Continuidad de Negocio - itu.int · PDF fileGestión de Continuidad de Negocio ::...
Transcript of Continuidad de Negocio - itu.int · PDF fileGestión de Continuidad de Negocio ::...
![Page 1: Continuidad de Negocio - itu.int · PDF fileGestión de Continuidad de Negocio :: Alcance . Objetivos Actividad 1 Actividad 2 Actividad 3 Actividad 4 Proceso A ... •Plan de Crisis](https://reader034.fdocuments.co/reader034/viewer/2022042801/5a8acfcf7f8b9afe568c031a/html5/thumbnails/1.jpg)
Continuidad de Negocio Business Continuity Management (BCM)
Noviembre-2012
![Page 2: Continuidad de Negocio - itu.int · PDF fileGestión de Continuidad de Negocio :: Alcance . Objetivos Actividad 1 Actividad 2 Actividad 3 Actividad 4 Proceso A ... •Plan de Crisis](https://reader034.fdocuments.co/reader034/viewer/2022042801/5a8acfcf7f8b9afe568c031a/html5/thumbnails/2.jpg)
:: Content
• Descripción General
• Administración de Riesgo
• Planes de Continuidad
• Ambiente de Gestión
• Tendencias
3
1
2
4
5
![Page 3: Continuidad de Negocio - itu.int · PDF fileGestión de Continuidad de Negocio :: Alcance . Objetivos Actividad 1 Actividad 2 Actividad 3 Actividad 4 Proceso A ... •Plan de Crisis](https://reader034.fdocuments.co/reader034/viewer/2022042801/5a8acfcf7f8b9afe568c031a/html5/thumbnails/3.jpg)
:: BCM?
BCM establece un marco estratégico para implementar
de manera proactiva, la capacidad de recuperación de
una organización en caso de; alteración, interrupción o
pérdida del suministro de sus productos y servicios.
![Page 4: Continuidad de Negocio - itu.int · PDF fileGestión de Continuidad de Negocio :: Alcance . Objetivos Actividad 1 Actividad 2 Actividad 3 Actividad 4 Proceso A ... •Plan de Crisis](https://reader034.fdocuments.co/reader034/viewer/2022042801/5a8acfcf7f8b9afe568c031a/html5/thumbnails/4.jpg)
:: Alcance
Que?
Personas
Instalaciones
Red
Infrastructura
Información
Administración
Como?
Politicas
Análisis Riesgo
Cumplimiento
Auditoría
Monitoreo
Evento?
Incidente Menor
Incidente Mayor
Crisis
Desastre
Quien?
Junta Directiva
Equipo BCM
IMT/CMT
Equipo Operativo
Equipo Emergencia
Cuando?
Preventivo
Crisis
Continuidad
Recuperación
Restauración
Evaluación
• Continuidad del Negocio • Recuperación de Emergencia o Desastre • Seguridad & Salud Ocupacional
![Page 5: Continuidad de Negocio - itu.int · PDF fileGestión de Continuidad de Negocio :: Alcance . Objetivos Actividad 1 Actividad 2 Actividad 3 Actividad 4 Proceso A ... •Plan de Crisis](https://reader034.fdocuments.co/reader034/viewer/2022042801/5a8acfcf7f8b9afe568c031a/html5/thumbnails/5.jpg)
Disponibilidad Confiabilidad Recuperabilidad Aspectos
Servicio Nivel de Servicio Continuidad Solución
Mantener Nivel de Servicio
Administrar Eficientemente
Minimizar Tiempo de Caída
Objetivo
Tecnológico Procesos Gente Enfasis
Proactivo & Preventivo
Respuesta & Recuperación
Foco
Gestión de Continuidad de Negocio
:: Alcance
![Page 6: Continuidad de Negocio - itu.int · PDF fileGestión de Continuidad de Negocio :: Alcance . Objetivos Actividad 1 Actividad 2 Actividad 3 Actividad 4 Proceso A ... •Plan de Crisis](https://reader034.fdocuments.co/reader034/viewer/2022042801/5a8acfcf7f8b9afe568c031a/html5/thumbnails/6.jpg)
