SlideShare a Scribd company logo
1 of 2
Download to read offline
Gestión de Continuidad del Negocio
Los conceptos en Continuidad del Negocio, las mejores prácticas internacionales sobre el tema y la normativa local de
cada país, han evolucionado partiendo de la documentación de planes específicos a tecnología de información o al negocio, hasta establecer la necesidad de contar en la organización con una Función de Continuidad del Negocio responsable
de integrar la gestión de crisis, la recuperación tecnológica ante desastres, la continuidad operativa del negocio y la respuesta a la emergencia para salvaguardar las vidas humanas.

Nuestra Visión
Protiviti tiene muchos años de experiencia en esta área y entiende claramente
cómo organizar una Función de Continuidad del Negocio. Nuestro enfoque ha
sido probado en múltiples clientes en diferentes sectores en Latinoamérica y el
mundo con resultados exitosos. Nuestra metodología en Gestión de Continuidad
del negocio (BCM por sus siglas en inglés) se apoya en la experiencia de nuestros
profesionales certificados en continuidad del Negocio (CBCP) y
seguridad
de la información (CISM).
Nuestro portafolio de servicios en Continuidad del Negocio incluyen: el
establecimiento de la función de continuidad del negocio; el entendimiento de la
organización en cuanto al impacto en caso de paralización de acuerdo a los
niveles de riesgos de las posibles amenazas; selección de estrategias de continuidad; desarrollo e implementación de las estrategias tanto a nivel del plan de
gestión de crisis como a nivel de planes de continuidad del negocio y recuperación ante desastres; pruebas, actualización y auditoría de planes y el establecimiento de la gestión de la continuidad como parte de la cultura organizacional.

Nuestro Enfoque
Nuestra metodología toma como base el estándar internacional BS25999 que
considera 6 fases en su aplicación:

la

Ge

tin

ltur

a d

gr

la or
g

n
a

3.
Establecer
la
estrategia
de BCM

cu

ó
ci

el Negocio
d d
en

1. Gestión
del
Programa
BCM
4. Desarrollar e
Implementar la
respuesta del
BCM

5. Probar,
Mantener
y Revisar

la

ar

2. Entender la
Organización

da

6. In
te

st ión de l a Co
n

ui

an

iz

1.- Gestionar el Programa de BCM: Establece la política y
la estructura organizacional que soporta el programa de
continuidad.
2.- Entender la organización: Permite identificar las
prioridades de recuperación y las amenazas de mayor
riesgo que podrían afectar la operación del negocio.
3.- Establecer la estrategia de BCM: Permite diseñar
estrategias de recuperación a nivel de la gestión de
crisis, del negocio y de tecnología de información.
4.- Desarrollar e implementar la Respuesta del BCM:
Documenta las actividades a ser realizadas por la
organización de acuerdo con las estrategias definidas.
Incluye documentación para la gestión de incidentes,
recuperación y continuidad.
5.- Probar, mantener y revisar: Asegura que la continuidad se mantiene viva con ejercicios frecuentes y la
revisión permanente del programa.

Ciclo de Vida de BCM
Fuente: BSI Management System

6.- Integrar la Gestión de la Continuidad del Negocio en la cultura de la organización: Asegura que
la responsabilidad en continuidad del negocio sea entendida y asumida por toda la organización.

“La gestión de la continuidad del
negocio es un proceso, efectuado
por el Directorio, la Gerencia y el
personal, que implementa
respuestas efectivas para que la
operatividad del negocio de la
empresa continúe de una manera
razonable, con el fin de
salvaguardar los intereses de sus
principales grupos de interés, ante
la ocurrencia de eventos que
pueden crear una interrupción o
inestabilidad en las operaciones de
la empresa.
Las empresas deben realizar una
gestión de la continuidad del
negocio adecuada a su tamaño y a
la complejidad de sus operaciones
y servicios.”
Superintendencia de Banca,
Seguros y AFP- Perú
Entregables y Alcance del Servicio
Política en Gestión de Continuidad del Negocio, Procedimientos para la Gestión
de Continuidad del Negocio, Esquema Metodológico en Continuidad del Negocio: Elabora Políticas y Procedimientos en Continuidad del Negocio, estableciendo un marco metodológico bajo las mejores prácticas y normativas aplicables
para la Gestión de Continuidad del Negocio.
Evaluación de Riesgos y Controles en Continuidad del Negocio: Realiza una
Evaluación de Riesgos en Continuidad, con la finalidad de identificar controles
preventivos que minimicen los riesgos existentes que pudieran paralizar las
operaciones críticas de su organización.
Informe de Análisis de Impacto al Negocio: Efectúa un Análisis de Impacto al
Negocio que determine qué procesos son más urgentes de recuperar ante un
desastre, así como también, determinar los tiempos en los cuales deberán
recuperarse y qué recursos mínimos son necesarios. Sobre la base de las urgencias de los procesos de negocio se establecerán las urgencias de recuperación de
las aplicaciones a nivel de la plataforma tecnológica.
Esquema y consideraciones del Sitio Alterno, Selección del Sitio Alterno: Selecciona la estrategia de continuidad más adecuada, según los requerimientos y
tiempos máximos de recuperación que hayan definido las áreas críticas del negocio, para determinar los Sitios Alternos de negocio y tecnología.
Plan de Gestión y comunicación de Crisis, Plan de Respuesta a Emergencias, Plan
de Continuidad del Negocio, Plan de Recuperación ante Desastres: Elabora los
planes antes indicados que contendrán los procedimientos para evacuación y
protección del personal, comunicación en crisis (para los voceros), escalamiento,
notificación, activación, recuperación, restauración, retorno a la normalidad para
los procesos de negocio y TI. Cada uno de ellos considerando los roles claves,
personal clave, recursos mínimos necesarios, entre otra información importante
durante el desastre.

