gestion de riesgo

Gestión del Riesgo
BUSSINES CONTINUITY MANAGEMENT
Plan estrategico, tactico y operativo de XXXX para planificar y
responder eficazmente ante incidentes e interrupciones del negocio garantizando
la recuperacion o continuacion de las actividades de la compañía.

Elaborado por:
Dirección de Sistemas Integrados

Revisado por:
Comité de Calidad

Aprobado por:
Gerencia GeneralIntroducción
XXXX., fue creada y se mantiene en marcha con el proposito de generar valor a quienes confian en Ella,
sin embargo el entorno de negocios de la organización presenta constantemente retos y situaciones criticas que
podrían tener la capacidad de poner en riesgo la operación de la compañía y esa promesa fundamental de valor a
todas las partes. Es por esto que se torna indispensable poner enmarcha una estrategia que permita la identificación
de impactos potenciales que pueden amenazar la continuidad del negocio y provee un marco de referencia para
establecer y desarrollar estrategias pro-activas, construir respuestas eficaces y eficientes con la flexibilidad y la
capacidad necesarias para salvaguardar los intereses de las diferentes partes interesadas, la gobernabilidad, lareputación, la imagen y las actividades de creación de valor de una organización.

Objetivo
El objetivo del Plan de continuidad del negocio es definir de forma precisa cómo xxxx. gestionará los
incidentes o emergencias y cómo recuperará sus actividades en el menor tiempo posible, permitiendo entre otras
cosas:







Aumentar la probabilidad de continuidad de las funciones críticasde la organización.
Proporcionar un enfoque organizado y consolidado para dirigir actividades de respuesta y recuperación ante
cualquier incidente o interrupción de trabajo imprevista.
Proporcionar una respuesta rápida y apropiada a cualquier incidente.
Recuperar las funciones críticas de negocio de manera oportuna, aumentando la capacidad de la organización
para recuperarlas ante unincidente.
Reducir el tiempo de recuperación, y como consecuencia las pérdidas económicas.
Reducir el impacto tangible o intangible, en las áreas funcionales como consecuencia de una interrupción del
servicio de informática.

Alcance
Este plan se aplica a todas las actividades críticas de XXX entendiéndose estas como todas las
actividades que tienen que realizarse para entregar los productos yservicios esenciales que permiten a una
organización cumplir con sus objetivos más importantes y sensibles al tiempo. Para la organización, las actividades
críticas son las siguientes:

1. Reclutamiento y selección de personal en misión requerido por nuestros clientes.
2. Contratación del personal en misión y afiliación a la Seguridad Social cumpliendo todos los
requerimientos legales.
3.Generación y pago de la nómina del personal en misión.
4. Generación y pago de la Autoliquidación de aportes.
Por otra parte, el plan contempla las sedes de Bogotá, Barranquilla, Cali y Bucaramanga. Los usuarios de este
documento son todos los miembros del personal, tanto internos como externos, que cumplan una función en la
continuidad del negocio.

Definiciones
Continuidad del negocio.Capacidad estratégica, táctica y operativa de la organización para planificar y
responder ante incidentes e interrupciones del negocio para continuar las operaciones de negocio en un
nivel aceptable predefinido.
Personal de la gestión de continuidad del negocio. Son las personas que tienen asignados roles y
responsabilidades en el Plan de Continuidad.
Respuesta al Incidente. Elemento del Plan deContinuidad relacionado con el desarrollo e implementación
de los planes y las disposiciones apropiados para la continuidad de las actividades esenciales así como de
la gestión del incidente.
Plan de continuidad del negocio (BCP). Conjunto documentado de procedimientos e información que se
desarrolla, compila y mantiene disponible para usar en un incidente a fin de permitir a una organización...