Planes de continuidad de negocio

1,870 views

Published on

Presentación de la Conferencia: ¿Sobrevivirá mi negocio ante una contingencia?. Claves para la continuidad de negocio.
Acto realizado en el Colegio de Economistas de Catalunya el 24 de noviembre del 2009

Published in: Business, Technology
0 Comments
4 Likes
Statistics
Notes
  • Be the first to comment

No Downloads
Views
Total views
1,870
On SlideShare
0
From Embeds
0
Number of Embeds
11
Actions
Shares
0
Downloads
13
Comments
0
Likes
4
Embeds 0
No embeds

No notes for slide

Planes de continuidad de negocio

  1. 1. David Pujadas Consultant Advisor dpujadas@eZone.net Alex Barnadas Operational Manager [email_address] Claves para la Continuidad del Negocio, más allá de la Seguridad.
  2. 2. <ul><li>“… En un mundo donde todo es posible, </li></ul><ul><li>lo peor es probable…” </li></ul>
  3. 3. Ámbito de empresa DATO
  4. 4. Situación inicial <ul><li>En caso de pérdida total del negocio: </li></ul><ul><ul><li>¿Estoy preparado? </li></ul></ul><ul><ul><li>¿Puedo recuperarlo? </li></ul></ul><ul><ul><li>¿En cuánto tiempo? </li></ul></ul><ul><ul><li>¿Cuánto voy a perder económicamente? </li></ul></ul><ul><ul><li>¿Y a nivel de imagen? </li></ul></ul><ul><ul><li>¿Y a nivel comercial? </li></ul></ul>
  5. 5. BCP ó DRP ó Plan de Contingencia <ul><li>¿Por qué fracasan los BCP,DRP implantados? </li></ul><ul><ul><li>Solo se han creado por necesidades Jurídicas y acaban sin contenido. </li></ul></ul><ul><ul><li>Se han creado pensando en un objetivo final equivocado. </li></ul></ul><ul><ul><li>No hay implicación de la Dirección. </li></ul></ul><ul><ul><li>No se ha efectuado el Análisis de Riesgo correctamente. </li></ul></ul>
  6. 6. BCP ó DRP ó Plan de Contingencia <ul><li>¿Qué se necesita para que funcionen los BCP,DRP? </li></ul><ul><ul><li>Deben de ser liderados por Responsables de Dirección con total conocimiento de la empresa. </li></ul></ul><ul><ul><li>Establecer el ámbito y el objetivo de una manera clara y definida. </li></ul></ul><ul><ul><li>Todas las personas vinculadas a la toma de decisión del plan deben de estar preparadas y puestas al día. </li></ul></ul><ul><ul><li>Dotar de cierto rango imperativo al Plan. </li></ul></ul>
  7. 7. ¿Cómo están vinculados?
  8. 8. Consideraciones previas <ul><li>Todo Plan debe de estar dirigido a la seguridad física y psíquica del personal. </li></ul><ul><li>Debe conocer dónde acudir como sitio alternativo en caso de que la ubicación de trabajo se vea afectada. </li></ul><ul><li>A quién acudir y cómo se deben notificar las incidencias. </li></ul><ul><li>Informar y preparar al personal en todo momento. </li></ul>
  9. 9. Vista global
  10. 10. Primer paso: BIA <ul><li>Análisis del Impacto en el Negocio. (BIA) </li></ul><ul><li>Implica identificar los diversos eventos que pueden tener un impacto sobre la continuidad de operaciones, financiero, humano, y/o imagen. </li></ul><ul><li>Se basa en tres preguntas: </li></ul><ul><ul><li>¿Cuáles son los departamentos críticos de mi negocio? </li></ul></ul><ul><ul><li>¿Cuáles son los recursos que soportan dichos departamentos? </li></ul></ul><ul><ul><li>¿Cuál es el periodo crítico de tiempo de recuperación en el cual se debe establecer la capacidad de activación del departamento o recurso antes de tener pérdidas significativas o inaceptables? </li></ul></ul>
