![Page 1: Continuidad del Negocio Conceptos y Estrategias Ingeniera Sandra P. Camacho B. CBCP](https://reader033.vdocuments.pub/reader033/viewer/2022061300/54d3fdd54979594d2c8b462c/html5/thumbnails/1.jpg)
Continuidad del Negocio
Conceptos y Estrategias
Ingeniera Sandra P. Camacho B.
CBCP
![Page 2: Continuidad del Negocio Conceptos y Estrategias Ingeniera Sandra P. Camacho B. CBCP](https://reader033.vdocuments.pub/reader033/viewer/2022061300/54d3fdd54979594d2c8b462c/html5/thumbnails/2.jpg)
Seguridad Informática
• Disponibilidad
• Integridad
• Confidencialidad
• Autenticación
• No repudiación
• Control de acceso
• Auditabilidad
![Page 3: Continuidad del Negocio Conceptos y Estrategias Ingeniera Sandra P. Camacho B. CBCP](https://reader033.vdocuments.pub/reader033/viewer/2022061300/54d3fdd54979594d2c8b462c/html5/thumbnails/3.jpg)
Seguridad Informática
• Disponibilidad
– Utilizar la información en el momento oportuno
![Page 4: Continuidad del Negocio Conceptos y Estrategias Ingeniera Sandra P. Camacho B. CBCP](https://reader033.vdocuments.pub/reader033/viewer/2022061300/54d3fdd54979594d2c8b462c/html5/thumbnails/4.jpg)
Agenda
• Porqué se requiere planear la continuidad?
• Cómo planear la continuidad? Conceptos y estrategias
![Page 5: Continuidad del Negocio Conceptos y Estrategias Ingeniera Sandra P. Camacho B. CBCP](https://reader033.vdocuments.pub/reader033/viewer/2022061300/54d3fdd54979594d2c8b462c/html5/thumbnails/5.jpg)
Leyes de Murfy
![Page 6: Continuidad del Negocio Conceptos y Estrategias Ingeniera Sandra P. Camacho B. CBCP](https://reader033.vdocuments.pub/reader033/viewer/2022061300/54d3fdd54979594d2c8b462c/html5/thumbnails/6.jpg)
Qué puede suceder?
• Desastres de grandes dimensiones
• Pequeños incidentes
![Page 7: Continuidad del Negocio Conceptos y Estrategias Ingeniera Sandra P. Camacho B. CBCP](https://reader033.vdocuments.pub/reader033/viewer/2022061300/54d3fdd54979594d2c8b462c/html5/thumbnails/7.jpg)
Porque se requiere planear la continuidad?
• Casos de desastres contra la continuidad– Sitios WEB atacados mediante Denial of
Service– Situación terremoto de Armenia– Atentados terroristas– Desordenes públicos que impiden el acceso a
las instalaciones– Centros de cómputo fuera de servicio
![Page 8: Continuidad del Negocio Conceptos y Estrategias Ingeniera Sandra P. Camacho B. CBCP](https://reader033.vdocuments.pub/reader033/viewer/2022061300/54d3fdd54979594d2c8b462c/html5/thumbnails/8.jpg)
Controles
Estrategias
Alternativas
Acciones rápidas
Preparación para riesgos de cualquier dimensión
![Page 9: Continuidad del Negocio Conceptos y Estrategias Ingeniera Sandra P. Camacho B. CBCP](https://reader033.vdocuments.pub/reader033/viewer/2022061300/54d3fdd54979594d2c8b462c/html5/thumbnails/9.jpg)
Amenazas
• Naturales
• Humanas
• Tecnológicas
No se pueden evitar pero
se puede mitigar su impacto
![Page 10: Continuidad del Negocio Conceptos y Estrategias Ingeniera Sandra P. Camacho B. CBCP](https://reader033.vdocuments.pub/reader033/viewer/2022061300/54d3fdd54979594d2c8b462c/html5/thumbnails/10.jpg)
Naturales
– Atentan contra las instalaciones físicas• Inundaciones
• Temblores o terremotos (Armenia)
• Incendios
– Menor dimensión• Tormentas eléctricas
![Page 11: Continuidad del Negocio Conceptos y Estrategias Ingeniera Sandra P. Camacho B. CBCP](https://reader033.vdocuments.pub/reader033/viewer/2022061300/54d3fdd54979594d2c8b462c/html5/thumbnails/11.jpg)
Humanas
• Atentados contra las instalaciones físicas– Terrorismo– Sabotaje– Bombas
• Menores dimensiones– Contra las personas– Contra los equipos o la información
![Page 12: Continuidad del Negocio Conceptos y Estrategias Ingeniera Sandra P. Camacho B. CBCP](https://reader033.vdocuments.pub/reader033/viewer/2022061300/54d3fdd54979594d2c8b462c/html5/thumbnails/12.jpg)
Tecnológicas
• Pérdida de potencia
• Fallas en equipos UPS, plantas, etc.
