2 gestión de continuidad de las operaciones j c gonzalez c iesa

Gestión de continuidad
de las operaciones
(GCO)
Lic. Juan Carlos González Cardozo
Certified Business Continuity Professional (CBCP)
Business Continuity Maturity Model® (BCMM®)

AMENAZAS A LA CONTINUIDAD DE LAS OPERACIONES
Lic. Juan Carlos González Cardozo (CBCP, BCMM®)

Terremoto en Haití Enero de 2010
Sismo de magnitud de 7,0
Epicentro a 15 km de Puerto Príncipe
225.750 cadáveres
250.000 heridos

Terremoto en Chile
27 de febrero de 2010
Magnitud de 8,8
Duración de 2 minutos 45 segundos
521 fallecidos
500 mil viviendas destruidas
2 millones de damnificados
Un Tsunami impactó las costas

Inundaciones en Pakistán Entre 27 de julio y el 7 de agosto 2010
perdieron la vida al menos 1.600
14 millones personas fueron afectadas

Mineros en Chile 5 de agosto de 2010
Derrumbe de la mina San José
Atrapados por 70 días a 33 mineros
700 metros de profundidad
El mayor y más exitoso rescate de la
historia de la minería a nivel mundial

Terremoto y Tsunami en Japon 11 de marzo de 2011
Magnitud 9,0
Olas de hasta 10 m
Duró 2 minutos
Desplazamiento entre la placa del
Pacífico y la placa Norteamericana

Terremoto y Tsunami en Japon

Tornados en Alabama
Abril 2011
336 Tornados
340 Muertos

Sismicidad histórica de Venezuela
Fallas Geológicas Activas
1. Bocono - Táchira, Mérida, Trujillo, Lara y Yaracuy.
2. Oca-Ancón – Zulia y Falcón.
3. San Sebastián - Yaracuy, Carabobo, Aragua y Vargas (sismo
de 1900 y 1967).
4. El Pilar - Anzoátegui y Sucre (terremoto de Cariaco).

Fenómeno hidrometeorológico (Vaguada) – Diciembre 1999

 29 de abril de 2008. Falla que afectó el Distrito Capital, Miranda, Aragua, Bolívar, Táchira, Lara, Carabobo, Yaracuy,
Portuguesa, Falcón y Mérida, provocada por un incendio forestal entre San Gerónimo-La Arenosa (Guárico/Carabobo)
 1 de septiembre de 2008. Dos fallas sucesivas desconectaron a varios estados, incluyendo la Gran Caracas,
provocadas por la pérdida de transmisión entre La Horqueta y San Gerónimo (Yaracuy/Guárico)
 4 de marzo de 2010. Fallas sucesivas en el sistema interconectado Occidental desconectaron a varios estados, en las
estaciones La Horqueta (Yaracuy) y en la línea de la subestación Buena Vista de El Vigía.
 8 de abril de 2011. Falla que afectó 17 estados del país y la Gran Caracas, provocada por un incendio de gran
magnitud en la línea entre la estación La Horqueta a San Jerónimo, afectando la generación de 10.055 megavatios,
que equivalen 62,5% de la demanda nacional.
 3 de septiembre de 2013. Falla que afectó 17 estados del occidente y zona central del país provocada por la caída
de una malla protectora en la torre 6 de la red troncal La Horqueta - La Arenosa
 2 de diciembre de 2013. Falla que afectó 15 estados del país, provocada por el "corte o desprendimiento" de un
conector entre San Gerónimo - La Arenosa (Guárico - Carabobo)
 27 de junio de 2014. Falla que afectó municipios de los estados Miranda, Aragua, Carabobo, Lara, Zulia, Falcón,
Mérida, Táchira, Trujillo, Cojedes, Guárico, Anzoátegui, Sucre, Portuguesa, Bolívar, Amazonas y Distrito Capital / San
Gerónimo - La Arenosa (Guárico - Carabobo)

Conmoción Social
 27 de Febrero de 1989 - Caracazo.
 4 de Febrero de 1992 - Intento de golpe de Estado.
 27 de Noviembre de 1992 - Intento de golpe de Estado.
 11 de Abril de 2002 - Intento de golpe de Estado.
 Diciembre de 2002 - Paro General.

 Fraudes / Infidelidad
 Malevolencia (Sabotaje,
Vandalismo Terrorismo,
Extorsión, Espionaje,
Rumores,
Desinformación)
 Confrontación
 Conmoción Social
 Cambio en
regulaciones
Sociales /
Políticas /
Económicas
 Fallas Central Telefónica
 Fallas en Comunicaciones
 Fallas de Suministro
Eléctrico
 Denegaciones de Accesos
Naturales
 Terremotos
 Inundaciones
 Lluvias torrenciales
 Epidemias
 Incendios Forestales
 Fallas del Sistema
Eléctrico
 Incendios
 Explosiones
 Inundaciones
 Fallas de Equipamiento
 Colapso de Estructura
 Actuación no Cónsona
con Valores
 Conducta Inapropiada
 Engaño u Ocultamiento
de Información
Causadas
por el
hombre
Tecnológicas
Amenazas
Origen de las Crisis
GESTIÓN DE CONTINUIDAD DE LAS OPERACIONES

