Gestión Integral de Riesgos 1. Gestión Integral de Riesgos

Transcripción

1 Gestión Integral de Riesgos 1 Gestión Integral de Riesgos

2 Gestión Integral de Riesgos 2 La gestión de riesgos y la gestión de continuidad de negocio son actividades complementarias e integradas en la Gestión Integral de Riesgos de ISAGEN. Mientras en la Gestión de Riesgos se gestionan integralmente todos los riesgos del negocio, incluidos los asociados a incidentes e interrupciones del mismo; la Gestión de la Continuidad del Negocio busca minimizar impactos críticos y catastróficos de riesgos que se puedan materializar y que pongan en riesgo la sostenibilidad de la Empresa. Gestión de Riesgos Gestión de la continuidad del negocio

3 Gestión Integral de Riesgos 3 Gestión de Riesgos La gestión de riesgos en ISAGEN es manejada a través de un Sistema de Administración de Riesgos y comprende un proceso metodológico de siete pasos: contextualización, análisis, evaluación, tratamiento, comunicación y consulta y monitoreo y revisión. De la aplicación consistente de esta metodología se obtienen los inventarios de riesgos corporativos y asociados al trabajo, los cuales son revisados por diferentes instancias y están alineados. Gestión de la Continuidad del Negocio La gestión de continuidad de negocio tiene los siguientes componentes y planes:

4 Gestión Integral de Riesgos 4 Plan de Continuidad de las Operaciones Describe los procedimientos, organización, recursos y demás aspectos requeridos para la recuperación de las actividades críticas del negocio a un nivel de operación aceptable, como consecuencia de un evento o incidente de interrupción. Continuidad de las Operaciones Plan de Contingencia de Obras y Equipos de Centrales de Generación Describe procedimientos para la recuperación de actividades en las centrales de generación para disminuir su indisponibilidad ante un evento crítico. Plan de Continuidad de Servicios Soportados en Tecnología de Información y Comunicaciones Procedimiento que guía a la Organización en la recuperación, reanudación y restauración de los servicios de TIC a un nivel predefinido de operación, ante un evento o incidente de falla. Actualmente ISAGEN está implementando un Sistema de Gestión de Continuidad de Negocio con el fin de articular todos los planes mediante un ciclo PHVA, garantizando el mejoramiento continuo de las respuestas de la Organización frente eventos adversos. Manejo de Crisis Plan de Manejo de Crisis Lineamientos para atender de una manera estratégica y global las crisis que se puedan presentan en ISAGEN, con el fin de reducir o evitar de una manera oportuna y efectiva el impacto negativo que ésta puede generar en la Empresa. Plan de Comunicaciones en Crisis Tiene por objeto coordinar y orientar la respuesta oportuna, honesta, precisa y consistente de la información de ISAGEN a los grupos de interés en los momentos de crisis reales o potenciales, mediante una gestión proactiva que busca proteger la reputación de la empresa, minimizar la incertidumbre y la especulación, así como velar por la atención y el bienestar de las personas afectadas.

5 Gestión Integral de Riesgos 5 Plan de Atención de Emergencias Estos planes buscan proteger a las personas, la infraestructura y el ambiente ante la ocurrencia de un incidente y tomar las medidas básicas de primer nivel necesarias para evitar la extensión de los impactos negativos del mismo. Atención a Emergencias Plan de Acción Durante Emergencias y Contingencias (PADEC) Tiene como objetivo establecer una respuesta rápida, coordinada y eficaz ante una eventual inundación de aguas en las presas de ISAGEN, bajo distintos escenarios de amenaza, a fin de prevenir y/o mitigar el impacto sobre las personas, el medio ambiente y la infraestructura del área de influencia. Plan de Asistencia Humanitaria Comprende los procedimientos, organización y ayudas establecidas para brindar asistencia humanitaria a las personas afectadas por eventos adversos ocurridos en la Empresa, que permitan atender adecuadamente las necesidades que surjan de tipo emocional, social, financiero y laboral. Guías de Actuación de Riesgo Público Comprende procedimientos para la actuación ante eventos de riesgo público para proteger la vida de las personas y los activos de ISAGEN ante actos malintencionados de terceros.