La existencia de un programa de
gestión de continuidad del negocio
permite mantener planes
adecuadamente priorizados,
coordinados y probados, y
previenen los incidentes “no
pensados” que impactan
fuertemente en los ingresos y en la
imagen de la compañía frente a los
clientes.

Informe de Resultados de las Pruebas de Escritorio, Plan de Pruebas y Ejercicios:
Elabora un plan de pruebas y ejercicios y efectúa pruebas de escritorio que
permitan estandarizar un enfoque para que las organizaciones asuman el
control, el mantenimiento y la evaluación de sus programas de Gestión de
Continuidad del Negocio.
Plan de Sensibilización y Entrenamiento, Informe de Nivel de Madurez en
Continuidad del Negocio: Establece un mecanismo de evaluación de indicadores
que ayuden a monitorear la sostenibilidad del Sistema de Continuidad del Negocio en toda la organización.

Protiviti es una firma global de Consultoría y Auditoría Interna con más de 70 oficinas alrededor del mundo e integrada
por profesionales especializados en servicios de riesgos de negocios, transacciones y asesoría empresarial. Asistimos a
nuestros clientes a resolver problemas en las áreas de finanzas, operaciones, tecnología, legal, gobierno corporativo,
riesgo y cumplimiento; proporcionando una perspectiva única en una amplia gama de temas críticos de negocios.
Para mayor información sobre nuestros servicios, por favor contáctenos a:
Argentina
contacto@protivitiglobal.com.ar
+54.11.4001.3124

Chile
contacto@protivitiglobal.cl
+562.2666.4360

Intellity Consulting is a Member Firm of the global network of Protiviti firms, a group of independent
consulting firms helping companies solve problems in finance, technology, operations, governance,
risk and internal audit. Protiviti Member Firms are separate and independent legal entities, are not
agents of other firms in the Protiviti network, and have no authority to obligate or bind other firms in
the Protiviti network.
© 2013 Protiviti Inc.

Perú
contacto@protivitiglobal.com.pe
+511.208.1070

More Related Content

What's hot

Plan De Continuidad
Plan De ContinuidadPlan De Continuidad
Plan De Continuidad
guestd12397
 
Segurinfo 2015 bcp -presentación cristián fourcade
Segurinfo 2015   bcp -presentación  cristián fourcadeSegurinfo 2015   bcp -presentación  cristián fourcade
Segurinfo 2015 bcp -presentación cristián fourcade
Cristián Fourcade
 
Presentacion drp sir junio 2012 v1
Presentacion drp   sir junio 2012 v1Presentacion drp   sir junio 2012 v1
Presentacion drp sir junio 2012 v1
global bis
 
Itss bc my grc 2013 v1
Itss bc my grc 2013 v1Itss bc my grc 2013 v1
Itss bc my grc 2013 v1
balejandre
 

What's hot (20)

Manual continuidad negocio
Manual continuidad negocioManual continuidad negocio
Manual continuidad negocio
 
Continuidad Operativa
Continuidad OperativaContinuidad Operativa
Continuidad Operativa
 
Plan continuidad del negocio (BCP)
Plan continuidad del negocio (BCP)Plan continuidad del negocio (BCP)
Plan continuidad del negocio (BCP)
 
Plan De Continuidad
Plan De ContinuidadPlan De Continuidad
Plan De Continuidad
 
ISO 22301 Seguridad de las sociedades- Continuidad del negocio
ISO 22301 Seguridad de las sociedades- Continuidad del negocioISO 22301 Seguridad de las sociedades- Continuidad del negocio
ISO 22301 Seguridad de las sociedades- Continuidad del negocio
 
PECB Webinar: Estructura de la norma ISO 22301:2012. Un enfoque estratégico.
PECB Webinar: Estructura de la norma ISO 22301:2012. Un enfoque estratégico.PECB Webinar: Estructura de la norma ISO 22301:2012. Un enfoque estratégico.
PECB Webinar: Estructura de la norma ISO 22301:2012. Un enfoque estratégico.
 
Plan de Continuidad de Negocio (BCP)
Plan de Continuidad de Negocio (BCP)Plan de Continuidad de Negocio (BCP)
Plan de Continuidad de Negocio (BCP)
 
Segurinfo 2015 bcp -presentación cristián fourcade
Segurinfo 2015   bcp -presentación  cristián fourcadeSegurinfo 2015   bcp -presentación  cristián fourcade
Segurinfo 2015 bcp -presentación cristián fourcade
 
"Continuidad de Negocio, valor para sus clientes"
"Continuidad de Negocio, valor para sus clientes""Continuidad de Negocio, valor para sus clientes"
"Continuidad de Negocio, valor para sus clientes"
 
Presentacion drp sir junio 2012 v1
Presentacion drp   sir junio 2012 v1Presentacion drp   sir junio 2012 v1
Presentacion drp sir junio 2012 v1
 
Itss bc my grc 2013 v1
Itss bc my grc 2013 v1Itss bc my grc 2013 v1
Itss bc my grc 2013 v1
 
Latin CACS 2013 - Caso práctico para la ejecución de un análisis de impacto a...
Latin CACS 2013 - Caso práctico para la ejecución de un análisis de impacto a...Latin CACS 2013 - Caso práctico para la ejecución de un análisis de impacto a...
Latin CACS 2013 - Caso práctico para la ejecución de un análisis de impacto a...
 
