• Author / Uploaded
• Juan Cristobal

Citation preview

Continuidad de Negocio Business Continuity Management (BCM)

Noviembre-2012

:: Content 1

•

Descripción General

2

•

Administración de Riesgo

3

•

Planes de Continuidad

4

•

Ambiente de Gestión

5

•

Tendencias

:: BCM? BCM establece un marco estratégico para implementar de manera proactiva, la capacidad de recuperación de una organización en caso de; alteración, interrupción o pérdida del suministro de sus productos y servicios.

:: Alcance Que?

Cuando?

Como?

Quien?

Evento?

Personas

Preventivo

Politicas

Junta Directiva

Incidente Menor

Instalaciones

Crisis

Análisis Riesgo

Equipo BCM

Incidente Mayor

Red

Continuidad

Cumplimiento

IMT/CMT

Crisis

Infrastructura

Recuperación

Auditoría

Equipo Operativo

Desastre

Información

Restauración

Monitoreo

Equipo Emergencia

Administración

Evaluación

• Continuidad del Negocio • Recuperación de Emergencia o Desastre • Seguridad & Salud Ocupacional

:: Alcance Gestión de Continuidad de Negocio

Aspectos

Disponibilidad

Confiabilidad

Recuperabilidad

Solución

Servicio

Nivel de Servicio

Continuidad

Objetivo

Mantener Nivel de Servicio

Administrar Eficientemente

Minimizar Tiempo de Caída

Tecnológico

Procesos

Gente

Enfasis Foco

Proactivo & Preventivo

Respuesta & Recuperación

:: Objetivos Comunes Proceso A Actividad 1

Actividad 2

Actividad 3

Pro. C Actividad 4

Actividad 1

Actividad 1

Proceso B

Actividad 1

Actividad 2

Actividad 3

Actividad 4

Pro. D

Actividad 5

Objetivos

:: Riesgo

Causa

Efecto

Amenaza

Consecuencia

Probabilidad

Impacto

Riesgo: Probabilidad de sufrir pérdidas

:: Impacto

:: BCM Framework Contexto de Evaluatión Criterio de Evaluatión Methodo Conocimiento

Schema de Evaluation

Nuevas Iniciativas

Resultado Evaluatión

Evaluación

Reporte Eval.Final

OK

Informe Riesgo

Nota

Reporte

A

Not Impl.

-------Definidos------Risks Risks

Riesgos

-

Risks Básico Risks (L)

+

Risks Adicional Risks (M+H)

-

Controles

Risks GAP Risks (L, M, H)

G

=

B

F

C E

D

:: BCM Framework Establecer (Plan)

Req. del Negocio

Revisión

Implementar (Do)

Análisis Riesgo

Revisar (Check)

Análisis Impacto

Diseño

Mejorar (Act)

Implem.

Pruebas

Cambios del Negocio Aprobación o Aceptación de Riesgo Verificar / Control

PA Comité Interno Puntos de Control BCM

:: Estrategia

Costo

Tiempo fuera de Servicio

Costo de la Recuperación

Tiempo

:: Priorización – Estrategias

Impacto

Alto

Bajo Bajo

Costo

Alto

:: Resilencia Rápido Costo - Redundancia Geográfica - Local / Internacional

Instalaciones

- Virtualización - Balanceo de Carga

Aplicaciones - Replicación - Alta Disponibilidad

Información Infraestructura

- Red - Energía - Equipo

:: Prevention

1. 2. 3.

Operación Usual 100% Incidente

100%

MTPD Maximum Tolerable Period of Disruption Ultimo Backup

Respuesta Inicial Recuperación Servicio (Degradado) Reanudación

3

75% 50%

100% Paso n

Paso 2

2 Paso 1

Tiempo

1

RPO

RTO

Recovery Point Objective

Business Resumption

Recovery Time Objective

Incidente

Data Re-Sync

Minimizar tiempo de recuperación

100% Capacidad Servicio 0%

Mejorar Continuidad

Restauración s/BCM Restauración c/BCM

Preventivo • • • • •

Ranálisis de Riesgo/Impacto • • Planos de Instalaciones • Planes de Recuperación • Monitoreo & Auditoria Mejoras

Respuesta

Restauración

DRP

Respuesta a Incidente • Sistemas de Respaldo Protección de Personal • Planes de Recuperación Contención de Daños Invocación BCP

• Reparación / Reemplazo • Regreso a Operación normal

BCP • Contacto con Empleados,, Clientes, Proveedores, etc • Plan de Crisis / Incidente • Recuperación de Procesos Críticos > No-Críticos

Tiempo

:: Recuperación

Actividades A B C D Horas

1

4

8

12

24

Personal A B C D Horas

30%

40%

50%

60%

70%

50%

60%

70%

80%

90%

20%

30%

1

5%

10%

15%

20%

4

8

12

24

Implementación

Pruebas

Estructura Comando

Mapa Mental de Respuesta

Roles & Resp.

Entrenamiento Recursos Resuperación

:: Protocolo de Respuesta “Check-Lists” o EMT o IMT o CMT

Flujo de Decisión o Terremoto, Pandemia, Volcanes, Climáticos, Ocupacional) o Prestación de Servicio (Proceso & Servicio)

Detalle de Protocolo o Notificación, o Acciones protectivas, o Procedimiento de respuesta, o Comunicación Interna/Externa

:: Jerarquía de Respuesta CMT

IMT EMT

Equipo de Manejo de Crisis • Stratégico • Organizacional Manejo de Incidente • Táctical • Unidad de Negocio Manejo de Emergencia • Operacional • Proceso/Servicio

Prestación de Servicios

Impact

Disruption Level 1+ 1 1+ Service 1 1+ Process 1 BU

1

4

8 24 72

Time (h)

:: Capacitación

:: Entrenamiento Primeros Auxilios

Ejercicios de Evacuación en Agencias

Ejercicios de Evacuación en Oficinas

Virtualización

Servicios Móviles

Redes Sociales

Servicio en la Nube

Nuestro Cliente! Anticipar que las cosas van a salir mal. Tomar las medidas preventivas y ensayar los planes, para proteger el negocio de Por que BCM? dar servicio