  11. 11. Primer paso: BIA <ul><li>Para resolver esas preguntas: </li></ul><ul><ul><li>Análisis Horizontal de la empresa : La implicación de los Responsables de Empresa (Dirección) es imprescindible. De este análisis se establece la criticidad departamental. </li></ul></ul><ul><ul><li>Análisis Vertical : La explotación de los departamentos nos mostrará los procesos necesarios para su desarrollo. </li></ul></ul><ul><ul><li>Análisis de los procesos : Cuáles son los recursos TI necesarios. </li></ul></ul><ul><ul><li>Valoración de los Riesgos que pueden originarse en cada uno de ellos. </li></ul></ul><ul><ul><li>Identificación de los puntos interdepartamentales que son críticos para la empresa. </li></ul></ul>
  12. 12. Riesgos
  13. 13. Elaboración de estrategias <ul><li>La selección de una estrategia dependerá de: </li></ul><ul><ul><li>La Criticidad del departamento / Proceso de negocio y de las aplicaciones que lo soportan. </li></ul></ul><ul><ul><li>Coste. </li></ul></ul><ul><ul><li>Tiempo requerido para recuperarse </li></ul></ul><ul><li>Además se han de contar con todas las partes necesarias (Stakeholders) las cuales pueden afectar o son afectadas por las actividades de la empresa. </li></ul>
  14. 14. Stakeholders
  15. 15. Desarrollo del BCP, DRP <ul><li>Con la información recabada se desarrollarán unos planes detallados que deben considerar, entre otros factores: </li></ul><ul><ul><li>Preparación a priori de las incidencias que puedan surgir. </li></ul></ul><ul><ul><li>Procedimiento de evacuación. </li></ul></ul><ul><ul><li>Procedimiento de declaración de desastre. </li></ul></ul><ul><ul><li>Identificación del Comité de Desastre. Implicados en todo momento. </li></ul></ul><ul><ul><li>Conocimiento de contratos (proveedores, servicios, etc.) </li></ul></ul><ul><ul><li>Asignación de los equipos de responsabilidad (comunicación, reubicación , evaluación de daños, logística, coordinación, etc.) </li></ul></ul>
  16. 16. Implementación y pruebas <ul><li>Todo Plan se debe probar y testar. </li></ul><ul><li>Se deben documentar los resultados. </li></ul><ul><li>Se analizan las conclusiones. </li></ul><ul><li>Se modifica, si es necesario, el plan. </li></ul><ul><li>Mantenimiento del mismo. </li></ul>
  17. 17. Observaciones <ul><li>Todo BCP, DRP es un documento vivo. </li></ul><ul><li>El mantenimiento del Plan da credibilidad a la empresa y potencia su expansión y da valor. </li></ul><ul><li>Sin la implicación de los responsables de la empresa nunca se desarrollará y perderá contenido. </li></ul><ul><li>Debe de estar dotada de partida presupuestaria. </li></ul>
  18. 18. Cosas que deben saber … <ul><li>No dejemos que nuestra empresa dependa de la suerte y de los esfuerzos individuales. </li></ul><ul><li>¿Cuánto dinero vale la tranquilidad de saber que su empresa será capaz de afrontar esas “incidencias”? </li></ul>
  19. 19. Algunas preguntas <ul><li>¿Somos conscientes de los riesgos que asumimos? </li></ul><ul><li>Si el Sr. XXXX no está, ¿Quién sabe como arreglar el problema? </li></ul><ul><li>¿Cuándo fue la última vez que se probó la copia de seguridad? </li></ul><ul><li>Si entran y roban y además destrozan mis servidores </li></ul><ul><li>¿Cómo y cuándo me recupero, y cuánta actividad? </li></ul><ul><li>¿Mi plan de recuperación está actualizado? </li></ul>
  20. 20. Vuestro turno PREGUNTAS
  21. 21. Contacto <ul><li> Oficina Barcelona </li></ul><ul><ul><li>Aribau 168-170, 3º 2ª </li></ul></ul><ul><ul><li>08036 Barcelona </li></ul></ul><ul><li>Oficina Madrid </li></ul><ul><ul><li>Ulises 89 </li></ul></ul><ul><ul><li>28043 Madrid </li></ul></ul>902 888 318 [email_address] www.eZone.net

×