• Daños fortuitos
• Fallas en condiciones ambientales
• Denial of Service– Casos Yahoo, Amazon, HotMail, etc.
• Virus
![Page 13: Continuidad del Negocio Conceptos y Estrategias Ingeniera Sandra P. Camacho B. CBCP](https://reader033.vdocuments.pub/reader033/viewer/2022061300/54d3fdd54979594d2c8b462c/html5/thumbnails/13.jpg)
Continuidad
Recuperación
Disponibilidad Supervivencia
Recuperación
BIENES
Recuperación VS Continuidad
![Page 14: Continuidad del Negocio Conceptos y Estrategias Ingeniera Sandra P. Camacho B. CBCP](https://reader033.vdocuments.pub/reader033/viewer/2022061300/54d3fdd54979594d2c8b462c/html5/thumbnails/14.jpg)
Recuperación VS Continuidad
• Inicialmente la planeación se concentraba en la recuperación de interrupciones sobre sistemas de información
• Hoy se busca garantizar la continuidad de la funcionalidad del negocio
![Page 15: Continuidad del Negocio Conceptos y Estrategias Ingeniera Sandra P. Camacho B. CBCP](https://reader033.vdocuments.pub/reader033/viewer/2022061300/54d3fdd54979594d2c8b462c/html5/thumbnails/15.jpg)
TiempoTiempo de pérdida
Recuperación VS Continuidad
NormalidadTransacciones
ConsultasNuevos clientesRequerimientos
etc
NormalidadTransacciones
ConsultasNuevos clientesRequerimientos
etc
Interrupción
![Page 16: Continuidad del Negocio Conceptos y Estrategias Ingeniera Sandra P. Camacho B. CBCP](https://reader033.vdocuments.pub/reader033/viewer/2022061300/54d3fdd54979594d2c8b462c/html5/thumbnails/16.jpg)
Impactos
Credibilidad de los clientesOperativos
FinancierosImagen
MercadoConsideraciones legales
![Page 17: Continuidad del Negocio Conceptos y Estrategias Ingeniera Sandra P. Camacho B. CBCP](https://reader033.vdocuments.pub/reader033/viewer/2022061300/54d3fdd54979594d2c8b462c/html5/thumbnails/17.jpg)
Impactos
Personas afectadas (tipo, cantidad)
Imagen (área, Organización, País)
Nivel de afectación (interno, externo)
17% 2
5% 310%
45%51%
671%
71%8
0%
![Page 18: Continuidad del Negocio Conceptos y Estrategias Ingeniera Sandra P. Camacho B. CBCP](https://reader033.vdocuments.pub/reader033/viewer/2022061300/54d3fdd54979594d2c8b462c/html5/thumbnails/18.jpg)
0 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24
Pagos
Contable
Negocio
Cierre diario
Pro
ce
so
s c
ríti
co
s
Horario (horas)
Impactos
Tiempo que permanece fuera el servicio y horarios críticos
Económico (demandas, pérdidas financieras, etc.)