Seguridad Informática y Continuidad del Negocio por Erika Zenteno Savín
Seguridad Informática y Continuidad del Negocio por Erika Zenteno SavínSeguridad Informática y Continuidad del Negocio por Erika Zenteno Savín
Seguridad Informática y Continuidad del Negocio por Erika Zenteno Savín
 
Continuidad de Negocio (UNE 71599 / BS 25999)
Continuidad de Negocio (UNE 71599 / BS 25999)Continuidad de Negocio (UNE 71599 / BS 25999)
Continuidad de Negocio (UNE 71599 / BS 25999)
 
Guia desarrolloplancontinuidadnegocio
Guia desarrolloplancontinuidadnegocioGuia desarrolloplancontinuidadnegocio
Guia desarrolloplancontinuidadnegocio
 
Ciclo deming
Ciclo demingCiclo deming
Ciclo deming
 
Meris acosta
Meris acostaMeris acosta
Meris acosta
 
Presentacion inicial controlling control de gestion
Presentacion inicial  controlling  control de gestionPresentacion inicial  controlling  control de gestion
Presentacion inicial controlling control de gestion
 
Temas vistos
Temas vistosTemas vistos
Temas vistos
 
Presentación j ardoino gibba expomedica 2014-10-02
Presentación j ardoino gibba expomedica 2014-10-02Presentación j ardoino gibba expomedica 2014-10-02
Presentación j ardoino gibba expomedica 2014-10-02
 

Viewers also liked

Toarc_Best_Practices(1)
Toarc_Best_Practices(1)Toarc_Best_Practices(1)
Toarc_Best_Practices(1)
Kate Hayes
 
CCAR Journal (Fall 2015)- How BBYO is Building a Teen Movement
CCAR Journal (Fall 2015)- How BBYO is Building a Teen MovementCCAR Journal (Fall 2015)- How BBYO is Building a Teen Movement
CCAR Journal (Fall 2015)- How BBYO is Building a Teen Movement
David Kessel
 

Viewers also liked (19)

Home Care brochure
Home Care brochureHome Care brochure
Home Care brochure
 
Parcial 1 sistemas operativos
Parcial 1 sistemas operativosParcial 1 sistemas operativos
Parcial 1 sistemas operativos
 
INVESTIGACIÓN, EDUCACIÓN, INNOVACIÓN EN COLOMBIA
INVESTIGACIÓN, EDUCACIÓN, INNOVACIÓN EN COLOMBIAINVESTIGACIÓN, EDUCACIÓN, INNOVACIÓN EN COLOMBIA
INVESTIGACIÓN, EDUCACIÓN, INNOVACIÓN EN COLOMBIA
 
Toàn cảnh văn hóa, thể thao và du lịch - Số 1152 - vanhien.vn
Toàn cảnh văn hóa, thể thao và du lịch - Số 1152 - vanhien.vnToàn cảnh văn hóa, thể thao và du lịch - Số 1152 - vanhien.vn
Toàn cảnh văn hóa, thể thao và du lịch - Số 1152 - vanhien.vn
 
HQMagBlogStory
HQMagBlogStoryHQMagBlogStory
HQMagBlogStory
 
ScoopArtsPage
ScoopArtsPageScoopArtsPage
ScoopArtsPage
 
Teclado
Teclado Teclado
Teclado
 
Logotipos
LogotiposLogotipos
Logotipos
 
Toarc_Best_Practices(1)
Toarc_Best_Practices(1)Toarc_Best_Practices(1)
Toarc_Best_Practices(1)
 
CCAR Journal (Fall 2015)- How BBYO is Building a Teen Movement
CCAR Journal (Fall 2015)- How BBYO is Building a Teen MovementCCAR Journal (Fall 2015)- How BBYO is Building a Teen Movement
CCAR Journal (Fall 2015)- How BBYO is Building a Teen Movement
 
Enterprise social-what is the real value to the business - SPFest DC - April ...
Enterprise social-what is the real value to the business - SPFest DC - April ...Enterprise social-what is the real value to the business - SPFest DC - April ...
Enterprise social-what is the real value to the business - SPFest DC - April ...
 
Technical data ATN NVG7-CGT Goggles | Optics Trade
Technical data ATN NVG7-CGT Goggles | Optics TradeTechnical data ATN NVG7-CGT Goggles | Optics Trade
Technical data ATN NVG7-CGT Goggles | Optics Trade
 
Fiscalización de drogas
Fiscalización de drogasFiscalización de drogas
Fiscalización de drogas
 
Movies
MoviesMovies
Movies
 
Brendan Resume
Brendan ResumeBrendan Resume
Brendan Resume
 
Seguridad de las redes
Seguridad de las redesSeguridad de las redes
Seguridad de las redes
 
Bab 3
Bab 3Bab 3
Bab 3
 
Breast Center brochure
Breast Center brochureBreast Center brochure
Breast Center brochure
 
The Vin'yard Site 11th march 2015
The Vin'yard Site  11th march 2015The Vin'yard Site  11th march 2015
The Vin'yard Site 11th march 2015
 

Similar to Gestión de continuidad del negocio

Curso - Taller BCM_Guatemala_2014
Curso - Taller BCM_Guatemala_2014Curso - Taller BCM_Guatemala_2014
Curso - Taller BCM_Guatemala_2014
Protiviti Peru
 
Curso oficial para Asesor en el Modelo de Madurez en Continuidad del Negocio_...
Curso oficial para Asesor en el Modelo de Madurez en Continuidad del Negocio_...Curso oficial para Asesor en el Modelo de Madurez en Continuidad del Negocio_...
Curso oficial para Asesor en el Modelo de Madurez en Continuidad del Negocio_...
Protiviti Peru
 
