trabajo final de riesgos
Post on 08-Nov-2015
8 Views
Preview:
TRANSCRIPT
Boticas ARCANGEL Gestin de Continuidad de Negocio
Boticas ARCANGEL Gestin de Continuidad de Negocio
RESUMEN EJECUTIVO
Boticas Arcngel (El grupo JORSA), fue fundado por el seor Jorge Snchez Avellana que actualmente es el gerente general, es una cadena de boticas en muchas ciudades y departamentos del Per.
Su Actividad es la venta al por Menor de productos farmacuticos, medicinales, cosmticos y artculos de Tocador.
Inicio sus operaciones en la ciudad de Jan y actualmente cuenta con ms de 80 boticas a nivel nacional. El Centro de operaciones se encuentra en la ciudad de Lima (comprendiendo: Gerencia, finanzas, marketing, contabilidad, compras).
Por cada zona geogrfica hay un gerente zonal que se encarga de controlar las unidades de negocio es decir las boticas, que a su vez estas estn administradas por un supervisor (farmacutico).
Productos y Servicios Comercializados por Boticas Acangel:
Productos:
Farmacuticos
Medicinales
Cosmticos
Artculos de Tocador
Servicios:
Servicios adicionales como campaas mdicas gratuitas
Medida de Presin Gratuita
Aplicacin de Inyectables Gratuito
En Cualquier Ciudad del Pas
Delivery 24 Horas sin Recargo
Oncolgico
Nuestros Clientes:
PERSONA NATURAL
Clientes Corporativos
ANALISIS DE RIESGOS
CRITERIO PROBABILIDAD IMPACTO
AmenazasDesastre
PRESCRIPCIN DE MEDICAMENTOS AL PACIENTE EQUIVOCADO
FALTA DE CONOCIMIENTO PARA DISPENSACIN DE MEDICAMENTOS RIESGOSOS
GESTIN DE LA MEDICACIN DE ALTO RIEGO INADECUADA
INTERPRETACIN ERRONEA DE RECETAS MDICAS
ROBO
VENTA DE PRODUCTOS VENCIDOS CON EFECTOS IMPRECEDENTES
DEMANDAS INDEMINIZATORIOS DE PACIENTES AFECTADOS
MARCHAS MITINES DE CLIENTES AFECTADOS
INSTRUSIN (HACKING)
ATAQUE DE CODIGO MALICIOSO - VIRUS
SABOTAJE COMPUTACIONAL
INFRAESTRUCTURA
PERSONAS
PROCESOS RECURSOS SERVICIOS
x
x
x
X
x
TECNOLOGA
x
x
x
x
REGISTROS VITALES
PROVEEDORES
CLIENTES
x
x
TERCEROS
DEFINICIN DE AMENZAS
Paralizacin de procesos por indisponibilidad de la INFRAESTRUCTURA ante la ocurrencia de un SABOTAJE COMPUTACIONAL.Paralizacin de procesos por indisponibilidad de SERVICIOS ante la ocurrencia de una INTRUSIN.Paralizacin de procesos por indisponibilidad de SERVICIOS ante la ocurrencia de MARCHAS MITINES.Paralizacin de procesos por indisponibilidad de la INFRAESTRUCTURA ante la ocurrencia de una FALTA DE ACCESO AL CENTRO DE CMPUTO.Paralizacin de procesos por indisponibilidad de SERVICIOS ante la ocurrencia de un ATAQUE DE VIRUS.Paralizacin de procesos por indisponibilidad de las PERSONAS ante la ocurrencia de un JUICIOS INDEMINIZATORIOS.Paralizacin de procesos por indisponibilidad de las PERSONAS ante la ocurrencia de una PANDEMIA.Paralizacin de procesos por indisponibilidad de los CLIENTES ante la ocurrencia de una INADECUADO CUIDADO DE RECETAMIENTO MDICO.Paralizacin de procesos por indisponibilidad de la PERSONAS ante la ocurrencia de un ACCIDENTE DE TRNSITO.Paralizacin de procesos por indisponibilidad de la INFRAESTRUCTURA ante la ocurrencia de un ROBO.
