Gerenciando la continuidad del negocio
Download
1 / 26

Gerenciando la Continuidad del Negocio - PowerPoint PPT Presentation


  • 167 Views
  • Uploaded on

Gerenciando la Continuidad del Negocio. XV Congreso Latinoamericano de Auditoría Interna y Evaluación de Riesgos. Por : Martín Svarzman. Cartagena, Colombia 31/05/2011. www.meycor-grc.com. www . quaragroup.com. Desastres naturales. Otros eventos que pueden amenazar su negocio.

loader
I am the owner, or an agent authorized to act on behalf of the owner, of the copyrighted work described.
capcha
Download Presentation

PowerPoint Slideshow about 'Gerenciando la Continuidad del Negocio' - ely


An Image/Link below is provided (as is) to download presentation

Download Policy: Content on the Website is provided to you AS IS for your information and personal use and may not be sold / licensed / shared on other websites without getting consent from its author.While downloading, if for some reason you are not able to download a presentation, the publisher may have deleted the file from their server.


- - - - - - - - - - - - - - - - - - - - - - - - - - E N D - - - - - - - - - - - - - - - - - - - - - - - - - -
Presentation Transcript
Gerenciando la continuidad del negocio
Gerenciando la Continuidad del Negocio

XV Congreso Latinoamericano de Auditoría Interna y Evaluación de Riesgos

Por: Martín Svarzman

Cartagena, Colombia

31/05/2011

www.meycor-grc.com

www. quaragroup.com




Continuidad del negocio
Continuidad del negocio

Definición:

Capacidad táctica y estratégica de la organización para responder a incidentes y disrupciones del negocio en razón de continuar con las operaciones del negocio a un nivel aceptable definido previamente.


Gesti n de la continuidad del negocio
Gestión de la Continuidad del negocio

Definición:

Procesoholístico de gestión que identifica amenazas potenciales a una organización y los impactos a las operaciones de la empresa que esas amenazas pueden causar si se materializan, brindando un marco de referencia para construir resilienciaen la organización con la capacidad para dar una respuesta eficaz que salvaguarde los intereses de las partes interesadas claves, la reputación, el valor de la marca y las actividades creadoras de valor.

B.

C.

M.

S.


Comportamiento esperado de un bcms
Comportamiento esperado de un BCMS …

Reducir tiempo de recuperación

Evitar Incidentes

Crear ventajas competitivas

Reducir Impacto

Gráfico Fuente: BSI



Impulsores externos
Impulsores externos

Fuente: Quara Group www.quaragroup.com


Gerenciando la continuidad del negocio

Metodología de implantación

www. quaragroup.com


Gerenciando la continuidad del negocio

Gestión:

mantenimiento y mejora continua

www.meycor-grc.com



Qu significa comprender la organizaci n

Comprender (BIA

Riesgos

Recursos)

¿Qué significa comprender la organización?

Productos

Servicios

Procesos Críticos

Análisis de Impacto en los Negocios

A.I.N.

Evaluar Riesgos

Priori-

dades

www. quaragroup.com


C mo se comprende la organizaci n
¿Cómo se comprende la organización?

Análisis de

Impacto en

los Negocios

(AIN ó BIA)

Impacto en el tiempo

de una interrupción en

la capacidad operativa

Plazo de las

Estrategias de

continuidad

Magnitud de las

medidas de

Continuidad

Análisis de

Requisitos de

Continuidad

Recursos, instalaciones y

servicios necesarios para

retomar las actividades

Evaluación de

Riesgos

Probabilidad de

ocurrencia

e impacto potencial de

las amenazas

Priorización de

riesgos

www. meycor-grc.com


El factor tiempo es fundamental
El factor tiempo es fundamental…

Nivel de Servicio

Normal

Mínimo

Tiempo

Objetivo de Tiempo de recuperación

Plazo Máximo Tolerable de Interrupción

Gráfico Fuente: BSI


Particularidades de la evaluaci n de los riesgos de cn
Particularidades de la evaluación de los riesgos de CN

Medida: escenarios externos, no frecuencia.

Proba bilidad

Eventos externos y súbitos

Riesgos de CN

Impacto

www.meycor-grc.com


Estrategias de continuidad
Estrategias de Continuidad

Determinar la estrategia de GCN



Claves para seleccionar la estrategia
Claves para seleccionar la estrategia

Estimular la creatividad!!!


Cronograma del incidente

De minutos a horas:

Localización de personal y visitas.

Atención de víctimas.

Contención y limitación de daños.

Valoración de daños.

Invocar el BCP.

De semanas a meses:

Reparación/sustitución de daños.

Traslado a puesto de trabajo permanente.

Recuperación de costos de las aseguradoras

De horas a días:

Contactar los empleados, clientes, proveedores, etc.

Recuperación de procesos de negocio críticos.

Rehacer el trabajo en curso perdido.

Cronograma del incidente

¡Incidente!

Cronograma

Desarrollar e implementar la respuesta de GCN

Respuesta al incidente

Continuidad de negocio

Recuperación/reanudación – vuelta a la normalidad


Por qu ejercitar
Por qué ejercitar?

Ejercitar y mantener el SGCN





Gracias por su atenci n
Gracias por su atención!!!

Contactos:

  • martin.svarzman@meycor-grc.com

  • msvarzman@quaragroup.com

    Móvil: +54911-6542-3218

www. quaragroup.com

www.meycor-grc.com