Integrando un BCMS a las prácticas
de gestión de la empresa: nuevo
enfoque y normativa
Graciela Ricci, CISA, CGEIT, CRISC
[Link]
Agenda
• Evolución de la práctica de BCM
• Necesidad de contar con un BCMS
• Cómo integrarlo a la realidad de la empresa
• ¿Cómo impacta en lo que ya hemos
desarrollado en Continuidad Operativa?
[Link]
Evolución de la práctica de BCM
[Link]
Evolución de la práctica de BCM
Cambios básicos
Contar con una Solución Alinearla a las necesidades Mantenerla
de BCM de la organización actualizada
Integración
Desarrollo
Foco en los Alineación a Integración con las
de
Planes de los objetivos con socios restantes
Soluciones
Contingencia del negocio de negocio prácticas de
puntuales
gestión
Concepto de Escenarios BIA Uso de Definición de un
“Solución” de BCM: estándares Sistema de Gestión
•Planes DRPs ya no Política de de la Continuidad
•Recursos son Continuidad Operativa
•Personas suficientes Operativa
Desarrollo de la
práctica de prueba y
[Link] mantenimiento
Evolución de la práctica de BCM
Responsables e involucrados
Muy pocos roles y Más roles y funciones Los roles y funciones se
funciones formales formales (Manuales de incluyen en los
(Manuales de Cargos) Cargos) Manuales de Cargos
Integración
Desarrollo
Foco en los Alineación a Integración con las
de
Planes de los objetivos con socios restantes
Soluciones
Contingencia del negocio de negocio prácticas de
puntuales
gestión
Gerencia de IT Alta Gerencia Alta Gerencia
Auditoría Interna Riesgo Operativo Todas las gerencias de
Principales Gerencias Resto de las Gerencias negocio y soporte
de negocio de negocio
[Link]
Evolución de la práctica de BCM
Desde el punto de vista de la normativa
Integración
Desarrollo
Foco en los Alineación a Integración con las
de
Planes de los objetivos con socios restantes
Soluciones
Contingencia del negocio de negocio prácticas de
puntuales
gestión
BS 25999 ISO 22301 ISO 22313
[Link]
Necesidad de contar con un BCMS
[Link]
Necesidad de contar con un BCMS
Nuevas expectativas
Unos años atrás el objetivo de las
organizaciones era desarrollar
una Solución de BCM
Hoy debería ser contar con
prácticas formalmente
establecidas que involucren a
todos los que corresponda dentro
y fuera de la organización, para
garantizar la capacidad de
respuesta deseada.
Por eso es muy importante hablar
de “Sistema
[Link]
Necesidad de contar con un BCMS
Enfoque actual:
Una práctica de BCM madura • Expectativas de recuperación
debería estar enfrentando la de la Alta Gerencia (teniendo
dificultad de garantizar la en cuenta los requerimientos
adecuación de su Solución de de sus socios de negocio y la
BCM desde el punto de vista de: normativa interna y/o externa
pertinente)
• Correctitud
• Eficiencia y Eficacia
• Capacidad de prueba y
mantenimiento
• Compromiso del
personal
[Link]
Cómo integrarlo a la realidad de la empresa
[Link]
Cómo integrarlo a la realidad de la empresa
Contexto
Mejora
Liderazgo
ISO 22313
Evaluación Objetivos
Operación Soporte
[Link]
Cómo integrarlo a la realidad de la empresa
ISO 22313:
Brinda un marco de buenas
Contexto
prácticas para la definición y
Mejora gestión de un sistema que
garantice un adecuado
Liderazgo nivel
de mantenimiento de la
solución de BCM, así cómo su
Evaluación alineación a los
requerimientos del negocio y
Objetivos
su mejora continua.
Operación Administrar / Mejorar
Soporte
[Link]
Cómo integrarlo a la realidad de la empresa
Contexto
Mejora
Liderazgo
Evaluación Objetivos
ISO 22301
Operación Soporte
[Link]
Cómo integrarlo a la realidad de la empresa
ISO 22301:
Contexto Guía cómo diseñar,
implementar y gestionar
Mejora una solución de BCM que
Liderazgo
le garanticen el logro de
los objetivos de
continuidad de la
Evaluación organización Objetivos
Prevenir / Responder
Operación Soporte
[Link]
Cómo integrarlo a la realidad de la
empresa
Contexto Liderazgo
• Comprender necesidades • Lograr el compromiso de
y expectativas de los la Gerencia
involucrados respecto a la • Definir y asegurar la
continuidad del negocio estructura organizativa,
roles y responsabilidades
• Determinar y definir el
• Definir y aprobar la
alcance del Business Política de Continuidad
Continuity Management del Negocio
Systems - BCMS
ISO 22313
[Link]
Cómo integrarlo a la realidad de la
empresa
Objetivos
• Identificar riesgos y
oportunidades relativas a
continuidad del negocio
teniendo en cuenta la
situación de contexto
relevada
• Definir los objetivos de
continuidad
ISO 22313
[Link]
Cómo integrarlo a la realidad de la
empresa
Soporte
• Analizar/validar recursos • Promover la
habituales de respuesta concientización y
ante incidentes comunicación
• Analizar/validar recursos • Documentar las
para la solución de BCM estrategias
(prevención, respuesta)
• Relevar/procurar
competencias
ISO 22313
[Link]
Cómo integrarlo a la realidad de la
empresa
Operación
• Planificar cómo alcanzar • Definir e implementar los
los objetivos de procesos de continuidad
continuidad de acuerdo a del negocio (Ver ISO
la Política de Continuidad 22301)
• Realizar BIA y Análisis de • Realizar el entrenamiento y
Riesgos para definir la prueba
estrategia de continuidad
ISO 22313 ISO 22301
[Link]
ISO 22301
[Link]
Cómo integrarlo a la realidad de la
empresa
Evaluación
• Validar la alineación • Revisar los controles de
entre la Política de efectividad y eficiencia de
Continuidad y la solución la solución BCM
de BCM; y de ambas instalados (controles
respecto a la estrategia y sobre las pruebas,
requerimientos del asignación de roles y
negocio responsabilidades, etc.)
• Validar la suficiencia de • Realizar auditorías
competencias y recursos internas
ISO 22313
[Link]
Cómo integrarlo a la realidad de la
empresa
Mejora
• Identificar las no • Analizar las causas raíz
conformidades del BCMS • Definir pasos para su
en relación a su remediación
capacidad de garantizar
una Solución de BCM
actualizada, eficiente,
eficaz y que satisface los
requerimientos de
organización
ISO 22313
[Link]
¿Cómo impacta en lo que ya hemos
desarrollado en Continuidad Operativa?
[Link]
¿Cómo impacta en lo que ya hemos
desarrollado en CB?
[Link]
¿Cómo impacta en lo que ya hemos
desarrollado en CB?
[Link]
¿Cómo impacta en lo que ya hemos
desarrollado en CB?
[Link]
¿Preguntas?
Muchas Gracias
Graciela Ricci, CISA, CGEIT, CRISC
[Link]@[Link]
[Link]