Continuidad de Negocio
Business Continuity Management (BCM)
Noviembre-2012
:: Content
1 Descripcin General
2 Administracin de Riesgo
3 Planes de Continuidad
4 Ambiente de Gestin
5 Tendencias
:: BCM?
BCM establece un marco estratgico para implementar
de manera proactiva, la capacidad de recuperacin de
una organizacin en caso de; alteracin, interrupcin o
prdida del suministro de sus productos y servicios.
:: Alcance
Que? Cuando? Como? Quien? Evento?
Preventivo Junta Directiva Incidente
Personas Politicas
Menor
Crisis Equipo BCM Incidente
Instalaciones Anlisis Riesgo
Mayor
Red Continuidad Cumplimiento IMT/CMT Crisis
Equipo
Infrastructura Recuperacin Auditora Desastre
Operativo
Equipo
Informacin Restauracin Monitoreo
Emergencia
Administracin Evaluacin
Continuidad del Negocio
Recuperacin de Emergencia o Desastre
Seguridad & Salud Ocupacional
:: Alcance
Gestin de Continuidad de Negocio
Aspectos Disponibilidad Confiabilidad Recuperabilidad
Solucin Servicio Nivel de Servicio Continuidad
Mantener Nivel Administrar Minimizar
Objetivo
de Servicio Eficientemente Tiempo de Cada
Enfasis Tecnolgico Procesos Gente
Foco Proactivo & Respuesta &
Preventivo Recuperacin
:: Objetivos Comunes
Proceso A Pro. C
Actividad
2
Actividad Actividad Actividad
1 4 1 Pro. D
Actividad
3
Actividad
Proceso B 1 Objetivos
Actividad Actividad
2 3
Actividad Actividad
1 5
Actividad
4
:: Riesgo
Causa Efecto
Amenaza Consecuencia
Probabilidad Impacto
Riesgo: Probabilidad de sufrir prdidas
:: Impacto
:: BCM Framework
Contexto de Evaluatin
Criterio de
Evaluatin
Methodo
Conocimiento Schema de
Evaluation
Nuevas Resultado Reporte
Evaluacin OK
Iniciativas Evaluatin [Link]
Informe Riesgo
Nota Reporte
A
-------Definidos------- Not Impl. G B
Risks Bsico
Risks Risks
Adicional Risks
GAP
Risks
Riesgos - Risks
(L) + Risks
(M+H) - Risks
(L, M, H) = F C
E D
Controles
:: BCM Framework
Establecer Implementar Revisar Mejorar
(Plan) (Do) (Check) (Act)
Req. del
Negocio Anlisis Anlisis
Revisin Diseo Implem. Pruebas
Riesgo Impacto
Cambios del
Negocio
Aprobacin o
Aceptacin de Riesgo
Verificar
/
Control PA Comit Interno
Puntos de Control BCM
:: Estrategia
Tiempo fuera
de Servicio
Costo
Costo de la
Recuperacin
Tiempo
:: Priorizacin Estrategias
Alto
Impacto
Bajo
Bajo Costo Alto
:: Resilencia
Rpido
Costo
- Redundancia Geogrfica
- Local / Internacional
Instalaciones
- Virtualizacin
- Balanceo de Carga
Aplicaciones
- Replicacin
- Alta Disponibilidad
Informacin
- Red
- Energa
Infraestructura - Equipo
:: Prevention 1. Respuesta Inicial
2. Recuperacin Servicio (Degradado)
3. Reanudacin
Operacin Usual 100% Incidente 100% 100%
3
MTPD 75% Paso n
Maximum Tolerable 50% Paso 2
Period of Disruption 2
Ultimo Paso 1
Backup
1 Tiempo
RPO
Recovery Point
RTO
Recovery Time Business Data
Objective Objective Resumption Re-Sync
Minimizar tiempo
Incidente de recuperacin
100%
Capacidad
Servicio Mejorar
Continuidad
0% Tiempo
Restauracin s/BCM
Restauracin c/BCM
Preventivo Respuesta DRP Restauracin
Ranlisis de Riesgo/Impacto Respuesta a Incidente Sistemas de Respaldo Reparacin / Reemplazo
Planos de Instalaciones Proteccin de Personal Planes de Recuperacin Regreso a Operacin normal
Planes de Recuperacin Contencin de Daos
Monitoreo & Auditoria Invocacin BCP
Mejoras
BCP
Contacto con Empleados,, Clientes, Proveedores, etc
Plan de Crisis / Incidente
Recuperacin de Procesos Crticos > No-Crticos
:: Recuperacin
Actividades
A
B
C
D
Horas 1 4 8 12 24
Personal
A 30% 40% 50% 60% 70%
B 50% 60% 70% 80% 90%
C 20% 30%
D 5% 10% 15% 20%
Horas 1 4 8 12 24
Implementacin
Estructura Comando
Mapa
Pruebas
Mental de
Respuesta Roles & Resp.
Entrenamiento
Recursos
Resuperacin
:: Protocolo de Respuesta
Check-Lists
o EMT
o IMT
o CMT
Flujo de Decisin
o Terremoto, Pandemia, Volcanes,
Climticos, Ocupacional)
o Prestacin de Servicio (Proceso
& Servicio)
Detalle de Protocolo
o Notificacin,
o Acciones protectivas,
o Procedimiento de respuesta,
o Comunicacin Interna/Externa
:: Jerarqua de Respuesta
Equipo de Manejo de Crisis
CMT Stratgico
Organizacional
Manejo de Incidente
IMT Tctical
Unidad de Negocio
Manejo de Emergencia
Operacional
EMT Proceso/Servicio
Prestacin de
Servicios
Disruption Level
1+
BU
Impact
1
1+
Service
1
1+
Process
1
1 4 8 24 72
Time (h)
:: Capacitacin
:: Entrenamiento
Primeros Auxilios
Ejercicios de Evacuacin en Agencias
Ejercicios de Evacuacin en Oficinas
Virtualizacin Redes Sociales
Servicios Mviles Servicio en la Nube
Nuestro Cliente!
Anticipar que las cosas van a
salir mal. Tomar las medidas
preventivas y ensayar los
planes, para proteger
Por que BCM? el negocio de
dar
servicio
