (Prioridad, tiempos objetivos, frecuencias, dependencia de componentes) IDENTIFICACIÓN DE COMPONENTES (Criticidad, Clasificación: edificaciones, RRHH, TI) Determinación del Impacto inherente IDENTIFICACIÓN DE ESCENARIOS ADVERSOS QUE IMPACTAN AL NEGOCIO IDENTIFICACIÓN DE AMENAZAS (Clasificación: naturales, TI, etc) BIA BCP GENERACIÓN DE RESPUESTAS (Características Eficacia Eficiencia) Determinación del Impacto residual DETERMINACIÓN DE LA COBERTURA (Procesos, escenarios, componentes) Visión cualitativa del BCP Generación de propuestas de mejora 14

15 Agenda 1. Gestión de Riesgo Visión de Continuidad Evolución 2. Gestión de Continuidad Definiciones Gobierno Corporativo Ejes tácticos 3. Procesos BCP DRP+CMP 4. Metodología 5. Plan de Pruebas

16 Plan de Prueba - Indicadores 1. Cobertura plan de prueba. Nivel de cumplimiento del Plan de Pruebas 100% 0% 9% 90% 18% 28% 80% 47% 56% 70% 76% 60% 85% 93% 50% 100% 91% 40% 82% 72% 30% 53% 44% 20% 24% 10% 15 % 7% 0% Abr May Jun Jul Ago Sep Oct Nov Dic Cubierto No Cubierto 2. Cobertura de escenarios 0% Pruebas significativas realizadas. El siguiente resumen corresponde a las pruebas más significativas ejecutas: Alternancia de Sitios de Producción. (8 programados). Respaldo de personal ausente. Plan de evacuación. Respaldo de oficinas alternativas. Corte de Energía Eléctrica. Pruebas para controles ambientales (agua, aire acondicionado). Prueba Integral que afecta a componentes críticos simultáneamente (DRP+CMP). 100% Cubierto Nota: Situación a diciembre 2010 No Cubierto 16

17 de Negocios. Enero de 2011