CALIFICACIN PROBABILIDAD IMPACTO
Para parametrizar nuestros datos se utiliza la siguiente tabal de probabilidades:
EXPRESIN
Probabilidad, %(mediana de las respuestas)
Rango especificado, %(cotas superior e inferiorde la mediana)
Casi imposible
2
0-15
Muy improbable
5
1-15
Muy poco probable
10
2-15
Muy baja probabilidad
10
5-15
Improbable
15
5-20
Poco probable
15
10-20
Baja probabilidad
20
10-20
Posible
40
40-70
Posibilidades medias
50
40-60
Posibilidades iguales
50
45-55
Probable
70
65/70-75/85
Muy posible
80
70-87,5
Muy probable
80/85
75-90/92
Alta probabilidad
80
80-92
Muy alta probabilidad
90
85-99
Casi seguro
90
90-99,5
Siendo nuestras amenazas bosquejadas segn se muestra
1) PRESCRIPCIN DE MEDICAMENTOS AL PACIENTE EQUIVOCADO
IMPACTO
INSIGNIF.
MENOR
MODERADO
MAYOR
CATAS.
PROBABILIDAD
Probabilidad, %(mediana de las respuestas)
1
2
3
4
5
Casi seguro
90
90
180
270
360
450
Muy alta probabilidad
90
90
180
270
360
450
Alta probabilidad
80
80
160
240
320
400
Muy probable
80,5
80,5
161
241,5
322
402,5
Muy posible
80
80
160
240
320
400
Probable
70
70
140
210
280
350
Posibilidades iguales
50
50
100
150
200
250
Posibilidades medias
50
50
100
150
200
250
Posible
40
40
80
120
160
200
Baja probabilidad
20
20
40
60
80
100
Poco probable
15
15
30
45
60
75
Improbable
15
15
30
45
60
75
Muy baja probabilidad
10
10
20
30
40
50
Muy poco probable
10
10
20
30
40
50
Muy improbable
5
5
10
15
20
25
Casi imposible
2
2
4
6
8
10
2) FALTA DE CONOCIMIENTO PARA DISPENSACIN DE MEDICAMENTOS RIESGOSOS
IMPACTO
INSIGNIF.
MENOR
MODERADO
MAYOR
CATASTRFICO
PROBABILIDAD
Probabilidad, %(mediana de las respuestas)
1
2
3
4
5
Casi seguro
90
90
180
270
360
450
Muy alta probabilidad
90
90
180
270
360
450
Alta probabilidad
80
80
160
240
320
400
Muy probable
80,5
80,5
161
241,5
322
402,5
Muy posible
80
80
160
240
320
400
Probable
70
70
140
210
280
350
Posibilidades iguales
50
50
100
150
200
250
Posibilidades medias
50
50
100
150
200
250
Posible
40
40
80
120
160
200
Baja probabilidad
20
20
40
60
80
100
Poco probable
15
15
30
45
60
75
Improbable
15
15
30
45
60
75
Muy baja probabilidad
10
10
20
30
40
50
Muy poco probable
10
10
20
30
40
50
Muy improbable
5
5
10
15
20
25
Casi imposible
2
2
4
6
8
10
3) GESTIN DE LA MEDICACIN DE ALTO RIEGO INADECUADA
IMPACTO
INSIGNIF.
MENOR
MODERADO
MAYOR
CATASTRFICO
PROBABILIDAD
Probabilidad, %(mediana de las respuestas)
1
2
3
4
5
Casi seguro
90
90
180
270
360
450
Muy alta probabilidad
90
90
180
270
360
450
Alta probabilidad
80
80
160
240
320
400
Muy probable
80,5
80,5
161
241,5
322
402,5
Muy posible
80
80
160
240
320
400
Probable
70
70
140
210
280
350
Posibilidades iguales
50
50
100
150
200
250
Posibilidades medias
50
50
100
150
200
250
Posible
40
40
80
120
160
200
Baja probabilidad
20
20
40
60
80
100
Poco probable
15
15
30
45
60
75
Improbable
15
15
30
45
60
75
Muy baja probabilidad
10
10
20
30
40
50
Muy poco probable
10
10
20
30
40
50
Muy improbable
5
5
10
15
20
25
Casi imposible
2
2
4
6
8
10
4) INTERPRETACIN ERRONEA DE RECETAS MDICAS
IMPACTO
INSIGNIF.
MENOR
MODERADO
MAYOR
CATASTRFICO
PROBABILIDAD
Probabilidad, %(mediana de las respuestas)
1
2
3
4
5
Casi seguro
90
90
180
270
360
450
Muy alta probabilidad
90
90
180
270
360
450
Alta probabilidad
80
80
160
240
320
400
Muy probable
80,5
80,5
161
241,5
322
402,5
Muy posible
80
80
160
240
320
400
Probable
70
70
140
210
280
350
Posibilidades iguales
50
50
100
150
200
250
Posibilidades medias
50
50
100
150
200
250
Posible
40
40
80
120
160
200
Baja probabilidad
20
20
40
60
80
100
Poco probable
15
15
30
45
60
75
Improbable
15
15
30
45
60
75
Muy baja probabilidad
10
10
20
30
40
50
Muy poco probable
10
10
20
30
40
50
Muy improbable
5
5
10
15
20
25
Casi imposible
2
2
4
6
8
10
5) ROBO
IMPACTO
INSIGNIF.
