DESCRIPCIÓN DEL CURSO:

Transcripción

1

2 DESCRIPCIÓN DEL CURSO: El riesgo operacional cruza la gestión y las líneas de negocio, y al hacerlo impregna las unidades organizativas, las responsabilidades operacionales y los diferentes niveles de decisión. En la medida que el panorama del riesgo sigue cambiando, las amenazas son cada vez más sofisticadas. Por lo tanto, sería un error creer que pueden evitarse, de esta manera, en la gestión de riesgos se deben considerar aquellos elementos que permiten a las organizaciones recuperarse de los incidentes o situaciones de potencial interrupción de las operaciones, al mismo tiempo, su carácter esporádico e irregular, significan que los mecanismos de respuesta y recuperación deben conformar un proceso sencillo. Este nuevo enfoque se puede etiquetar como Gestión de la Continuidad y Resiliencia del negocio y se puede definir un proceso holístico que busca identificar impactos potenciales que amenazan una organización, y provee un marco de referencia para construir respuestas efectivas con la elasticidad y capacidad necesaria para salvaguardar los intereses de sus clientes, mantener la reputación, la imagen y las actividades de creación de valor. Abarca tanto la capacidad de responder a un incidente tan pronto como ha ocurrido, la protección del personal y el medio ambiente, y permite la continuidad de los servicios. En este curso el orador compartirá su experiencia de más de 20 años en materia de Administración de Riesgos Operacionales, Tecnológicos y de la Continuidad del Negocio. Al terminar el curso el participante podrá estructurar esquemas de continuidad de negocio y su relación con el Riesgo Operacional Objetivo general Comprender, analizar y aplicar los conceptos asociados al Riesgo Operacional, así como la Gestión de Continuidad del Negocio y de sus componentes principales (BCP y DRP) enfocado en los procesos críticos de las instituciones financieras bancarias y no bancarias. Objetivos específicos Al final del curso el participante será capaz de: Comprender las bases teóricas y tecnológicas que permitan entender los estándares internacionalmente aceptados en gestión de riesgos, así como aplicar los elementos para poner en práctica la arquitectura de gestión de riesgos en las empresas en los ámbitos de los procesos críticos y de TI. Introducirse en las últimas técnicas y mecanismos de Gestión de Riesgos Operacionales de los procesos críticos de negocios. Analizar, planificar, evaluar, entender y desarrollar programas de gestión de riesgos aplicados en los procesos y en las áreas de soporte, como TIC. Explicar los diferentes conceptos asociados a Riesgo Operacional y Gestión de la Continuidad del Negocio en las Organizaciones del sector Financiero. Describir las diferentes buenas prácticas, normas y estándares internacionales relacionados con la Gestión del Riesgo Operacional, Riesgo de Cyberseguridad y Continuidad del Negocio. Aplicar metodologías y técnicas para desarrollar Planes de Continuidad del Negocio y Planes de Continuidad Tecnológica en las organizaciones. Sensibilizar a su entorno respecto de la importancia para la organización acerca de controlar los riesgos operacionales y contar con planes de contingencia que les permitan enfrentar eventos inesperados.

3 Gustavo Santana Executive Director Ernst & Young Gustavo Santana Torrellas es Executive Director en la firma Ernst & Young México y labora en ésta firma desde Febrero Es responsable por el desarrollo de soluciones de innovación en clientes de banca comercial y banca de desarrollo, así como soluciones de Cyberseguridad y Riesgo Tecnológico. Gustavo Santana ha participado en proyectos de Estrategia de TI, Desarrollo de modelos y soluciones de Administración de Riesgos de Información y Riesgo Tecnológico con énfasis en cumplimiento de estándares. Cuenta con amplia experiencia en la administración de proyectos de Innovación e Integración Tecnológica para la Administración de la Continuidad del Negocio, Seguridad de la Información, particularmente en el análisis y diseño de Esquemas de Seguridad. En los últimos 10 años ha participado en proyectos de Análisis, Diseño e Implementación de Modelos de Continuidad de Negocios en la Banca Comercial y de Desarrollo en México. Gustavo Santana, fue Director de la práctica de Consultoría Sector Financiero de PwC ( ); también desarrolló actividades de consultoría tecnológica en Accenture, ( ), trabajó como Investigador Senior en el Instituto Mexicano del Petróleo, dedicándose al desarrollo de modelos de optimización de la perforación de pozos petroleros ( ), fue coordinador de proyectos de investigación y desarrollo de sistemas del INAP ( ), fue coordinador de la unidad de aprendizaje y educación a distancia del IPN ( ) y, anteriormente, fue coordinador de programa de postgrado de Ingeniería de Telecomunicaciones del Instituto Politécnico Nacional (ESIME-Zacatenco IPN ). Es profesor invitado en instituciones como el Instituto Tecnológico Autónomo de México (ITAM), Tecnológico de Monterrey (ITESM), entre otras. Ha publicado más de 120 artículos de investigación en revistas y congresos internacionales en las áreas de Seguridad de la Información, Riesgo Tecnológico, Riesgo operacional, Métodos Matemáticos, Sistemas Complejos y Administración del Conocimiento. Ha sido ponente e instructor de cursos de Riesgo Tecnológico, Cyberseguridad, Riesgo Operativo y Administración de la Continuidad del Negocio en diferentes ediciones del Risk Management & Trading Conference ( ). Gustavo Santana es egresado de la Licenciatura en Matemáticas e Ingeniería de la Computación de la Universidad Simón Bolívar de Caracas, Venezuela. Recibió el grado de Maestro en Ciencias en Matemáticas de la Universidad Estatal de Odessa, Ucrania, y realizó sus estudios y grados de Doctorado en Matemáticas y Doctorado en Ingeniería de Telecomunicaciones en la Universidad estatal de Rostov del Don y el Instituto Bonch Bruevich de San Peterburgo, Federación Rusa, respectivamente. Además cuenta con estudios del programa de Maestría en Administración de Negocios de la Escuela Superior de Comercio y Administración del IPN.

