Contingencias

Mesa Redonda

Plano de manejo de crisis y continuidad del
negocio ante fenómenos naturales de alto

poder destructivo
Osvaldo González García
Gerente de Seguridad
Banco de Chile

Desastres - Contingencias

Desastres - Contingencias

Objetivo
El concepto de continuidad del negocio y su
importancia para la administración de crisis y
recuperación del desastre.

EL DESAFÍO
1.De qué manera “Continuidad del Negocio agrega
valor a su organización hoy?
2. De qué maneras podría agregar valor en el futuro?
3. Qué es lo que Ud. Considera como el principal
obstáculo para internalizar la “Continuidad del
Negocio” en su organización?
4. Cómo se puede superar estos obstáculos?

CINCO CONSIDERACIONES
FUNDAMENTALES

1.- Tiempos de recuperación ante desastres
•Período máximo de paro de una empresa sin
poner en peligro su supervivencia:
–
–
–
–
–

Sector Seguros:
Sector Fabricación:
Sector Industrial:
Sector Distribución:
Sector Financiero:

5,6 días
4,9 días
4,8 días
3,3 días
2,0 días

Ref. Estudio de la Universidad de Minnesota (1996)

2.- Marco de Supervisión
“El riesgo operacional, se evalúa midiendo compromiso
del directorio, laexistencia de un área encargada de la
implantación de los planes de continuidad del negocio
en la organización, la existencia de metodologías
formales que evalúen el impacto y criticidad de sus
servicios y productos.
Además, se verifica la fortaleza del proceso de
desarrollo e implantación de los planes de contingencia,
y el monitoreo continuo de su suficiencia, a través de
pruebasperiódicas de los diferentes escenarios
definidos”.

3.- Resiliencia y Continuidad de Negocios
 Resiliencia, es la habilidad de recuperarse rápidamente

de contratiempos o trastornos
 Gestión de la Continuidad del Negocio es un proceso de

dirección que identifica los impactos potenciales que
amenazan a la organización y proporciona el marco
adecuado para construir y reforzar la capacidad dedar
una respuesta efectiva que salvaguarde los intereses, la
imagen y el valor de las actividades realizadas por la
misma.

4.- Plan de Continuidad de Negocios v/s Plan de
Recuperación ante desastres
Definiciones


Plan de Continuidad de Negocios:
– Es el proceso desarrollado para prevenir interrupciones que afecten el
desempeño de las actividades normales del Negocio.
– En caso queun evento de Riesgo no pueda ser evitado, este plan debe
tender a minimizar su impacto (duración y efecto económico).
– Tiene un alcance Operativo y Tecnológico.



Plan de Recuperación ante Desastres:
– Es el proceso de retomar el desarrollo normal del Negocio, luego de
declarado un evento que afecta la continuidad del mismo.
– Generalmente está focalizado en los aspectos Tecnológicos.5.- Administración de la Continuidad de Negocios
Aspectos de la administración de la continuidad de los
negocios:
1.- Definir
Estrategia

5.- Pruebas y
Mantenimiento

4.- Diseño y
desarrollo del Plan

2.- Análisis de
Impacto

3- Estrategia de
Recuperación

ASPECTOS OPERACIONES

Línea de Tiempo de una Contingencia
Unidades
de
Negocio

Plan de Contingencia yProcedimientos (PCP)
Contención Mitigación

Unidades
Operativas
Comité
Administración
de Crisis

Comité
Continuidad de
Negocio

Vuelta a la
Normalidad

RTO

RPO
t1

t4
RPO: Punto de
Recuperación
Objetivo

Tecnología
Administración
Contraloría
Comunicaciones
RRHH

Operación en Contingencia

t3

t2

Ejecución
Arbol de
Llamados

RTO: Tiempo de
Recuperación
ObjetivoActividades para levantar sitio
y/o sistemas alternos

Sitio Alterno

Período en
Contingencia

Mantener Contingencia y
Soporte a la operación
Actividades para la Vuelta
a la Normalidad

Plan de Recuperación de Desastres (DRP)

t5
Tiempo para
retornar a la
Normalidad

Ejecutar Vuelta
Normalidad

t6

t

2.- Análisis de Impacto (BIA)

La continuidad de los negocios...