MENOR
MODERADO
MAYOR
CATASTRFICO
PROBABILIDAD
Probabilidad, %(mediana de las respuestas)
1
2
3
4
5
Casi seguro
90
90
180
270
360
450
Muy alta probabilidad
90
90
180
270
360
450
Alta probabilidad
80
80
160
240
320
400
Muy probable
80,5
80,5
161
241,5
322
402,5
Muy posible
80
80
160
240
320
400
Probable
70
70
140
210
280
350
Posibilidades iguales
50
50
100
150
200
250
Posibilidades medias
50
50
100
150
200
250
Posible
40
40
80
120
160
200
Baja probabilidad
20
20
40
60
80
100
Poco probable
15
15
30
45
60
75
Improbable
15
15
30
45
60
75
Muy baja probabilidad
10
10
20
30
40
50
Muy poco probable
10
10
20
30
40
50
Muy improbable
5
5
10
15
20
25
Casi imposible
2
2
4
6
8
10
6) VENTA DE PRODUCTOS VENCIDOS CON EFECTOS IMPRECEDENTES
IMPACTO
INSIGNIF.
MENOR
MODERADO
MAYOR
CATASTRFICO
PROBABILIDAD
Probabilidad, %(mediana de las respuestas)
1
2
3
4
5
Casi seguro
90
90
180
270
360
450
Muy alta probabilidad
90
90
180
270
360
450
Alta probabilidad
80
80
160
240
320
400
Muy probable
80,5
80,5
161
241,5
322
402,5
Muy posible
80
80
160
240
320
400
Probable
70
70
140
210
280
350
Posibilidades iguales
50
50
100
150
200
250
Posibilidades medias
50
50
100
150
200
250
Posible
40
40
80
120
160
200
Baja probabilidad
20
20
40
60
80
100
Poco probable
15
15
30
45
60
75
Improbable
15
15
30
45
60
75
Muy baja probabilidad
10
10
20
30
40
50
Muy poco probable
10
10
20
30
40
50
Muy improbable
5
5
10
15
20
25
Casi imposible
2
2
4
6
8
10
7) DEMANDAS INDEMINIZATORIOS DE PACIENTES AFECTADOS
IMPACTO
INSIGNIF.
MENOR
MODERADO
MAYOR
CATASTRFICO
PROBABILIDAD
Probabilidad, %(mediana de las respuestas)
1
2
3
4
5
Casi seguro
90
90
180
270
360
450
Muy alta probabilidad
90
90
180
270
360
450
Alta probabilidad
80
80
160
240
320
400
Muy probable
80,5
80,5
161
241,5
322
402,5
Muy posible
80
80
160
240
320
400
Probable
70
70
140
210
280
350
Posibilidades iguales
50
50
100
150
200
250
Posibilidades medias
50
50
100
150
200
250
Posible
40
40
80
120
160
200
Baja probabilidad
20
20
40
60
80
100
Poco probable
15
15
30
45
60
75
Improbable
15
15
30
45
60
75
Muy baja probabilidad
10
10
20
30
40
50
Muy poco probable
10
10
20
30
40
50
Muy improbable
5
5
10
15
20
25
Casi imposible
2
2
4
6
8
10
8) MARCHAS MITINES DE CLIENTES AFECTADOS
IMPACTO
INSIGNIF.
MENOR
MODERADO
MAYOR
CATASTRFICO
PROBABILIDAD
Probabilidad, %(mediana de las respuestas)
1
2
3
4
5
Casi seguro
90
90
180
270
360
450
Muy alta probabilidad
90
90
180
270
360
450
Alta probabilidad
80
80
160
240
320
400
Muy probable
80,5
80,5
161
241,5
322
402,5
Muy posible
80
80
160
240
320
400
Probable
70
70
140
210
280
350
Posibilidades iguales
50
50
100
150
200
250
Posibilidades medias
50
50
100
150
200
250
Posible
40
40
80
120
160
200
Baja probabilidad
20
20
40
60
80
100
Poco probable
15
15
30
45
60
75
Improbable
15
15
30
45
60
75
Muy baja probabilidad
10
10
20
30
40
50
Muy poco probable
10
10
20
30
40
50
Muy improbable
5
5
10
15
20
25
Casi imposible
2
2
4
6
8
10
9) INSTRUSIN (HACKING)
IMPACTO
INSIGNIF.
