Continuidad del negocio

SISTEMAS DE INFORMACIÓN Y PROCESOS

INTRODUCCIÓN A LA CONTINUIDAD DE NEGOCIO

María Gutiérrez de Ojesto Jefa de la División de Gestión de Procesos

SEMINARIO SOBRE CONTINUIDAD DE NEGOCIO - CEMLA
Ciudad de México, 1y 2 de abril de 2009

Contenido

• Introducción • Conceptos Generales y Objetivos • Alcance: Diferencias y relaciones con otras áreas • Estándares y buenas prácticasDEPARTAMENTO DE SISTEMAS DE INFORMACIÓN Y PROCESOS

2

Introducción

• Interés creciente por la CN en la banca central. • Dicho interés se mezcla con un escepticismo y desconfianza hacia la gestión de la continuidad de negocio. • Sin embargo, existe un cambio en la situación de la banca central desde el punto de vista operativo.

Por lo tanto, toda organización que aspira a perdurar en eltiempo debería establecer un proceso de gestión de la continuidad de negocio acorde a los requisitos de todos sus legítimos interesados.

DEPARTAMENTO DE SISTEMAS DE INFORMACIÓN Y PROCESOS

3

Conceptos generales y objetivos (I) ¿Qué se entiende por continuidad de negocio?

• La expresión “continuidad de negocio” se aplica a todo lo relacionado con la aspiración de mantener una actividad sininterrupciones imprevistas, por los propietarios o responsables de la actividad. • Según la definición del Consorcio Español de Continuidad de Negocio (CECON)(1) es la capacidad de la organización para proporcionar servicios y soporte críticos a sus clientes / mercados, y mantener sus operaciones en un nivel previamente establecido ante la ocurrencia de una contingencia. • Según la normativainterna del Banco de España, la CN es el conjunto de objetivos, procesos y recursos establecidos por el BE, para garantizar el cumplimiento de sus funciones en circunstancias excepcionales

(1) Integrado por las principales entidades financieras españolas, el Banco de España y la CNMV, según figura en el Glosario aprobado el 20 de mayo de 2008.
DEPARTAMENTO DE SISTEMAS DE INFORMACIÓN Y PROCESOS4

Conceptos generales y Objetivos (II) Finalidad de un Sistema de Gestión de la Continuidad de Negocio de un Banco Central
Salvaguardar su capacidad para cumplir las funciones que legalmente tiene encomendadas, en situaciones excepcionales en que:

• Los procesos establecidos para la realización de dichas funciones estén interrumpidos, o amenazados de interrupción inminente, de formaimprevista, y, además, • El plazo previsto para la vuelta a la normalidad sea inaceptable por la magnitud de los daños que podría causar a la estabilidad del sistema financiero, a la reputación o s su patrimonio.

Aplica a todas las áreas del Banco Central que son responsables de sus procesos críticos, de identificar los medios para reanudarlos y de reanudarlos

DEPARTAMENTO DE SISTEMAS DEINFORMACIÓN Y PROCESOS

5

Conceptos generales y objetivos (III) Principales elementos de la Continuidad de Negocio en un Banco Central
Todo Sistema de Gestión de la Continuidad de Negocio se basa en dos procesos complementarios: Gestión de la CN (medidas preventivas)
• Proceso integral de gestión: •Mantiene y mejora de forma continua el plan y el proceso en general • Identifica los impactos quepueden amenazar al Banco • Diseñar y revisar el Proceso de Gestión de Crisis

Gestión de Crisis (medidas reactivas)
• Desencadenado por una interrupción de uno o más procesos críticos. • Capacidad para reaccionar de una manera preestablecida ante un incidente de CN (incluso en el supuesto de estructura organizativa afectada de forma importante) • Aplicar lo previsto en los Planes de CN hastareanudación procesos interrumpidos. • Necesidad de identificar previamente a suplentes

Ambos procesos descansan en un Plan de Continuidad de Negocio: • Conjunto de documentación, sistemáticamente actualizado y de validez contrastada periódicamente mediante pruebas, que describe cómo debe reaccionar el Banco ante un incidente de Continuidad de Negocio.

DEPARTAMENTO DE SISTEMAS DE INFORMACIÓN Y...