![Page 7: Continuidad de Negocio - itu.int · PDF fileGestión de Continuidad de Negocio :: Alcance . Objetivos Actividad 1 Actividad 2 Actividad 3 Actividad 4 Proceso A ... •Plan de Crisis](https://reader034.fdocuments.co/reader034/viewer/2022042801/5a8acfcf7f8b9afe568c031a/html5/thumbnails/7.jpg)
Objetivos
Actividad 1
Actividad 2
Actividad 3
Actividad 4
Proceso A
Actividad 1
Actividad 2
Actividad 4
Actividad 5
Actividad 3
Proceso B
Actividad 1
Pro. C
Actividad 1
Pro. D
:: Objetivos Comunes
![Page 8: Continuidad de Negocio - itu.int · PDF fileGestión de Continuidad de Negocio :: Alcance . Objetivos Actividad 1 Actividad 2 Actividad 3 Actividad 4 Proceso A ... •Plan de Crisis](https://reader034.fdocuments.co/reader034/viewer/2022042801/5a8acfcf7f8b9afe568c031a/html5/thumbnails/8.jpg)
Amenaza Consecuencia
Probabilidad Impacto
Causa Efecto
Riesgo: Probabilidad de sufrir pérdidas
:: Riesgo
![Page 9: Continuidad de Negocio - itu.int · PDF fileGestión de Continuidad de Negocio :: Alcance . Objetivos Actividad 1 Actividad 2 Actividad 3 Actividad 4 Proceso A ... •Plan de Crisis](https://reader034.fdocuments.co/reader034/viewer/2022042801/5a8acfcf7f8b9afe568c031a/html5/thumbnails/9.jpg)
:: Impacto
![Page 10: Continuidad de Negocio - itu.int · PDF fileGestión de Continuidad de Negocio :: Alcance . Objetivos Actividad 1 Actividad 2 Actividad 3 Actividad 4 Proceso A ... •Plan de Crisis](https://reader034.fdocuments.co/reader034/viewer/2022042801/5a8acfcf7f8b9afe568c031a/html5/thumbnails/10.jpg)
Risks Risks Riesgos Risks Risks Básico
(L)
Risks Risks Adicional (M+H)
Risks Risks GAP (L, M, H) - + -
Controles
-------Definidos------- Not Impl.
Nota Reporte
Informe Riesgo
A
B
C
DE
F
G
=
Evaluación Resultado Evaluatión OK
Schema de Evaluation
Methodo
Criterio de Evaluatión
Contexto de Evaluatión
Nuevas Iniciativas
Conocimiento
Reporte Eval.Final
:: BCM Framework
![Page 11: Continuidad de Negocio - itu.int · PDF fileGestión de Continuidad de Negocio :: Alcance . Objetivos Actividad 1 Actividad 2 Actividad 3 Actividad 4 Proceso A ... •Plan de Crisis](https://reader034.fdocuments.co/reader034/viewer/2022042801/5a8acfcf7f8b9afe568c031a/html5/thumbnails/11.jpg)
Implementar (Do)
Mejorar (Act)
Revisar (Check)
Revisión Análisis Impacto
Diseño Implem. Pruebas
Aprobación o Aceptación de Riesgo
Verificar
/
Control
Req. del Negocio
Cambios del Negocio
:: BCM Framework
Establecer (Plan)
PA Comité Interno
Puntos de Control BCM
Análisis Riesgo
![Page 12: Continuidad de Negocio - itu.int · PDF fileGestión de Continuidad de Negocio :: Alcance . Objetivos Actividad 1 Actividad 2 Actividad 3 Actividad 4 Proceso A ... •Plan de Crisis](https://reader034.fdocuments.co/reader034/viewer/2022042801/5a8acfcf7f8b9afe568c031a/html5/thumbnails/12.jpg)
Tiempo
Co
sto
Tiempo fuera de Servicio
Costo de la Recuperación
:: Estrategia
![Page 13: Continuidad de Negocio - itu.int · PDF fileGestión de Continuidad de Negocio :: Alcance . Objetivos Actividad 1 Actividad 2 Actividad 3 Actividad 4 Proceso A ... •Plan de Crisis](https://reader034.fdocuments.co/reader034/viewer/2022042801/5a8acfcf7f8b9afe568c031a/html5/thumbnails/13.jpg)