MENOR
MODERADO
MAYOR
CATASTRFICO
PROBABILIDAD
Probabilidad, %(mediana de las respuestas)
1
2
3
4
5
Casi seguro
90
90
180
270
360
450
Muy alta probabilidad
90
90
180
270
360
450
Alta probabilidad
80
80
160
240
320
400
Muy probable
80,5
80,5
161
241,5
322
402,5
Muy posible
80
80
160
240
320
400
Probable
70
70
140
210
280
350
Posibilidades iguales
50
50
100
150
200
250
Posibilidades medias
50
50
100
150
200
250
Posible
40
40
80
120
160
200
Baja probabilidad
20
20
40
60
80
100
Poco probable
15
15
30
45
60
75
Improbable
15
15
30
45
60
75
Muy baja probabilidad
10
10
20
30
40
50
Muy poco probable
10
10
20
30
40
50
Muy improbable
5
5
10
15
20
25
Casi imposible
2
2
4
6
8
10
9) ATAQUE DE CODIGO MALICIOSO - VIRUS
IMPACTO
INSIGNIF.
MENOR
MODERADO
MAYOR
CATASTRFICO
PROBABILIDAD
Probabilidad, %(mediana de las respuestas)
1
2
3
4
5
Casi seguro
90
90
180
270
360
450
Muy alta probabilidad
90
90
180
270
360
450
Alta probabilidad
80
80
160
240
320
400
Muy probable
80,5
80,5
161
241,5
322
402,5
Muy posible
80
80
160
240
320
400
Probable
70
70
140
210
280
350
Posibilidades iguales
50
50
100
150
200
250
Posibilidades medias
50
50
100
150
200
250
Posible
40
40
80
120
160
200
Baja probabilidad
20
20
40
60
80
100
Poco probable
15
15
30
45
60
75
Improbable
15
15
30
45
60
75
Muy baja probabilidad
10
10
20
30
40
50
Muy poco probable
10
10
20
30
40
50
Muy improbable
5
5
10
15
20
25
Casi imposible
2
2
4
6
8
10
10) SABOTAJE COMPUTACIONAL
IMPACTO
INSIGNIF.
MENOR
MODERADO
MAYOR
CATASTRFICO
PROBABILIDAD
Probabilidad, %(mediana de las respuestas)
1
2
3
4
5
Casi seguro
90
90
180
270
360
450
Muy alta probabilidad
90
90
180
270
360
450
Alta probabilidad
80
80
160
240
320
400
Muy probable
80,5
80,5
161
241,5
322
402,5
Muy posible
80
80
160
240
320
400
Probable
70
70
140
210
280
350
Posibilidades iguales
50
50
100
150
200
250
Posibilidades medias
50
50
100
150
200
250
Posible
40
40
80
120
160
200
Baja probabilidad
20
20
40
60
80
100
Poco probable
15
15
30
45
60
75
Improbable
15
15
30
45
60
75
Muy baja probabilidad
10
10
20
30
40
50
Muy poco probable
10
10
20
30
40
50
Muy improbable
5
5
10
15
20
25
Casi imposible
2
2
4
6
8
10
MATRIZ RIESGOS
2.4.1 Riesgos Absolutos:
Para el presente trabajo, se ha tomado solo un componente, con sus respectivos eventos o amenazas de negocio.
PRODUCTOS
PROBABILIDAD
IMPACTO
RIESGO
TSUNAMIX236
TERREMOTOX236
INTERVENCIONESX326
INCENDIOSX339
ATENTADOSX133
DISTURBIO SOCIALX326
INUNDACIONES INTERNASX111
APAGON
ROBOX224
ERROR HUMANO
AmenazaEventoComponente
PRODUCTOS
PROBABILIDAD
IMPACTO
RIESGO
TSUNAMI
X
2
3
6
TERREMOTO
X
2
3
6
INTERVENCIONES
X
3
2
6
INCENDIOS
X
3
3
9
ATENTADOS
X
1
3
3
DISTURBIO SOCIAL
X
3
2
6
INUNDACIONES INTERNAS
X
1
1
1
APAGON
ROBO
X
2
2
4
ERROR HUMANO
Amenaza
Evento
Componente
2.4.2 Riesgo Residual Control Actual:
Debido Al Alto Grado De Riesgo
PRODUCTOS
CONTROL ACTUAL
PROBABILIDAD
IMPACTO
CALIFICACION RIESGO
NIVEL DE RIESGO
TRATAMIENTO
INCENDIOS
Cierre de negocio temporal o definitvo
por deterioro y por falta de productos
como consecuencia del incendio
producido en la tienda.