Curso oficial para Asesor en el Modelo de Madurez en Continuidad del Negocio ...
Curso oficial para Asesor en el Modelo de Madurez en Continuidad del Negocio ...Curso oficial para Asesor en el Modelo de Madurez en Continuidad del Negocio ...
Curso oficial para Asesor en el Modelo de Madurez en Continuidad del Negocio ...
Protiviti Peru
 

Similar to Gestión de continuidad del negocio (20)

Webinar EXIN "Gestión de continuidad de negocio"
Webinar EXIN  "Gestión de continuidad de negocio"Webinar EXIN  "Gestión de continuidad de negocio"
Webinar EXIN "Gestión de continuidad de negocio"
 
continuidad de negocios
continuidad de negocioscontinuidad de negocios
continuidad de negocios
 
Curso-Taller Gestión de Continuidad del Negocio - Guatemala (6, 7 y 8 Marzo 2...
Curso-Taller Gestión de Continuidad del Negocio - Guatemala (6, 7 y 8 Marzo 2...Curso-Taller Gestión de Continuidad del Negocio - Guatemala (6, 7 y 8 Marzo 2...
Curso-Taller Gestión de Continuidad del Negocio - Guatemala (6, 7 y 8 Marzo 2...
 
Curso - Taller BCM_Guatemala_2014
Curso - Taller BCM_Guatemala_2014Curso - Taller BCM_Guatemala_2014
Curso - Taller BCM_Guatemala_2014
 
Curso modelo de madurez Perú Noviembre 2014
Curso modelo de madurez Perú Noviembre 2014Curso modelo de madurez Perú Noviembre 2014
Curso modelo de madurez Perú Noviembre 2014
 
Curso oficial para Asesor en el Modelo de Madurez en Continuidad del Negocio_...
Curso oficial para Asesor en el Modelo de Madurez en Continuidad del Negocio_...Curso oficial para Asesor en el Modelo de Madurez en Continuidad del Negocio_...
Curso oficial para Asesor en el Modelo de Madurez en Continuidad del Negocio_...
 
Gestión de Riesgos
Gestión de RiesgosGestión de Riesgos
Gestión de Riesgos
 
Curso oficial para Asesor en el Modelo de Madurez en Continuidad del Negocio ...
Curso oficial para Asesor en el Modelo de Madurez en Continuidad del Negocio ...Curso oficial para Asesor en el Modelo de Madurez en Continuidad del Negocio ...
Curso oficial para Asesor en el Modelo de Madurez en Continuidad del Negocio ...
 
Webinar - ISO 27001 22301 20000.pdf
Webinar - ISO 27001 22301 20000.pdfWebinar - ISO 27001 22301 20000.pdf
Webinar - ISO 27001 22301 20000.pdf
 
Diseño y optimización de procesos
Diseño y optimización de procesosDiseño y optimización de procesos
Diseño y optimización de procesos
 
Gestión de Continuidad del Negocio
Gestión de Continuidad del NegocioGestión de Continuidad del Negocio
Gestión de Continuidad del Negocio
 
Gianini Consultoría - Oferta de servicios
Gianini Consultoría - Oferta de serviciosGianini Consultoría - Oferta de servicios
Gianini Consultoría - Oferta de servicios
 
COSO ERM 2017 ALINEANDO EL RIESGO CON LA ESTRATEGIA Y EL RENDIMIENTO
COSO ERM 2017 ALINEANDO EL RIESGO CON LA ESTRATEGIA Y EL RENDIMIENTOCOSO ERM 2017 ALINEANDO EL RIESGO CON LA ESTRATEGIA Y EL RENDIMIENTO
COSO ERM 2017 ALINEANDO EL RIESGO CON LA ESTRATEGIA Y EL RENDIMIENTO
 
Plan de continuidad
Plan de continuidadPlan de continuidad
Plan de continuidad
 
ISO 22301 - Ingertec
ISO 22301 - IngertecISO 22301 - Ingertec
ISO 22301 - Ingertec
 
Implantacion sgsi iso27001
Implantacion sgsi iso27001Implantacion sgsi iso27001
Implantacion sgsi iso27001
 
Curso-Taller Gestión de Continuidad del Negocio - Perú (7, 8 y 9 Mayo 2013)
Curso-Taller Gestión de Continuidad del Negocio - Perú (7, 8 y 9 Mayo 2013)Curso-Taller Gestión de Continuidad del Negocio - Perú (7, 8 y 9 Mayo 2013)
Curso-Taller Gestión de Continuidad del Negocio - Perú (7, 8 y 9 Mayo 2013)
 
La necesidad del control interno en las empresas
La necesidad del control interno en las empresasLa necesidad del control interno en las empresas
La necesidad del control interno en las empresas
 
Protocolo 5
Protocolo 5Protocolo 5
Protocolo 5
 
Curso-Taller Gestión de Continuidad del Negocio - Perú (17, 18 y 19 Octubre 2...
Curso-Taller Gestión de Continuidad del Negocio - Perú (17, 18 y 19 Octubre 2...Curso-Taller Gestión de Continuidad del Negocio - Perú (17, 18 y 19 Octubre 2...
Curso-Taller Gestión de Continuidad del Negocio - Perú (17, 18 y 19 Octubre 2...
 