Bajo
Bajo
Alto
Alto
:: Priorización – Estrategias Im
pac
to
Costo
![Page 14: Continuidad de Negocio - itu.int · PDF fileGestión de Continuidad de Negocio :: Alcance . Objetivos Actividad 1 Actividad 2 Actividad 3 Actividad 4 Proceso A ... •Plan de Crisis](https://reader034.fdocuments.co/reader034/viewer/2022042801/5a8acfcf7f8b9afe568c031a/html5/thumbnails/14.jpg)
Infraestructura
- Red - Energía - Equipo
Rápido
Información
- Replicación - Alta Disponibilidad
:: Resilencia
Aplicaciones
- Virtualización - Balanceo de Carga
Instalaciones
- Redundancia Geográfica - Local / Internacional
Costo
![Page 15: Continuidad de Negocio - itu.int · PDF fileGestión de Continuidad de Negocio :: Alcance . Objetivos Actividad 1 Actividad 2 Actividad 3 Actividad 4 Proceso A ... •Plan de Crisis](https://reader034.fdocuments.co/reader034/viewer/2022042801/5a8acfcf7f8b9afe568c031a/html5/thumbnails/15.jpg)
![Page 16: Continuidad de Negocio - itu.int · PDF fileGestión de Continuidad de Negocio :: Alcance . Objetivos Actividad 1 Actividad 2 Actividad 3 Actividad 4 Proceso A ... •Plan de Crisis](https://reader034.fdocuments.co/reader034/viewer/2022042801/5a8acfcf7f8b9afe568c031a/html5/thumbnails/16.jpg)
Paso 1
Paso 2
Paso n
Tiempo
Operación Usual 100% 100% Incidente
50%
100%
75% MTPD Maximum Tolerable Period of Disruption
Business Resumption
RTO Recovery Time
Objective
Data Re-Sync
RPO Recovery Point
Objective
Ultimo Backup
Preventivo • Ranálisis de Riesgo/Impacto • Planos de Instalaciones • Planes de Recuperación • Monitoreo & Auditoria • Mejoras
Respuesta • Respuesta a Incidente • Protección de Personal • Contención de Daños • Invocación BCP
DRP • Sistemas de Respaldo • Planes de Recuperación
BCP • Contacto con Empleados,, Clientes, Proveedores, etc • Plan de Crisis / Incidente • Recuperación de Procesos Críticos > No-Críticos
• Reparación / Reemplazo • Regreso a Operación normal
Restauración
2
3
1. Respuesta Inicial 2. Recuperación Servicio (Degradado) 3. Reanudación
1
Tiempo
Incidente
Mejorar Continuidad
Minimizar tiempo de recuperación
Capacidad Servicio
0%
100%
Restauración s/BCM Restauración c/BCM
:: Prevention
![Page 17: Continuidad de Negocio - itu.int · PDF fileGestión de Continuidad de Negocio :: Alcance . Objetivos Actividad 1 Actividad 2 Actividad 3 Actividad 4 Proceso A ... •Plan de Crisis](https://reader034.fdocuments.co/reader034/viewer/2022042801/5a8acfcf7f8b9afe568c031a/html5/thumbnails/17.jpg)
A
B
C
D
Horas 1 4 8 12 24
Actividades
A 30% 40% 50% 60% 70%
B 50% 60% 70% 80% 90%
C 20% 30%
D 5% 10% 15% 20%
Horas 1 4 8 12 24
Personal
:: Recuperación
![Page 18: Continuidad de Negocio - itu.int · PDF fileGestión de Continuidad de Negocio :: Alcance . Objetivos Actividad 1 Actividad 2 Actividad 3 Actividad 4 Proceso A ... •Plan de Crisis](https://reader034.fdocuments.co/reader034/viewer/2022042801/5a8acfcf7f8b9afe568c031a/html5/thumbnails/18.jpg)
Implementación
Pruebas
Entrenamiento
Resuperación
Recursos
Roles & Resp.