SI339
RIESGO
INACEPTABLE
*MITIGAR RIESGO:
implementar medidas
de segurdad contra
incendios como son
extintores, sensores
de humo, sensores de
calor,fusibles
termoelectricos
automaticos.
AmenazaEventoComponente
PRODUCTOS
CONTROL ACTUAL
PROBABILIDAD
IMPACTO
CALIFICACION RIESGO
NIVEL DE RIESGO
TRATAMIENTO
INCENDIOS
Cierre de negocio temporal o definitvo
por deterioro y por falta de productos
como consecuencia del incendio
producido en la tienda.
SI
3
3
9
RIESGO
INACEPTABLE
*MITIGAR RIESGO:
implementar medidas
de segurdad contra
incendios como son
extintores, sensores
de humo, sensores de
calor,fusibles
termoelectricos
automaticos.
Amenaza
Evento
Componente
2.4.3 Riesgo Residual Deseado.
PRODUCTOS
CONTROL PROPUESTO
PROBABILIDAD
IMPACTO
CALIFICACION RIESGO
NIVEL DE RIESGO
TRATAMIENTO
INCENDIOS
Cierre de negocio temporal o definitvo
por deterioro y por falta de productos
como consecuencia del incendio
producido en la tienda.
SI111
RIESGO
ACEPTABLE
*COMPARTIR O
TRANSFERIR RIESGO:
Compra de seguros
contra prdidas
inesperadas
significativas-
AmenazaEventoComponente
PRODUCTOS
CONTROL PROPUESTO
PROBABILIDAD
IMPACTO
CALIFICACION RIESGO
NIVEL DE RIESGO
TRATAMIENTO
INCENDIOS
Cierre de negocio temporal o definitvo
por deterioro y por falta de productos
como consecuencia del incendio
producido en la tienda.
SI
1
1
1
RIESGO
ACEPTABLE
*COMPARTIR O
TRANSFERIR RIESGO:
Compra de seguros
contra prdidas
inesperadas
significativas-
Amenaza
Evento
Componente
2.5 Planificacin (Plan de Accin)
2.5.1 Controles Manuales Preventivos
Establecer Normas y polticas de seguridad para proteccin de activos tangibles e intangibles del negocio.
2.5.2 Controles Manuales Detectivos
Realizar revisiones frecuentes de las instalaciones elctricas, revisin de extintores, hacer cumplir las polticas establecidas de seguridad.
2.5.3 Controles Automticos Detectivos
Blindar la sucursal con controles de seguridad y vigilancia automatizadas (domtica).
PLANIFICACIN (PLAN ACCION)
2.5.1 Controles Manuales Preventivos
Establecer Normas y polticas de seguridad para proteccin de activos tangibles e intangibles del negocio.
2.5.2 Controles Manuales Detectivos
Realizar revisiones frecuentes de las instalaciones elctricas, revisin de extintores, hacer cumplir las polticas establecidas de seguridad.
2.5.3 Controles Automticos Detectivos
Blindar la sucursal con controles de seguridad y vigilancia automatizadas (domtica).
ANALISIS DEL IMPACTO DE NEGOCIO(BIA)
AREAS Y PROCESOS
Se cuenta con las siguientes reas y procesos:
AREAS
PROCESOS DEL NEGOCIO
LOGISTICA
Importar medicamentos farmacuticos
Distribuir medicamentos farmacuticos
Almacenar medicamentos farmacuticos
Realizar un reporte de stock
Cruzar informacin de stock de todas las farmacias
Tener exhaustivo control de marcas y fechas de vencimiento
VENTAS
Generar boletas y facturas por las ventas
Generar reportes de ventas (da, semana, mensual, anual)
Cruzar informacin de ventas con todas las farmacias.
Generar reportes de informes acerca de productos mas vendidos interesados por los clientes.
ADMINISTRACIN
Facturar documentos
Administrar todos los tipos de cuentas (por pagar y por cobrar)
Cruzar informacin de finanzas con todas las sucursales
Tener control de informacin de Proveedores, Clientes.
T.INFORMACIN
Obtener backups de Data
Administrar Base de Datos
Administrar el Active Directory
Administrar cuentas de acceso y permisos
Administrar servicios de terceros (Internet y Telefona)
Mantenimiento de Equipos Informticos
Mantenimiento al Sistema Win Pyme
Las perdidas que pueden ocasionar a la empresa se van a definir por lo siguientes rangos:
Impacto
Descripcin
Das
0
NO EXISTEN PERDIDAS
0
1
BAJO
1-4
2
MEDIO
5-9
3
ALTO
10
IMPACTO FINANCIERO
Con estos datos se determina el Impacto financiero de cada una de las reas:
AREAS
PROCESOS DEL NEGOCIO
IMP. FIN.