![Page 19: Continuidad del Negocio Conceptos y Estrategias Ingeniera Sandra P. Camacho B. CBCP](https://reader033.vdocuments.pub/reader033/viewer/2022061300/54d3fdd54979594d2c8b462c/html5/thumbnails/19.jpg)
Impactos
• Probabilidades de sobrevivir a un desastre: “de 5 empresas 2 no vuelven a abrir y de los 3 que permanecen, 1 sale del negocio dentro de los siguientes 2 años”.[gartner Group Study-April 1992]
• Desde finales de 1960 se esta trabajando en el tema, inicialmente solo a nivel de informática, hoy se involucra toda la organización.
![Page 20: Continuidad del Negocio Conceptos y Estrategias Ingeniera Sandra P. Camacho B. CBCP](https://reader033.vdocuments.pub/reader033/viewer/2022061300/54d3fdd54979594d2c8b462c/html5/thumbnails/20.jpg)
Impactos
Los desastres han incrementado en la medida en que la industria avanza, es necesario
planear mas que reaccionar– Globalización– Consolidación y centralización– Infraestructura– Cambios tecnológicos
![Page 21: Continuidad del Negocio Conceptos y Estrategias Ingeniera Sandra P. Camacho B. CBCP](https://reader033.vdocuments.pub/reader033/viewer/2022061300/54d3fdd54979594d2c8b462c/html5/thumbnails/21.jpg)
Objetivos y requerimientos
Garantizar que los servicios que provee la organización al exterior y los procesos críticos internos operen a un nivel aceptable durante un evento de crisis y logren su normalidad después de ésta
![Page 22: Continuidad del Negocio Conceptos y Estrategias Ingeniera Sandra P. Camacho B. CBCP](https://reader033.vdocuments.pub/reader033/viewer/2022061300/54d3fdd54979594d2c8b462c/html5/thumbnails/22.jpg)
Objetivos y requerimientos
• Mitigar los efectos causados por un eventual desastre, mediante la adecuada planeación y control
• Permitir una respuesta rápida a las emergencias, y lograr una recuperación eficaz y efectiva
![Page 23: Continuidad del Negocio Conceptos y Estrategias Ingeniera Sandra P. Camacho B. CBCP](https://reader033.vdocuments.pub/reader033/viewer/2022061300/54d3fdd54979594d2c8b462c/html5/thumbnails/23.jpg)
Organizaciones especializadas
• Servicios de apoyo a la continuidad:– Comdisco www.comdisco.com
– Sungard www.sungard.com
• A nivel de disciplina:– Disaster Recovery Institute www.dr.org
![Page 24: Continuidad del Negocio Conceptos y Estrategias Ingeniera Sandra P. Camacho B. CBCP](https://reader033.vdocuments.pub/reader033/viewer/2022061300/54d3fdd54979594d2c8b462c/html5/thumbnails/24.jpg)
Una metodología para la planeación
![Page 25: Continuidad del Negocio Conceptos y Estrategias Ingeniera Sandra P. Camacho B. CBCP](https://reader033.vdocuments.pub/reader033/viewer/2022061300/54d3fdd54979594d2c8b462c/html5/thumbnails/25.jpg)
Reseña del D.R.I.I.
• Fundado formalmente en 1988 (Washington University St. Louis).
• Propone los lineamientos para los profesionales en la planeación de recuperación de negocios mediante la definición de áreas base del conocimiento.
• Capacitación, asesorías y servicios.• Certifica profesionales en la materia.
![Page 26: Continuidad del Negocio Conceptos y Estrategias Ingeniera Sandra P. Camacho B. CBCP](https://reader033.vdocuments.pub/reader033/viewer/2022061300/54d3fdd54979594d2c8b462c/html5/thumbnails/26.jpg)
D.R.I.I.• Actualmente, al menos 1500 empresas
aplican los conceptos y la metodología con personal certificado en el D.R.I.
• Algunas empresas son:• TEXAS INSTRUMENTS• AT&T• BELL SOUTH• NATIONAL BANK (North Carolina)• WORLD BANK• MERRILL LYNCH• BANCO CENTRAL DE VENEZUELA• BANCO DE LA REPÚBLICA COLOMBIA
![Page 27: Continuidad del Negocio Conceptos y Estrategias Ingeniera Sandra P. Camacho B. CBCP](https://reader033.vdocuments.pub/reader033/viewer/2022061300/54d3fdd54979594d2c8b462c/html5/thumbnails/27.jpg)
Certificaciones ofrecidas por el D.R.I.