More from Protiviti Peru

Curso de Certificación CBCI_Perú 24 - 26 Septiembre 2014
Curso de Certificación CBCI_Perú 24 - 26 Septiembre 2014Curso de Certificación CBCI_Perú 24 - 26 Septiembre 2014
Curso de Certificación CBCI_Perú 24 - 26 Septiembre 2014
Protiviti Peru
 
Presentación del Portal de Gobierno Corporativo de Protiviti_24 Junio 2014 - ...
Presentación del Portal de Gobierno Corporativo de Protiviti_24 Junio 2014 - ...Presentación del Portal de Gobierno Corporativo de Protiviti_24 Junio 2014 - ...
Presentación del Portal de Gobierno Corporativo de Protiviti_24 Junio 2014 - ...
Protiviti Peru
 
Curso Implementacion de ISO 22301_Chile Agosto 2014
Curso Implementacion de ISO 22301_Chile Agosto 2014Curso Implementacion de ISO 22301_Chile Agosto 2014
Curso Implementacion de ISO 22301_Chile Agosto 2014
Protiviti Peru
 
Brochure Curso-Taller Gestión de Riesgos Operativos_Perú_Agosto 2014
Brochure Curso-Taller Gestión de Riesgos Operativos_Perú_Agosto 2014Brochure Curso-Taller Gestión de Riesgos Operativos_Perú_Agosto 2014
Brochure Curso-Taller Gestión de Riesgos Operativos_Perú_Agosto 2014
Protiviti Peru
 
Protiviti Governance Portal_Flyer
Protiviti Governance Portal_FlyerProtiviti Governance Portal_Flyer
Protiviti Governance Portal_Flyer
Protiviti Peru
 
Curso COSO Actualización 2013_Junio_Perú 2014
Curso COSO Actualización 2013_Junio_Perú 2014Curso COSO Actualización 2013_Junio_Perú 2014
Curso COSO Actualización 2013_Junio_Perú 2014
Protiviti Peru
 
Curso COSO ACTUALIZACION 2013_Junio_Perú 2014
Curso COSO ACTUALIZACION 2013_Junio_Perú 2014Curso COSO ACTUALIZACION 2013_Junio_Perú 2014
Curso COSO ACTUALIZACION 2013_Junio_Perú 2014
Protiviti Peru
 
Curso de Certificación para Técnicos en Ambientes Críticos_Perú 2014
Curso de Certificación para Técnicos en Ambientes Críticos_Perú 2014Curso de Certificación para Técnicos en Ambientes Críticos_Perú 2014
Curso de Certificación para Técnicos en Ambientes Críticos_Perú 2014
Protiviti Peru
 

More from Protiviti Peru (20)

Curso Implementación de ISO 22301 Chile 2014
Curso Implementación de ISO 22301 Chile 2014Curso Implementación de ISO 22301 Chile 2014
Curso Implementación de ISO 22301 Chile 2014
 
Planeamiento de la Comunicación en Crisis Perú noviembre 2014
Planeamiento de la Comunicación en Crisis Perú noviembre 2014Planeamiento de la Comunicación en Crisis Perú noviembre 2014
Planeamiento de la Comunicación en Crisis Perú noviembre 2014
 
Brochure curso taller bcm-chile_nov_2014
Brochure curso   taller bcm-chile_nov_2014Brochure curso   taller bcm-chile_nov_2014
Brochure curso taller bcm-chile_nov_2014
 
Brochure Curso - Taller BCM
Brochure Curso - Taller BCMBrochure Curso - Taller BCM
Brochure Curso - Taller BCM
 
Brochure Curso - Taller para Formación de Auditores Internos Perú-Oct_2014
Brochure Curso - Taller para Formación de Auditores Internos Perú-Oct_2014Brochure Curso - Taller para Formación de Auditores Internos Perú-Oct_2014
Brochure Curso - Taller para Formación de Auditores Internos Perú-Oct_2014
 
Curso - Taller Gestión de Riesgos Operativos, Panamá Septiembre 2014
Curso - Taller Gestión de Riesgos Operativos, Panamá Septiembre 2014Curso - Taller Gestión de Riesgos Operativos, Panamá Septiembre 2014
Curso - Taller Gestión de Riesgos Operativos, Panamá Septiembre 2014
 
Curso - Taller BCM, Ecuador septiembre 2014
Curso - Taller BCM, Ecuador septiembre 2014Curso - Taller BCM, Ecuador septiembre 2014
Curso - Taller BCM, Ecuador septiembre 2014
 
Ley de Protección de Datos Personales
Ley de Protección de Datos PersonalesLey de Protección de Datos Personales
Ley de Protección de Datos Personales
 
Curso Planeamiento de la Comunicación en Crisis_Panamá Septiembre 2014
Curso Planeamiento de la Comunicación en Crisis_Panamá Septiembre 2014Curso Planeamiento de la Comunicación en Crisis_Panamá Septiembre 2014
Curso Planeamiento de la Comunicación en Crisis_Panamá Septiembre 2014
 
Curso - Taller Gestión de Continuidad del Negocio
Curso - Taller Gestión de Continuidad del NegocioCurso - Taller Gestión de Continuidad del Negocio
Curso - Taller Gestión de Continuidad del Negocio
 
Servicios de Protección de Datos Personales
Servicios de Protección de Datos PersonalesServicios de Protección de Datos Personales
Servicios de Protección de Datos Personales
 
Curso Concientización y Evaluación de las PCI DSS_Perú Septiembre 2014
Curso Concientización y Evaluación de las PCI DSS_Perú Septiembre 2014Curso Concientización y Evaluación de las PCI DSS_Perú Septiembre 2014
Curso Concientización y Evaluación de las PCI DSS_Perú Septiembre 2014
 
Curso de Certificación CBCI_Perú 24 - 26 Septiembre 2014
Curso de Certificación CBCI_Perú 24 - 26 Septiembre 2014Curso de Certificación CBCI_Perú 24 - 26 Septiembre 2014
Curso de Certificación CBCI_Perú 24 - 26 Septiembre 2014
 
Presentación del Portal de Gobierno Corporativo de Protiviti_24 Junio 2014 - ...
Presentación del Portal de Gobierno Corporativo de Protiviti_24 Junio 2014 - ...Presentación del Portal de Gobierno Corporativo de Protiviti_24 Junio 2014 - ...
Presentación del Portal de Gobierno Corporativo de Protiviti_24 Junio 2014 - ...
 