LOGISTICA
Importar medicamentos farmacuticos
2
Distribuir medicamentos farmacuticos
2
Almacenar medicamentos farmacuticos
1
Realizar un reporte de stock
2
Cruzar informacin de stock de todas las farmacias
1
Tener exhaustivo control de marcas y fechas de vencimiento
2
VENTAS
Generar boletas y facturas por las ventas
2
Generar reportes de ventas (da, semana, mensual, anual)
1
Cruzar informacin de ventas con todas las farmacias.
1
Generar reportes de informes acerca de productos ms vendidos interesados por los clientes.
1
Abonar puntos a los clientes que superan un monto determinado de compras
0
ADMINISTRACIN
Facturar documentos
3
Administrar todos los tipos de cuentas (por pagar y por cobrar)
3
Cruzar informacin de finanzas con todas las sucursales
2
Tener control de informacin de Proveedores, Clientes.
2
T.INFORMACIN
Obtener backups de Data
3
Administrar Base de Datos
2
Administrar cuentas de acceso y permisos
1
Administrar servicios de terceros (Internet y Telefona)
2
Mantenimiento de Equipos Informticos
2
Mantenimiento al Sistema Win Pyme
3
Adquirir ultimas versiones de productos de Ofimtica
0
IMPACTO OPERACIONAL
Se realizar segn la siguiente tabla de valores otorgados para cada impacto:
Impacto
Descripcin
0
No Existe
1
Bajo
2
Medio
3
Alto
AREAS
PROCESOS DEL NEGOCIO
IMPACTO
Flujo de Caja
Satisfacc del cliente
Imagen
LOGISTICA
Importar medicamentos farmacuticos
2
2
2
Distribuir medicamentos farmacuticos
2
1
1
Almacenar medicamentos farmacuticos
1
1
1
Realizar un reporte de stock
2
1
1
Cruzar informacin de stock de todas las farmacias
1
1
1
Tener exhaustivo control de marcas y fechas de vencimiento
2
2
2
VENTAS
Generar boletas y facturas por las ventas
2
2
2
Generar reportes de ventas (da, semana, mensual, anual)
1
1
1
Cruzar informacin de ventas con todas las farmacias.
1
1
1
Generar reportes de informes acerca de productos ms vendidos interesados por los clientes.
1
2
1
Abonar puntos a los clientes que superan un monto determinado de compras
0
2
1
ADMINISTRACIN
Facturar documentos
3
1
2
Administrar todos los tipos de cuentas (por pagar y por cobrar)
3
1
1
Cruzar informacin de finanzas con todas las sucursales
2
1
1
Tener control de informacin de Proveedores, Clientes.
2
2
2
T.INFORMACIN
Obtener backups de Data
3
1
1
Administrar Base de Datos
2
1
1
Administrar cuentas de acceso y permisos
1
0
0
Administrar servicios de terceros (Internet y Telefona)
2
2
2
Mantenimiento de Equipos Informticos
2
0
1
Mantenimiento al Sistema Win Pyme
3
0
1
Adquirir ultimas versiones de productos de Ofimtica
0
0
1
PROCESOS CRITICOS DEL NEGOCIO
AREAS
PROCESOS DEL NEGOCIO
IMP. FIN.
IMP. OPE.
Total
Flujo de Caja
Satisfacc del cliente
Imagen
LOGISTICA
Importar medicamentos farmacuticos
2
2
2
2
8
Distribuir medicamentos farmacuticos
2
2
1
1
6
Almacenar medicamentos farmacuticos
1
1
1
1
4
Realizar un reporte de stock
2
2
1
1
6
Cruzar informacin de stock de todas las farmacias
1
1
1
1
4
Tener exhaustivo control de marcas y fechas de vencimiento
2
2
2
2
8
VENTAS
Generar boletas y facturas por las ventas
2
2
2
2
8
Generar reportes de ventas (da, semana, mensual, anual)
1
1
1
1
4
Cruzar informacin de ventas con todas las farmacias.
1
1
1
1
4
Generar reportes de informes acerca de productos ms vendidos interesados por los clientes.
1
1
2
1
5
Abonar puntos a los clientes que superan un monto determinado de compras
0
0
2
1
3
ADMINISTRACIN
Facturar documentos
3
3
1
2
9
Administrar todos los tipos de cuentas (por pagar y por cobrar)
3
3
1
1
8
Cruzar informacin de finanzas con todas las sucursales
2
2
1
1
6
Tener control de informacin de Proveedores, Clientes.
