Plan De Emergencia

GUÍA PARA LA ELABORACIÓN DE PLANES DE CONTINGENCIA

Abril de 2006 Bogotá, D.C., Colombia

Presidente PATRICIA CÁRDENAS SANTA MARÍA Vicepresidente Económico CARLOS ALBERTO SANDOVAL Director de Operación Bancaria RICARDO NIETO Asesora de Comunicaciones MARÍA CONSTANZA MEJÍA M. © ASOBANCARIA Asociación Bancaria y de Entidades Financieras de Colombia - Asobancaria Carrera 9 No. 74 - 08 Piso 9Teléfono: 326 6600 Fax: 326 6601 www.asobancaria.com info@asobancaria.com Diseño y armada electrónica Formato Comunicación Diseño Ltda. Impresión Offset Gráfico Ltda. Bogotá, mayo de 2006

TABLA DE CONTENIDO

1. INTRODUCCIÓN 1.1 Objetivo 1.2 Alcance 1.3 Audiencia 1.4 Condiciones generales 1.5 Organización del documento 2. METODOLOGÍA DRII 2.1 2.2 2.3 2.4 2.5 Fase 1. Inicio y administración Fase2. Requerimientos funcionales Fases 3 y 4. Diseño e implementación Fase 5. Pruebas Fase 6. Mantenimiento

8 8 8 8 8

10 10 11 12 13 13 14 14 14 14 14 14 14 14

3. INICIO Y ADMINISTRACIÓN 3.1 Presentación del proyecto 3.1.1 Participantes 3.1.2 Fecha de inicio y fecha de terminación 3.1.3 Mecanismo de reporte y seguimiento 3.2 Objetivos y alcance 3.2.1 Objetivos 3.2.2 Alcance

3.3 Equiposy responsabilidades 3.3.1 Equipo Administración del proyecto 3.3.2 Equipo Atención de la emergencia 3.3.3 Equipo Evaluador de riesgos 4. REQUERIMIENTOS FUNCIONALES 4.1 Conocimiento del negocio 4.1.1 Descripción funcional del negocio 4.1.2 Selección de procesos críticos 4.1.3 Identificación de tiempos críticos 4.2 Inventario de recursos 4.2.1 Inventario de información 4.2.2 Inventario tecnológico4.2.3 Inventario de instalaciones físicas 4.2.4 Inventario de recurso humano 4.3 Análisis de riesgos 4.4 Análisis de impacto 4.4.1 Propósito 4.4.2 Impacto externo 4.4.3 Impacto interno 4.5 Prioridad de reanudación 5. DISEÑO E IMPLEMENTACIÓN 5.1 Recursos mínimos 5.1.1 Personal 5.1.2 Computacional

14 14 15 15 15 15 15 15 16 16 17 18 19 19 19 20 20 21 21 21 22 23 23 23

5.1.3 Comunicaciones (redy voz) 5.1.4 Elementos logísticos 5.2 Registros vitales 5.3 Notificación 5.3.1 Notificación interna o externa: activación y retorno de contingencia 5.3.2 Delegación de autoridad 5.4 Programación centro alterno 5.4.1 Ubicación y mecanismo de ingreso 5.4.2 Distribución 5.5 Descripción de estrategias 6. CAPACITACIÓN Y PRUEBAS 6.1 Capacitación 6.2 Pruebas 6.2.1 Periodicidad 6.2.2 Descripción depruebas 7. MANTENIMIENTO 7.1 7.2 7.3 7.4 7.5 Políticas de mantenimiento Bitácora Mecanismo de almacenamiento Mecanismo de actualización Mecanismo de distribución

23 24 24 24 25 25 25 25 25 25 27 29 29 29

30 31 31 31 31 31

LAS ENTIDADES MIEMBROS DE LA ASOCIACIÓN BANCARIA Y DE ENTIDADES FINANCIERAS DE COLOMBIA (ASOBANCARIA)

CONSIDERANDO

Que parte del plan de continuidad de negocios sefundamenta en la existencia de un esquema para la elaboración de planes de contingencia, que sirva de guía y soporte de la alta gerencia; Que para prestar sus diferentes servicios y satisfacer los requisitos regulatorios las entidades financieras requieren una infraestructura de soporte robusta, que debe respaldarse con medidas que permitan garantizar la continuidad de las operaciones y ladisponibilidad de la información en tiempo real; Que las entidades financieras han venido estableciendo una serie de medidas para disminuir el riesgo y dar cumplimiento a lo exigido en Basilea II; RECOMIENDAN Que las entidades financieras utilicen el presente documento como “GUÍA PARA LA ELABORACIÓN DE PLANES DE CONTINGENCIA”.

7

GUÍA PARA LA ELABORACIÓN DE PLANES DE CONTINGENCIA

1. INTRODUCCIÓN1.1 Objetivo Tener una guía para la elaboración de planes de contingencia. El documento se elaboró según los requerimientos de la metodología del Disaster Recovery Institute International (DRII). El documento se puede usar también para aquellos eventos de interrupción contemplados en el análisis de riesgos que cada entidad ha de realizar. 1.2 Alcance En esta guía se encuentran las pautas, reglas y...