Curso Implementacion de ISO 22301_Chile Agosto 2014
Curso Implementacion de ISO 22301_Chile Agosto 2014Curso Implementacion de ISO 22301_Chile Agosto 2014
Curso Implementacion de ISO 22301_Chile Agosto 2014
 
Brochure Curso-Taller Gestión de Riesgos Operativos_Perú_Agosto 2014
Brochure Curso-Taller Gestión de Riesgos Operativos_Perú_Agosto 2014Brochure Curso-Taller Gestión de Riesgos Operativos_Perú_Agosto 2014
Brochure Curso-Taller Gestión de Riesgos Operativos_Perú_Agosto 2014
 
Protiviti Governance Portal_Flyer
Protiviti Governance Portal_FlyerProtiviti Governance Portal_Flyer
Protiviti Governance Portal_Flyer
 
Curso COSO Actualización 2013_Junio_Perú 2014
Curso COSO Actualización 2013_Junio_Perú 2014Curso COSO Actualización 2013_Junio_Perú 2014
Curso COSO Actualización 2013_Junio_Perú 2014
 
Curso COSO ACTUALIZACION 2013_Junio_Perú 2014
Curso COSO ACTUALIZACION 2013_Junio_Perú 2014Curso COSO ACTUALIZACION 2013_Junio_Perú 2014
Curso COSO ACTUALIZACION 2013_Junio_Perú 2014
 
Curso de Certificación para Técnicos en Ambientes Críticos_Perú 2014
Curso de Certificación para Técnicos en Ambientes Críticos_Perú 2014Curso de Certificación para Técnicos en Ambientes Críticos_Perú 2014
Curso de Certificación para Técnicos en Ambientes Críticos_Perú 2014
 

Recently uploaded

SENTENCIA COLOMBIA DISCRIMINACION SELECCION PERSONAL.pdf
SENTENCIA COLOMBIA DISCRIMINACION SELECCION PERSONAL.pdfSENTENCIA COLOMBIA DISCRIMINACION SELECCION PERSONAL.pdf
SENTENCIA COLOMBIA DISCRIMINACION SELECCION PERSONAL.pdf
JaredQuezada3
 
Tesis_liderazgo_desempeño_laboral_colaboradores_cooperativa_agraria_rutas_Inc...
Tesis_liderazgo_desempeño_laboral_colaboradores_cooperativa_agraria_rutas_Inc...Tesis_liderazgo_desempeño_laboral_colaboradores_cooperativa_agraria_rutas_Inc...
Tesis_liderazgo_desempeño_laboral_colaboradores_cooperativa_agraria_rutas_Inc...
MIGUELANGELLEGUIAGUZ
 
3ro - Semana 1 (EDA 2) 2023 (3).ppt. edx
3ro - Semana 1 (EDA 2) 2023 (3).ppt. edx3ro - Semana 1 (EDA 2) 2023 (3).ppt. edx
3ro - Semana 1 (EDA 2) 2023 (3).ppt. edx
Evafabi
 

Recently uploaded (20)

Analisis del art. 37 de la Ley del Impuesto a la Renta
Analisis del art. 37 de la Ley del Impuesto a la RentaAnalisis del art. 37 de la Ley del Impuesto a la Renta
Analisis del art. 37 de la Ley del Impuesto a la Renta
 
liderazgo guia.pdf.............................
liderazgo guia.pdf.............................liderazgo guia.pdf.............................
liderazgo guia.pdf.............................
 
Manual de Imagen Personal y uso de uniformes
Manual de Imagen Personal y uso de uniformesManual de Imagen Personal y uso de uniformes
Manual de Imagen Personal y uso de uniformes
 
SENTENCIA COLOMBIA DISCRIMINACION SELECCION PERSONAL.pdf
SENTENCIA COLOMBIA DISCRIMINACION SELECCION PERSONAL.pdfSENTENCIA COLOMBIA DISCRIMINACION SELECCION PERSONAL.pdf
SENTENCIA COLOMBIA DISCRIMINACION SELECCION PERSONAL.pdf
 
mapa-conceptual-evidencias-de-auditoria_compress.pdf
mapa-conceptual-evidencias-de-auditoria_compress.pdfmapa-conceptual-evidencias-de-auditoria_compress.pdf
mapa-conceptual-evidencias-de-auditoria_compress.pdf
 
Fabricación de Cremas en Industria Farmacéutica
Fabricación de Cremas en Industria FarmacéuticaFabricación de Cremas en Industria Farmacéutica
Fabricación de Cremas en Industria Farmacéutica
 
2 Tipo Sociedad comandita por acciones.pptx
2 Tipo Sociedad comandita por acciones.pptx2 Tipo Sociedad comandita por acciones.pptx
2 Tipo Sociedad comandita por acciones.pptx
 
implemenatcion de un data mart en logistica
implemenatcion de un data mart en logisticaimplemenatcion de un data mart en logistica
implemenatcion de un data mart en logistica
 