• Associate Business Continuity Planner
• Certified Business Continuity Professional
• Master Business Continuity Professional
![Page 28: Continuidad del Negocio Conceptos y Estrategias Ingeniera Sandra P. Camacho B. CBCP](https://reader033.vdocuments.pub/reader033/viewer/2022061300/54d3fdd54979594d2c8b462c/html5/thumbnails/28.jpg)
Cursos ofrecidos por el D.R.I.I.Cursos Básicos:
DRP-111. “Introduction to Business Continuity Planning”
DRP-112. “Managing & developing the B.C.P.”
DRP-113. “Business Communications For C.P.”
DRP-114. “Implementing & testing the B.C.P.”
Cursos Especializados:DRP-210. “Business Impact Analysis”
DRP-211. “B.C.P. For local area networks”
DRP-212. “Prevention, Control & Mitigation in C.P.”
DRP-213. “Corporate Incident Management”
DRP- 501. “B.C.P. review”
DRP- 601. “Master level case study review”
![Page 29: Continuidad del Negocio Conceptos y Estrategias Ingeniera Sandra P. Camacho B. CBCP](https://reader033.vdocuments.pub/reader033/viewer/2022061300/54d3fdd54979594d2c8b462c/html5/thumbnails/29.jpg)
Áreas del conocimiento base del D.R.I.I.
1. Administración e iniciación del proyecto.2. Evaluación de riesgos y controles.3. Análisis del impacto sobre el negocio.4. Estrategias de recuperación.5. Respuesta a la emergencia.6. Desarrollo e implementación del plan.7. Programas de concientización y entrenamiento del
personal.8. Pruebas y ejercicios del plan.9. Mantenimiento y actualización del plan.
![Page 30: Continuidad del Negocio Conceptos y Estrategias Ingeniera Sandra P. Camacho B. CBCP](https://reader033.vdocuments.pub/reader033/viewer/2022061300/54d3fdd54979594d2c8b462c/html5/thumbnails/30.jpg)
Metodología D.R.I.I.• Basada en las áreas del conocimiento base
de los profesionales en planeación de la continuidad del negocio.
• Proporciona un estándar internacional para las prácticas en la construcción de “Planes de Continuidad del Negocio”.
• Originada desde antes de 1989.
• Revisada permanentemente por expertos en la materia.
![Page 31: Continuidad del Negocio Conceptos y Estrategias Ingeniera Sandra P. Camacho B. CBCP](https://reader033.vdocuments.pub/reader033/viewer/2022061300/54d3fdd54979594d2c8b462c/html5/thumbnails/31.jpg)
PROBLEMA“Un evento externo o
interno interrumpe uno o más procesos del
negocio”
Recuperación de las capacidades diarias
Respuesta a la emergencia
Toma del control
Toma de decisiones
Reanudación de operaciones críticas
Situaciones
Restauración
Normalidad
DESASTRE
![Page 32: Continuidad del Negocio Conceptos y Estrategias Ingeniera Sandra P. Camacho B. CBCP](https://reader033.vdocuments.pub/reader033/viewer/2022061300/54d3fdd54979594d2c8b462c/html5/thumbnails/32.jpg)
Requerimientos Func.
EJECUCIÓN
Mantenimiento
Pruebas y ejercicios
Implementación
Diseño y Desarrollo
Definición
Fases de la metodología
En cualquiermomento es posibledevolversea efectuarcambios en una
fase previa.
![Page 33: Continuidad del Negocio Conceptos y Estrategias Ingeniera Sandra P. Camacho B. CBCP](https://reader033.vdocuments.pub/reader033/viewer/2022061300/54d3fdd54979594d2c8b462c/html5/thumbnails/33.jpg)
Fase 1Inicio y definición
Definición de Responsabilidades
Definiciónde Objetivos
Planeación
Compromiso Alta GerenciaConcientización
del problema
Herramientas
Capacitación