1. SEGURIDAD DE INFORMACION
Universidad Tecnológica del Perú
Expositor: Ing. Martín Blas Rivera, MBA
c07143@utp.edu.pe
mblas@esan.org.pe

2. Sesión 13
Sistema de Gestión de
Continuidad del
Negocio
Conceptos Básicos
Expositor: Ing. Martín Blas Rivera, MBA
c07143@utp.edu.pe
mblas@esan.org.pe

3. Ciclo de Vida del BCM
Componentes
• Estructura Organizacional
• Planeamiento Estraté gico
• Modelo de Madurez
Componentes
• Análisis y Evaluació n de Riesgos
• Análisis de Impacto al Negocio
2. Entender la
Sistema de Gestión de Continuidad del
Organización
Negocio basado en estándares
internacionales:
1.
3.
Promovido por el Business Continuity
5. Probar,
Gestión
Establecer
Mantener
del
la
Institute (BCI) y el British Standards
y Revisar
Programa
estrategia
Institution(BSI).
BCM
de BCM
Establece 6 fases metodológicas.
4. Desarrollar
Considera como punto
e Implementar
la respuesta
central el establecimiento
del BCM
del programa de
continuidad del negocio.
Componentes
Considera la creación de
• Gestió n de Crisis
una cultura organizacional.
• Respuesta a Fuente: BSI Management Systems
Emergencia
© Ing. MartÍn Blas Rivera, MBA
• Comunicació n en Crisis
• Continuidad de Negocios
• Recuperació n de Desastres

4. ¿Por qué necesitamos implementar un Sistema
de Gestión de Continuidad del Negocio ?
Incendio
Desastres naturales
Desastres
tecnológicos
Terrorismo
Disturbios Sociales
Mayores
normativas
© Ing. MartÍn Blas Rivera, MBA
Cambios climáticos
Mayores
regulaciones

5. Consideraciones importantes
No se cumple la frase “nunca nos va a pasar”.
Nunca se debe tener el sitio alterno (SAN o CCA) al frente
del edificio primario.
Las empresas que logran recuperarse con mayor rapidez y
facilidad son las que tienen implementada la Gestión de
Continuidad como parte de su día a día.
Un plan debe ser capaz de responder a cualquier tipo de
incidentes
Es necesario integrar los planes de respuesta a emergencias
en un esquema de respuesta a desastres de manera integral.
La Gestión de Continuidad de Negocios es un proceso
continuo
Terrorismo
Cambios climáticos
Desastres naturales
Un aspecto importante es identificar los “efectos colaterales”
– Carencia de personal
- Problemas con medios de transporte
– Carencia de comunicaciones
- Carencia de servicios básicos
– Demanda masiva de los servicios provistos por la empresa
© Ing. MartÍn Blas Rivera, MBA
Disturbios Sociales

6. Gestión de Continuidad del Negocio (BCM): Es un
enfoque integral
Funciones de Continuidad del Negocio distribuida en cada líder de los procesos críticos
y/o aplicaciones críticas, coordinadas y supervisadas por el Coordinador de Continuidad
del Negocio
Op
cio erane
s
Área de
Negocio
a
a.
Bc rativ
rpo
Co
Tesorería
Contabilidad
RRHH
© Ing. MartÍn Blas Rivera, MBA
e
asi
ng
La mayoría de empresas que se recuperaron
el 11 de Septiembre, fue porque tenían la
Función de Continuidad del Negocio
implementada
L
BC Coord. = Coordinador de Continuidad del Negocio
BC
Coord.
s
cio c.
go a
Ne tern
In
Otros
servicios
Bca.
Comercial
TI