2
2
2
2
8
T.INFORMACIN
Obtener backups de Data
3
3
1
1
8
Administrar Base de Datos
2
2
1
1
6
Administrar cuentas de acceso y permisos
1
1
0
0
2
Administrar servicios de terceros (Internet y Telefona)
2
2
2
2
8
Mantenimiento de Equipos Informticos
2
2
0
1
5
Mantenimiento al Sistema Win Pyme
3
3
0
1
7
Adquirir ultimas versiones de productos de Ofimtica
0
0
0
1
1
DETERMINAR
MTPD
Tiempo Mximo que un proceso puede estar fuera de servicio.
MTPD
TOTAL
DESCRIPCION
Horas
Das
A
12
1 24 h
1
B
11
25 48 h
1-2
C
10
49 72 h
2-3
D
9
73 120h
3-5
E
8
144360h
6-15
F
7
384720h
16-30
AREAS
PROCESOS DEL NEGOCIO
MTPD
LOGISTICA
Importar medicamentos farmacuticos
D
Distribuir medicamentos farmacuticos
D
Almacenar medicamentos farmacuticos
E
Realizar un reporte de stock
E
Cruzar informacin de stock de todas las farmacias
D
Tener exhaustivo control de marcas y fechas de vencimiento
E
VENTAS
Generar boletas y facturas por las ventas
A
Generar reportes de ventas (da, semana, mensual, anual)
D
Cruzar informacin de ventas con todas las farmacias.
F
Generar reportes de informes acerca de productos ms vendidos interesados por los clientes.
F
Abonar puntos a los clientes que superan un monto determinado de compras
D
ADMINISTRACIN
Facturar documentos
A
Administrar todos los tipos de cuentas (por pagar y por cobrar)
A
Cruzar informacin de finanzas con todas las sucursales
E
Tener control de informacin de Proveedores, Clientes.
C
T.INFORMACIN
Obtener backups de Data
A
Administrar Base de Datos
A
Administrar cuentas de acceso y permisos
E
Administrar servicios de terceros (Internet y Telefona)
B
Mantenimiento de Equipos Informticos
B
Mantenimiento al Sistema Win Pyme
A
Adquirir ultimas versiones de productos de Ofimtica
F
REA DE LOGSTICA
REA DE VENTAS
REA DE ADMINISTRACION
REA DE T.INFORMACIN
RTO
El tiempo de recuperacin objetivo, en la que se debe reiniciar la entrega de un producto.
RTO
DESCRIPCION
Horas
Das
A
1 24 h
1
B
25 48 h
1-2
C
49 72 h
2-3
D
73 120h
3-5
E
144360h
6-15
F
384720h
16-30
AREAS
PROCESOS DEL NEGOCIO
RTO
LOGISTICA
Importar medicamentos farmacuticos
A
Distribuir medicamentos farmacuticos
B
Almacenar medicamentos farmacuticos
C
Realizar un reporte de stock
A
Cruzar informacin de stock de todas las farmacias
A
Tener exhaustivo control de marcas y fechas de vencimiento
E
VENTAS
Generar boletas y facturas por las ventas
A
Generar reportes de ventas (da, semana, mensual, anual)
A
Cruzar informacin de ventas con todas las farmacias.
C
Generar reportes de informes acerca de productos ms vendidos interesados por los clientes.
A
Abonar puntos a los clientes que superan un monto determinado de compras
A
ADMINISTRACIN
Facturar documentos
C
Administrar todos los tipos de cuentas (por pagar y por cobrar)
D
Cruzar informacin de finanzas con todas las sucursales
E
Tener control de informacin de Proveedores, Clientes.
A
T.INFORMACIN
Obtener backups de Data
B
Administrar Base de Datos
B
Administrar cuentas de acceso y permisos
A
Administrar servicios de terceros (Internet y Telefona)
B
Mantenimiento de Equipos Informticos
B
Mantenimiento al Sistema Win Pyme
D
Adquirir ultimas versiones de productos de Ofimtica
A
MBCO
El objetivo mnimo de continuidad del negocio
RTO
DESCRIPCION
Horas
Das
A
1 24 h
1
B
25 48 h
1-2
C
49 72 h
2-3
D
73 120h
3-5
E
144360h
6-15
F
384720h
16-30
AREAS
PROCESOS DEL NEGOCIO
RPO
LOGISTICA
Importar medicamentos farmacuticos
A
Distribuir medicamentos farmacuticos
A
Almacenar medicamentos farmacuticos
A
Realizar un reporte de stock
B
Cruzar informacin de stock de todas las farmacias
C
Tener exhaustivo control de marcas y fechas de vencimiento
B
VENTAS
Generar boletas y facturas por las ventas
A
Generar reportes de ventas (da, semana, mensual, anual)
A
Cruzar informacin de ventas con todas las farmacias.