Tesis_liderazgo_desempeño_laboral_colaboradores_cooperativa_agraria_rutas_Inc...
Tesis_liderazgo_desempeño_laboral_colaboradores_cooperativa_agraria_rutas_Inc...Tesis_liderazgo_desempeño_laboral_colaboradores_cooperativa_agraria_rutas_Inc...
Tesis_liderazgo_desempeño_laboral_colaboradores_cooperativa_agraria_rutas_Inc...
 
informacion-finanTFHHETHAETHciera-2022.pdf
informacion-finanTFHHETHAETHciera-2022.pdfinformacion-finanTFHHETHAETHciera-2022.pdf
informacion-finanTFHHETHAETHciera-2022.pdf
 
DECRETO-2535-DE-1993-pdf.pdf VIGILANCIA PRIVADA
DECRETO-2535-DE-1993-pdf.pdf VIGILANCIA PRIVADADECRETO-2535-DE-1993-pdf.pdf VIGILANCIA PRIVADA
DECRETO-2535-DE-1993-pdf.pdf VIGILANCIA PRIVADA
 
S05_s2+Prueba+d.pdfsfeaefadwwwwwwwwwwwwwwwwwwwwwwwwww
S05_s2+Prueba+d.pdfsfeaefadwwwwwwwwwwwwwwwwwwwwwwwwwwS05_s2+Prueba+d.pdfsfeaefadwwwwwwwwwwwwwwwwwwwwwwwwww
S05_s2+Prueba+d.pdfsfeaefadwwwwwwwwwwwwwwwwwwwwwwwwww
 
4 Tipos de Empresa Sociedad colectiva.pptx
4 Tipos de Empresa Sociedad colectiva.pptx4 Tipos de Empresa Sociedad colectiva.pptx
4 Tipos de Empresa Sociedad colectiva.pptx
 
____ABC de las constelaciones con enfoque centrado en soluciones - Gabriel de...
____ABC de las constelaciones con enfoque centrado en soluciones - Gabriel de...____ABC de las constelaciones con enfoque centrado en soluciones - Gabriel de...
____ABC de las constelaciones con enfoque centrado en soluciones - Gabriel de...
 
el impuesto genera A LAS LAS lasventas IGV
el impuesto genera A LAS  LAS lasventas IGVel impuesto genera A LAS  LAS lasventas IGV
el impuesto genera A LAS LAS lasventas IGV
 
Presentacion encuentra tu creatividad papel azul.pdf
Presentacion encuentra tu creatividad papel azul.pdfPresentacion encuentra tu creatividad papel azul.pdf
Presentacion encuentra tu creatividad papel azul.pdf
 
3ro - Semana 1 (EDA 2) 2023 (3).ppt. edx
3ro - Semana 1 (EDA 2) 2023 (3).ppt. edx3ro - Semana 1 (EDA 2) 2023 (3).ppt. edx
3ro - Semana 1 (EDA 2) 2023 (3).ppt. edx
 
EL REFERENDO para una exposición de sociales
EL REFERENDO para una exposición de socialesEL REFERENDO para una exposición de sociales
EL REFERENDO para una exposición de sociales
 
Caja nacional de salud 0&!(&:(_5+:;?)8-!!(
Caja nacional de salud 0&!(&:(_5+:;?)8-!!(Caja nacional de salud 0&!(&:(_5+:;?)8-!!(
Caja nacional de salud 0&!(&:(_5+:;?)8-!!(
 
DERECHO EMPRESARIAL - SEMANA 01 UNIVERSIDAD CESAR VALLEJO
DERECHO EMPRESARIAL - SEMANA 01 UNIVERSIDAD CESAR VALLEJODERECHO EMPRESARIAL - SEMANA 01 UNIVERSIDAD CESAR VALLEJO
DERECHO EMPRESARIAL - SEMANA 01 UNIVERSIDAD CESAR VALLEJO
 