4 El riesgo es definido por la RAE como la Contingencia o proximidad de un daño. Este concepto se encuentra presente en múltiples aspectos de la vida diaria de las personas y empresas. La posibilidad de que algo dañino suceda es permanente y puede afectar directamente, por ejemplo, su rendimiento financiero y la infraestructura tecnológica. Por lo tanto, la necesidad de vigilar y controlar los riesgos se vuelve evidente y prioritario. En las organizaciones y empresas, especialmente del rubro financiero, el tipo de riesgo operacional ha tomado especial relevancia en los últimos años. Este es definido por el Comité de Basilea como el riesgo de pérdida resultante de inadecuados o fallidos procesos internos, de las personas y de los sistemas, como también de acontecimientos externos. Esta definición considera tanto el riesgo financiero como el tecnológico, siendo este último, de especial relevancia, dado que las empresas son cada vez más dependientes de una infraestructura tecnológica para alcanzar sus objetivos de negocio. La desregulación y la globalización de los servicios financieros, junto con la creciente sofisticación de la tecnología, han creado una variedad de nuevos riesgos para todo tipo de organizaciones. Estos se han enfrentado con nuevas regulaciones (PCI/DSS, SOX, HIPAA), normativas (Basilea III, Solvencia), estándares (ISO 31000, ISO 22301, ISO 27000, ISO 20000). Los encargados de las áreas relacionadas deben ser capaces de enfrentar estos riesgos utilizando estas nuevas herramientas. Metodología: El seminario se desarrolla de forma Teórico- Práctica TEMARIO: 1. Fundamentos de Gestión de Riesgos: Estándares ISO e Introducción al ERM. 2. Gestión del Riesgo Operacional a. Definición de Riesgo Operacional y su Gestión, sobre la base de la Norma ISO b. Metodología de Evaluación de Riesgo Operacional. c. Aplicación práctica de la metodología. 3. Modelo de Referencia para la implementación de la Gestión de Riesgo Operacional. 4. Riesgos de Cyberseguridad a. Autoevaluación de Controles y Riesgos RCSA. b. Indicadores de Riesgo y Control. 5. Riesgo Operacional relacionado con los Servicios Externalizados. 6. Administración de la Continuidad del Negocio - BCM. 7. Definición de Continuidad del Negocio: ISO 22301, relativa a la Gestión de Continuidad del Negocio. 8. Los Planes de Continuidad: BCP, DRP, HRP, SRP, WARP. 9. Análisis de Impacto del Negocio. 10.Taller de aplicación de un Plan de Recuperación ante Desastres. 11.Tópicos Avanzados - Estructura de Gestión de Crisis D L M M J V S ABRIL Horarios: L -M: 8 AM a 5 PM REQUERIMIENTOS: Para lograr un óptimo aprovechamiento a lo largo de este curso, se recomienda a los participantes ser egresados de áreas de carreras económico administrativas contar con una formación Matemática de nivel medio y/o superior, y/o tener experiencia profesional dentro de instituciones del medio financiero. Es fundamental que el participante cuente con Computadora Personal (Laptop). Nivel de enseñanza: Medio-avanzado.

5 Costo: $1,300 USD (*Esta cantidad deberá ser cubierta neta, es libre y exenta de cualquier impuesto, comisión y /o retencioneslocales) Sede: IBI UNIVERSIDAD BANCARIA Torre Banco Delta, Piso # 1, Calle Elvira Méndez, Ciudad de Panamá, Panamá. REGISTRO E INSCRIPCIONES kleon@riskmathics.com derivatives@riskmathics.com Tels.: +52 (55) (55) informacion@ubancaria.ac.pa, inscripciones@institutobancario.org Central Telefónica (507) Opciones de Pago: Residentes e Instituciones establecidas en el extranjero Transferencia Bancaria en Dólares BANCO: BBVA Bancomer SUCURSAL: 0956 SWIFT: BCMRMXMM BENEFICIARIO: RiskMathics, S.C. CUENTA: Opción de Pago en Panamá: Depósito en cuenta N Del Instituto Bancario Internacional (IBI) en Banco Delta, Ciudad de Panamá, Rep. de Panamá. NOTA IMPORTANTE: No existen reembolsos ni devoluciones.