A
Generar reportes de informes acerca de productos ms vendidos interesados por los clientes.
C
Abonar puntos a los clientes que superan un monto determinado de compras
A
ADMINISTRACIN
Facturar documentos
A
Administrar todos los tipos de cuentas (por pagar y por cobrar)
A
Cruzar informacin de finanzas con todas las sucursales
C
Tener control de informacin de Proveedores, Clientes.
C
T.INFORMACIN
Obtener backups de Data
A
Administrar Base de Datos
A
Administrar cuentas de acceso y permisos
A
Administrar servicios de terceros (Internet y Telefona)
B
Mantenimiento de Equipos Informticos
A
Mantenimiento al Sistema Win Pyme
B
Adquirir ultimas versiones de productos de Ofimtica
F
RPO
Punto desde donde la informacin puede ser restaurada para permitir la operacin de una actividad una vez que esta haya sido reiniciado.
RTO
DESCRIPCION
Horas
Das
A
1 24 h
1
B
25 48 h
1-2
C
49 72 h
2-3
D
73 120h
3-5
E
144360h
6-15
F
384720h
16-30
AREAS
PROCESOS DEL NEGOCIO
RPO
LOGISTICA
Importar medicamentos farmacuticos
A
Distribuir medicamentos farmacuticos
A
Almacenar medicamentos farmacuticos
A
Realizar un reporte de stock
B
Cruzar informacin de stock de todas las farmacias
C
Tener exhaustivo control de marcas y fechas de vencimiento
B
VENTAS
Generar boletas y facturas por las ventas
A
Generar reportes de ventas (da, semana, mensual, anual)
A
Cruzar informacin de ventas con todas las farmacias.
A
Generar reportes de informes acerca de productos ms vendidos interesados por los clientes.
C
Abonar puntos a los clientes que superan un monto determinado de compras
A
ADMINISTRACIN
Facturar documentos
A
Administrar todos los tipos de cuentas (por pagar y por cobrar)
A
Cruzar informacin de finanzas con todas las sucursales
C
Tener control de informacin de Proveedores, Clientes.
C
T.INFORMACIN
Obtener backups de Data
A
Administrar Base de Datos
A
Administrar cuentas de acceso y permisos
A
Administrar servicios de terceros (Internet y Telefona)
B
Mantenimiento de Equipos Informticos
A
Mantenimiento al Sistema Win Pyme
B
Adquirir ultimas versiones de productos de Ofimtica
F
PROCESOSRECURSOS
CONCLUSIONES:
El plan de continuedad de negocio de la empresa Botica Arcagel se desarrollo para cubrir el peor escenario, de manera que escenarios menores han quedado cubiertos tambin.
El planteo de escenarios de desastre sirvi de base al momento de determinar las alternativas viables para la recuperacin.
Se determinaron y conocieron los elementos clave del negocio.
Utilizamos las Mejores practicas profesional como BCP( Gestionde Continuedad de Negocio ) para preparar a la empresa en caso de ocurrir un evento catastrofico y paralize sus actividades.
Establecimos cuales operaciones deben ser recuperadas en forma inmediata.
Determinamos cuales operaciones no requieren ser recuperadas en forma inmediata y cuando deben estar disponibles.
Comprobamos cuales operaciones del negocio pueden ser prescindibles.
Diseamos las estrategias de reanudacin y recuperacin a utilizar, as como sus prioridades.
La alta direccin est disponible para decidir la activacin del plan y tomar las decisiones no previstas.
La recuperacin puede realizarse usando nicamente los datos y registros vitales ubicados en el almacenamiento externo.
El sitio de almacenamiento externo est lo suficientemente lejos como para no ser afectado por la interrupcin o contingencia.
Se prev que no ocurrir ms de un evento en forma simultnea..
RECOMENDACIONES
Clarificar los lineamientos sobre los cuales se debe actuar en caso de un incidente, pues las polticas de la organizacin siguen siendo vigentes an en situaciones de crisis (Confidencialidad, declaraciones a los medios, salud y seguridad industrial, relaciones con proveedores, beneficios, asistencia familiar, relaciones con los clientes).
Debe estar incluido claramente en la introduccin del plan: Proteccin de la vida y seguridad de los funcionarios, Cumplimiento de los requerimientos legales, Proteccin de los intereses de los accionistas, y, Asegurar el cumplimiento de los compromisos con los clientes.
top related