7. Documentos Normativos requeridos para la Gestión de
Continuidad del Negocio
Política de Gestión de Continuidad del Negocio
• La Política de Gestión de Continuidad del Negocio,
aprobada por el Directorio y difundida a toda la
organización.
Este
documento
define
los
lineamientos para la implementación de una respuesta
efectiva con el fin de salvaguardar los intereses de la
organización, ante la ocurrencia de eventos que
puedan crear una interrupción o inestabilidad en sus
operaciones.
Estructura Organizacional de Continuidad del
Negocio
• Documento, aprobado por el Directorio, y difundido
a toda la organización. En este se establece la
Estructura Organizacional de acuerdo a los
lineamientos de la Política de Gestión de Continuidad
del Negocio y se definen los roles de continuidad y las
responsabilidades entre los diferentes niveles
directivos y operativos de la organización.
© Ing. MartÍn Blas Rivera, MBA

8. Estructura organizacional de Continuidad del Negocio
Directorio
COMITÉ DE DIRECCIÓN
Integrantes:
-
Comité de
Dirección
SUBGERENCIA GENERAL DE CONTRALORÍA
Función de Continuidad
de Negocio
Gestor / Coordinador de Continuidad de
Negocio
Grupo de líderes de
Continuidad de Negocio
LÍDERES DE CONTINUIDAD
Áreas de Negocio
Tecnología de
información
© Ing. MartÍn Blas Rivera, MBA
Áreas de Apoyo
Es necesario establecer roles y responsabilidades
dentro del programa de continuidad del
negocio a nivel de toda
la organización

9. Documentos Normativos requeridos la Gestión de Continuidad
del Negocio
Metodología de Gestión de Continuidad del Negocio
• Metodología de Gestión de Continuidad del Negocio,
que debe ser aprobada por el Directorio. Este
documento detalla el esquema metodológico del
Sistema de Gestión de Continuidad del Negocio.
Comprende las fases de: gestión del programa;
entendimiento de la organización; establecimiento de
la estrategia; desarrollo e implementación de la
respuesta; prueba, mantenimiento y revisión;
integración a la cultura organizacional.
Metodología de Gestión de Riesgos de CN
• Documento que debe ser aprobado por el
Directorio. En éste se establece el estándar
metodológico para realizar un análisis de riesgos desde
el punto de vista de Continuidad de Negocios con la
finalidad de otorgar las bases para identificar, evaluar e
implementar los controles necesarios que minimicen
los niveles de riesgos de aquellos procesos que la
organización considera claves para la Continuidad del
Negocio
© Ing. MartÍn Blas Rivera, MBA

10. Documentos Normativos requeridos para la Gestión de
Continuidad del Negocio
Metodología de Implementación de Análisis de
Impacto
• Metodología de Implementación de Análisis de
Impacto, que debe aprobada por el Directorio. Este
documento establece un método uniforme para
realizar un análisis de impacto al negocio (BIA) de una
manera eficaz, donde la participación del personal
clave y de los responsables de los Procesos es
requerida.
© Ing. MartÍn Blas Rivera, MBA

11. Planes de Continuidad de Negocio
Diversos Planes de Continuidad, forman parte del Sistema de Gestión de Continuidad del Negocio.





Plan de Gestión de Crisis
Plan de Respuesta a Emergencia
Plan de Continuidad del Negocio (BCP)
Plan de Recuperación ante Desastres (DRP)
Plan de Continuidad de áreas de Apoyo
© Ing. MartÍn Blas Rivera, MBA

12. Planes de Continuidad: Actualización
Es necesario la revisión y actualización periódica de los planes de continuidad del negocio, para lo cual
se requiere un Procedimiento de Gestión y Mantenimiento de Continuidad de Negocios. Las
aprobaciones se realizan a través de las sesiones de Directorio
© Ing. MartÍn Blas Rivera, MBA

13. Pruebas y ejercicios de los Planes de Continuidad
Como parte de una adecuada gestión
de continuidad, se deben realizar
pruebas y ejercicios, existiendo para
ello un Plan de Pruebas y Ejercicios que
contemplan.
Los resultados son tomados en cuenta
para mejorar los planes, procedimientos
o herramientas establecidas en los
escenarios de prueba.
© Ing. MartÍn Blas Rivera, MBA

14. Seguridad de la Información
Gracias por su
atención
Expositor: Ing. Martín Blas Rivera, MBA
c07143@utp.edu.pe
mblas@esan.org.pe