ESCUELA SUPERIOR POLITÉCNICA DEL LITORAL INSTITUTO DE CIENCIAS MATEMÁTICAS INSTITUTO DE CIENCIAS MATEMÁTICAS

Transcripción

1 ESCUELA SUPERIOR POLITÉCNICA DEL LITORAL INSTITUTO DE CIENCIAS MATEMÁTICAS INSTITUTO DE CIENCIAS MATEMÁTICAS Desarrollo e Implementación de un Plan de Continuidad del Negocio para una entidad educativa privada para el año TESIS DE GRADO Previo a la obtención del Título de: INGENIERÍA EN AUDITORÍA Y CONTROL DE GESTIÓN ESPECIALIZACIÓN GESTIÓN AMBIENTAL Presentado por: CAMILO GABRIEL GUAROCHICO MOREIRA Guayaquil Ecuador, Año 2009

2 DEDICATORIA A Dios, a mis padres y hermanos que me han ayudado a lo largo de mí vida académica, con amor y comprensión.

3 AGRADECIMIENTO A Dios por sobre todas las cosas, al darme la fuerza necesaria para concluir mis metas. A mis padres y hermanos por estar siempre junto a mí, protegiéndome y ayudándome durante toda mí vida, brindándome todo su amor, cariño y comprensión.

4 TRIBUNAL DE GRADO ING. PABLO ALVAREZ COORDINADOR ING. JAQUELINE MEJIA DIRECTOR DE TESIS

5 DECLARACIÓN EXPRESA La responsabilidad del contenido de esta Tesis de Grado, nos corresponden exclusivamente; y el patrimonio intelectual de la misma a la ESCUELA SUPERIOR POLITÉCNICA DEL LITORAL (Reglamento de Graduación de la ESPOL) CAMILO GABRIEL GUAROCHICO MOREIRA

6 ÍNDICE GENERAL RESUMEN INTRODUCCIÓN CAPÍTULO I MARCO TEÓRICO 1.1 Definiciones Plan de Contingencias Plan de Recuperación de Desastres (DRP) Plan de Continuidad del Negocio (BCP) Administración de la Continuidad del Negocio (BCM) Business Impact Analysis (BIA) 1.2 Alcance Del Proyecto...2 CAPÍTULO II IDENTIFICACIÓN Y ANÁLISIS DEL NEGOCIO 2.1 Descripción Misión Visión Objetivos Localización y Recursos FODA Fortalezas Oportunidades Debilidades Amenazas 2.7 Clientes Proveedores...10

7 2.9 Producto Descripción del Servicio Características Futuros Servicios Descripción 2.10 Core Business Definición Identificación Del Core Business 2.11 BIA (Business Impact Analysis) Objetivos del BIA: Alcance Supuestos Evaluación de Riesgo Amenazas Humanas Amenazas Naturales Amenazas Tecnológicas Amenazas Políticas y Económicas 2.12 Riesgos Detectados Evaluar los impactos Financieros y Operacionales Determinar Tiempo Objetivo de Recuperación (RTO)...23 CAPÍTULO III ANÁLISIS ORGANIZACIONAL DEL NEGOCIO 3.1 Descripción y Análisis del Organigrama Descripción de Perfiles Perfil General de las Autoridades Perfil encargada Secretaría Perfil General de los Docentes

8 3.3 Identificación de las Áreas Críticas Identificar Procesos y Datos Críticos del Negocio...35 CAPÍTULO IV ANÁLISIS INFRAESTRUCTURA IT 4.1 Secretaría Colecturía Inspección Laboratorio Planta Alta sección secundaria Laboratorio Planta Baja sección secundaria...39 CAPÍTULO V ANÁLISIS ALTERNATIVAS 5.1 Identificación De Alternativas Sismos, Incendios e Inundaciones Agresión Física o Moral, Drogas y Licor Pandillas y Bandas, Robo Robo de Información La crisis económica Mundial 5.2 Cuantificación De Las Alternativas Sismos, Incendios e Inundaciones Agresión Física o Moral, Drogas y Licor Pandillas y Bandas, Robo Robo de Información La crisis económica Mundial

9 CAPÍTULO VI SELECCIÓN DE ALTERNATIVAS 6.1 Recomendaciones a las Autoridades Sismos, Incendios e Inundaciones Agresión Física o Moral, Drogas y Licor Pandillas y Bandas, Robo Robo de Información La crisis económica Mundial CAPÍTULO VII PLAN DE CONTINUIDAD 7.1 Comité De Crisis Manual De Contingencia Temporal...52 CAPÍTULO VIII IMPLEMENTACIÒN (PRUEBA)...54 CAPÍTULO IX CONCLUSIONES Y RECOMENDACIONES 9.1 Conclusiones Recomendaciones...58 CAPÍTULO X PLAN DE MANTENIMIENTO DEL BCP...59 ANEXOS BIBLIOGRAFÍA

10 ÍNDICE DE TABLAS Tabla Mobiliario Tabla Recursos Didácticos Tabla Área Física: Espacios Construidos..6 Tabla Ingresos CORE Tabla Ingresos y Egresos Mensuales Tabla Codificación de las Amenazas Tabla Probabilidad VS Vulnerabilidad...20 Tabla RTO Sismos, Incendios e Inundaciones Tabla RTO Agresión Física o Moral, Drogas y Licor Tabla RTO Pandillas y Bandas, Robo Tabla RTO Robo de Información Tabla RTO Crisis económica Mundial Tabla 6.1 Recomendaciones....48

11 ÍNDICE DE GRÁFICOS Gráfico Ingresos Mensuales Gráfico 8.1 Tiempo de Evacuación

12 RESUMEN Este trabajo consiste en realizar un análisis integral de las funciones, procesos y procedimientos de una entidad educativa privada, con el propósito de diseñar e implementar un Plan de Continuidad (BCP), al realizar un análisis sobre las posibles amenazas y riesgos que afronta la entidad educativa, para de esta manera proporcionar procedimientos estándar a aplicar en caso de que alguna de estas eventualidades ocurra. Se encontrará un análisis administrativo-financiero sobre los efectos de dichas amenazas y riesgos, para identificar las de mayor impacto. Encontrara la cuantificación sobre las diferentes alternativas, la selección de las más idóneas de acuerdo a los requerimientos de la unidad educativa privada. La implementación donde se analiza la viabilidad y mejoramiento de las alternativas seleccionadas y de esta manera lograr minimizar el impacto sobre el normal funcionamiento de la entidad y proteger la seguridad física y mental del personal y de los clientes.

13 INTRODUCCIÓN La educación particular se encuentra saturada de instituciones educativas, la competitividad ha creado que cada compañía se esfuerce por lograr maximizar la productividad y los ingresos netos, así como tener una mayor participación en el mercado. En toda empresa, compañía o institución existe la probabilidad de interrupciones en el normal transcurso de las operaciones, esto conlleva a la creación de metodologías y planes para lograr que las funciones y procesos en los cuales se sostiene la entidad educativa privada, se mantengan activos y no sufran una interrupción prolongada durante alguna eventualidad ya sea humana o de la naturaleza. El plan de continuidad de negocio (BCP), es una de las nuevas metodologías para predecir y disminuir los riesgos de interrupción, inicialmente utilizado en la infraestructura tecnológica (IT), se está ampliando su utilización en las demás áreas de una organización. Este documento contiene el desarrollo, paso a paso, de un plan de continuidad del negocio para una entidad educativa privada, detallando las posibles amenazas y riesgos, la cuantificación de las pérdidas monetarias y operacionales si llegarán a ocurrir los mismos. Así como las diferentes alternativas de mitigación para dichas amenazas.