Gestión de continuidad del negocio

  • 1. Gestión de Continuidad del Negocio Los conceptos en Continuidad del Negocio, las mejores prácticas internacionales sobre el tema y la normativa local de cada país, han evolucionado partiendo de la documentación de planes específicos a tecnología de información o al negocio, hasta establecer la necesidad de contar en la organización con una Función de Continuidad del Negocio responsable de integrar la gestión de crisis, la recuperación tecnológica ante desastres, la continuidad operativa del negocio y la respuesta a la emergencia para salvaguardar las vidas humanas. Nuestra Visión Protiviti tiene muchos años de experiencia en esta área y entiende claramente cómo organizar una Función de Continuidad del Negocio. Nuestro enfoque ha sido probado en múltiples clientes en diferentes sectores en Latinoamérica y el mundo con resultados exitosos. Nuestra metodología en Gestión de Continuidad del negocio (BCM por sus siglas en inglés) se apoya en la experiencia de nuestros profesionales certificados en continuidad del Negocio (CBCP) y seguridad de la información (CISM). Nuestro portafolio de servicios en Continuidad del Negocio incluyen: el establecimiento de la función de continuidad del negocio; el entendimiento de la organización en cuanto al impacto en caso de paralización de acuerdo a los niveles de riesgos de las posibles amenazas; selección de estrategias de continuidad; desarrollo e implementación de las estrategias tanto a nivel del plan de gestión de crisis como a nivel de planes de continuidad del negocio y recuperación ante desastres; pruebas, actualización y auditoría de planes y el establecimiento de la gestión de la continuidad como parte de la cultura organizacional. Nuestro Enfoque Nuestra metodología toma como base el estándar internacional BS25999 que considera 6 fases en su aplicación: la Ge tin ltur a d gr la or g n a 3. Establecer la estrategia de BCM cu ó ci el Negocio d d en 1. Gestión del Programa BCM 4. Desarrollar e Implementar la respuesta del BCM 5. Probar, Mantener y Revisar la ar 2. Entender la Organización da 6. In te st ión de l a Co n ui an iz 1.- Gestionar el Programa de BCM: Establece la política y la estructura organizacional que soporta el programa de continuidad. 2.- Entender la organización: Permite identificar las prioridades de recuperación y las amenazas de mayor riesgo que podrían afectar la operación del negocio. 3.- Establecer la estrategia de BCM: Permite diseñar estrategias de recuperación a nivel de la gestión de crisis, del negocio y de tecnología de información. 4.- Desarrollar e implementar la Respuesta del BCM: Documenta las actividades a ser realizadas por la organización de acuerdo con las estrategias definidas. Incluye documentación para la gestión de incidentes, recuperación y continuidad. 5.- Probar, mantener y revisar: Asegura que la continuidad se mantiene viva con ejercicios frecuentes y la revisión permanente del programa. Ciclo de Vida de BCM Fuente: BSI Management System 6.- Integrar la Gestión de la Continuidad del Negocio en la cultura de la organización: Asegura que la responsabilidad en continuidad del negocio sea entendida y asumida por toda la organización. “La gestión de la continuidad del negocio es un proceso, efectuado por el Directorio, la Gerencia y el personal, que implementa respuestas efectivas para que la operatividad del negocio de la empresa continúe de una manera razonable, con el fin de salvaguardar los intereses de sus principales grupos de interés, ante la ocurrencia de eventos que pueden crear una interrupción o inestabilidad en las operaciones de la empresa. Las empresas deben realizar una gestión de la continuidad del negocio adecuada a su tamaño y a la complejidad de sus operaciones y servicios.” Superintendencia de Banca, Seguros y AFP- Perú
  • 2. Entregables y Alcance del Servicio Política en Gestión de Continuidad del Negocio, Procedimientos para la Gestión de Continuidad del Negocio, Esquema Metodológico en Continuidad del Negocio: Elabora Políticas y Procedimientos en Continuidad del Negocio, estableciendo un marco metodológico bajo las mejores prácticas y normativas aplicables para la Gestión de Continuidad del Negocio. Evaluación de Riesgos y Controles en Continuidad del Negocio: Realiza una Evaluación de Riesgos en Continuidad, con la finalidad de identificar controles preventivos que minimicen los riesgos existentes que pudieran paralizar las operaciones críticas de su organización. Informe de Análisis de Impacto al Negocio: Efectúa un Análisis de Impacto al Negocio que determine qué procesos son más urgentes de recuperar ante un desastre, así como también, determinar los tiempos en los cuales deberán recuperarse y qué recursos mínimos son necesarios. Sobre la base de las urgencias de los procesos de negocio se establecerán las urgencias de recuperación de las aplicaciones a nivel de la plataforma tecnológica. Esquema y consideraciones del Sitio Alterno, Selección del Sitio Alterno: Selecciona la estrategia de continuidad más adecuada, según los requerimientos y tiempos máximos de recuperación que hayan definido las áreas críticas del negocio, para determinar los Sitios Alternos de negocio y tecnología. Plan de Gestión y comunicación de Crisis, Plan de Respuesta a Emergencias, Plan de Continuidad del Negocio, Plan de Recuperación ante Desastres: Elabora los planes antes indicados que contendrán los procedimientos para evacuación y protección del personal, comunicación en crisis (para los voceros), escalamiento, notificación, activación, recuperación, restauración, retorno a la normalidad para los procesos de negocio y TI. Cada uno de ellos considerando los roles claves, personal clave, recursos mínimos necesarios, entre otra información importante durante el desastre. La existencia de un programa de gestión de continuidad del negocio permite mantener planes adecuadamente priorizados, coordinados y probados, y previenen los incidentes “no pensados” que impactan fuertemente en los ingresos y en la imagen de la compañía frente a los clientes. Informe de Resultados de las Pruebas de Escritorio, Plan de Pruebas y Ejercicios: Elabora un plan de pruebas y ejercicios y efectúa pruebas de escritorio que permitan estandarizar un enfoque para que las organizaciones asuman el control, el mantenimiento y la evaluación de sus programas de Gestión de Continuidad del Negocio. Plan de Sensibilización y Entrenamiento, Informe de Nivel de Madurez en Continuidad del Negocio: Establece un mecanismo de evaluación de indicadores que ayuden a monitorear la sostenibilidad del Sistema de Continuidad del Negocio en toda la organización. Protiviti es una firma global de Consultoría y Auditoría Interna con más de 70 oficinas alrededor del mundo e integrada por profesionales especializados en servicios de riesgos de negocios, transacciones y asesoría empresarial. Asistimos a nuestros clientes a resolver problemas en las áreas de finanzas, operaciones, tecnología, legal, gobierno corporativo, riesgo y cumplimiento; proporcionando una perspectiva única en una amplia gama de temas críticos de negocios. Para mayor información sobre nuestros servicios, por favor contáctenos a: Argentina contacto@protivitiglobal.com.ar +54.11.4001.3124 Chile contacto@protivitiglobal.cl +562.2666.4360 Intellity Consulting is a Member Firm of the global network of Protiviti firms, a group of independent consulting firms helping companies solve problems in finance, technology, operations, governance, risk and internal audit. Protiviti Member Firms are separate and independent legal entities, are not agents of other firms in the Protiviti network, and have no authority to obligate or bind other firms in the Protiviti network. © 2013 Protiviti Inc. Perú contacto@protivitiglobal.com.pe +511.208.1070