Estructura Comando
Mapa Mental de Respuesta
![Page 19: Continuidad de Negocio - itu.int · PDF fileGestión de Continuidad de Negocio :: Alcance . Objetivos Actividad 1 Actividad 2 Actividad 3 Actividad 4 Proceso A ... •Plan de Crisis](https://reader034.fdocuments.co/reader034/viewer/2022042801/5a8acfcf7f8b9afe568c031a/html5/thumbnails/19.jpg)
“Check-Lists” o EMT o IMT o CMT
:: Protocolo de Respuesta
Flujo de Decisión o Terremoto, Pandemia, Volcanes,
Climáticos, Ocupacional) o Prestación de Servicio (Proceso
& Servicio)
Detalle de Protocolo o Notificación, o Acciones protectivas, o Procedimiento de respuesta, o Comunicación Interna/Externa
![Page 20: Continuidad de Negocio - itu.int · PDF fileGestión de Continuidad de Negocio :: Alcance . Objetivos Actividad 1 Actividad 2 Actividad 3 Actividad 4 Proceso A ... •Plan de Crisis](https://reader034.fdocuments.co/reader034/viewer/2022042801/5a8acfcf7f8b9afe568c031a/html5/thumbnails/20.jpg)
Prestación de Servicios
IMT Manejo de Incidente • Táctical • Unidad de Negocio
EMT Manejo de Emergencia • Operacional • Proceso/Servicio
CMT Equipo de Manejo de Crisis • Stratégico • Organizacional
1+
1
1+
1
1+
1
1 4 8 24 72
Disruption Level
Time (h)
Process
Service
BU
Imp
ac
t
:: Jerarquía de Respuesta
![Page 21: Continuidad de Negocio - itu.int · PDF fileGestión de Continuidad de Negocio :: Alcance . Objetivos Actividad 1 Actividad 2 Actividad 3 Actividad 4 Proceso A ... •Plan de Crisis](https://reader034.fdocuments.co/reader034/viewer/2022042801/5a8acfcf7f8b9afe568c031a/html5/thumbnails/21.jpg)
:: Capacitación
![Page 22: Continuidad de Negocio - itu.int · PDF fileGestión de Continuidad de Negocio :: Alcance . Objetivos Actividad 1 Actividad 2 Actividad 3 Actividad 4 Proceso A ... •Plan de Crisis](https://reader034.fdocuments.co/reader034/viewer/2022042801/5a8acfcf7f8b9afe568c031a/html5/thumbnails/22.jpg)
Primeros Auxilios
Ejercicios de Evacuación en Agencias
Ejercicios de Evacuación en Oficinas
:: Entrenamiento
![Page 23: Continuidad de Negocio - itu.int · PDF fileGestión de Continuidad de Negocio :: Alcance . Objetivos Actividad 1 Actividad 2 Actividad 3 Actividad 4 Proceso A ... •Plan de Crisis](https://reader034.fdocuments.co/reader034/viewer/2022042801/5a8acfcf7f8b9afe568c031a/html5/thumbnails/23.jpg)
![Page 24: Continuidad de Negocio - itu.int · PDF fileGestión de Continuidad de Negocio :: Alcance . Objetivos Actividad 1 Actividad 2 Actividad 3 Actividad 4 Proceso A ... •Plan de Crisis](https://reader034.fdocuments.co/reader034/viewer/2022042801/5a8acfcf7f8b9afe568c031a/html5/thumbnails/24.jpg)
Virtualización
Servicio en la Nube Servicios Móviles
Redes Sociales
![Page 25: Continuidad de Negocio - itu.int · PDF fileGestión de Continuidad de Negocio :: Alcance . Objetivos Actividad 1 Actividad 2 Actividad 3 Actividad 4 Proceso A ... •Plan de Crisis](https://reader034.fdocuments.co/reader034/viewer/2022042801/5a8acfcf7f8b9afe568c031a/html5/thumbnails/25.jpg)
Nuestro Cliente!
Por que BCM?
Anticipar que las cosas van a salir mal. Tomar las medidas
preventivas y ensayar los planes, para proteger
el negocio de dar
servicio
![Page 26: Continuidad de Negocio - itu.int · PDF fileGestión de Continuidad de Negocio :: Alcance . Objetivos Actividad 1 Actividad 2 Actividad 3 Actividad 4 Proceso A ... •Plan de Crisis](https://reader034.fdocuments.co/reader034/viewer/2022042801/5a8acfcf7f8b9afe568c031a/html5/thumbnails/26.jpg)