 Es un evento o suceso impredecible de gran magnitud, cuyos efectos o
consecuencias son mayor a la capacidad de respuesta de una
organización, y que ocasionan la pérdida parcial o total de servicios
esenciales por un lapso prolongado.
¿Qué es un Desastre?
¿Qué es una Crisis?
“ Una situación que pone a juicio los valores de su organización en la
corte de la opinión pública”
William N. Curry,
Sociedad de Relaciones Públicas de América
Reputación,
años para construirla
segundos para destruirla

?
Operatividad
Evento
Interrupción de
Operaciones
Tiempo
Estrategia
reactiva
Interrupción de
Operaciones
Operatividad
Evento
Tiempo
Estrategia
proactiva
?
Tiempo
Estrategia
reactiva
Fuente: DRI International
Estrategias para afrontar una crisis

Proceso diseñado para reducir el riesgo que puede tener una
organización ante una interrupción severa de sus operaciones y/o
servicios críticos, provocada por un evento inesperado.
Objetivos
 Administrar las crisis
 Asegurar la continuidad y sobrevivencia de la organización.
 Mitigar los riesgos y exposiciones.
 Proporcionar medidas preventivas.
 Tomar el control de cualquier interrupción.
 Proporcionar protección a los activos.
¿Qué es la gestión de continuidad de las operaciones?

¿Por qué es Importante?
Disponibilidad
y capacidad de
recuperación
Amenazas y
riesgos
Imagen
“Resiliencia”
de la
organización
Requerimiento
regulatorio
Prevención de
pérdidas

Prevención Respuesta
Restauración
ANTES DURANTE DESPUÉS
Reanudación
Vuelta a la
Normalidad
Recuperación
Decisión
Evento
Mitigar y
planificar
ANTES
del desastre
Implementar
procedimientos
de respuesta
DURANTE
el desastre
de operaciones y
procesos críticos
DESPUÉS
del desastre
a las operaciones
normales en la
localidad primaria
Fases de la continuidad de las operaciones

 Administración de la crisis
 Imagen organizacional
Comunicación
en Crisis
Continuidad
de las
operaciones
Respuesta a
Emergencias
GCO
 Vidas Humanas
 Instalaciones
 Permanencia
 Continuidad
Plan de
recuperación de
servicios
tecnológicos
Plan de
Continuidad de
operaciones
 Operaciones /
Servicios
 Procesos
 Servicios e
Infraestructura de TI
Componentes

Durante una crisis, una organización debe comunicarse en forma efectiva.
 Necesita un plan de comunicación.
 Identificar los voceros oficiales.
 Identificar a la audiencia afectada por la crisis.
 Desarrollar mensajes claves.
 Obtener y evaluar información.
 Comunicar información a la audiencia objetivo.
Comunicación en Crisis
 Reduce el impacto total de una crisis y acelera la recuperación a la normalidad.
 Preservar la imagen y reputación de la organización, marca o servicio.
 Minimizar el impacto mediático, evitando la publicidad negativa.
Finalidad de la Comunicación en Crisis

Proceso de Gerencia de Crisis
 Cultura de prevención
 Gestión de conflictos potenciales
 Equipo de comunicación en crisis
 Audiencias Afectadas por la Crisis
 Criterios operativos del Plan
 Principios estratégicos

El objetivo del plan de “Respuesta a Emergencias” es salvaguardar las
vidas humanas y proteger las instalaciones.
 Contención del incidente.
 Evaluación del evento.
 Determinación e implementación de las
acciones adecuadas.
Todos los empleados deben saber:
 Cuáles son sus funciones y a dónde ir.
Respuesta a Emergencias

Administración
de Riesgos y
Seguros
 Servicio Médico
 Activar Localidades
Externas
 Necesidades de
Apoyo
Grupo de
Primeros
Auxilios
 Inspección de
Localidades
 Notificación del
Incidente
Protección y
Seguridad
Grupo de
Evacuación y
Rescate
Registros
Vitales
 Bomberos
 Materiales Peligrosos
 Evacuación y Rescate
 Conservación de
propiedad
 Seguridad
Grupos de Respuesta a Emergencias

 Identificar los procesos y/o servicios críticos de la organización.
 Mantener un nivel aceptable de operación.
 Reducir las consecuencias de un desastre a niveles aceptables.
Documentar los procedimientos requeridos para continuar,
recuperar y reanudar la capacidad funcional de la Organización.
Plan de Continuidad de las operaciones
 Garantizar la continuidad de las operaciones de los elementos
críticos de TI.
 Implementar estrategias de recuperación de los elementos
críticos de TI.
Prepararse a responder adecuadamente a un incidente que afecte
la infraestructura tecnológica.
Plan de Recuperación de los servicios tecnológicos

Planes de Continuidad de las operaciones
¿ Qué es crítico para la organización?

Evaluación y
Análisis de
Riesgos (AR)
Planificación
Análisis de
Impactos
Desarrollo de
Estrategias
Desarrollo del
Plan
Concientización y
Capacitación
Pruebas y
Ejercicios
Mantenimiento y
Actualización
El plan
 Grupo de Planificación
 Metas del Proyecto
 Plan de Trabajo
 Identificar Amenazas
 Analizar Probabilidades
 Proponer Controles
 Procesos y/ o servicios críticos
 Prioridades de Recuperación
 Tiempos de recuperación
 Recursos Necesarios
 Procedimientos Manuales
 Operación Provisional
 Procesos Alternos
 Degradación de servicios
 Grupos y Tareas
 Proc. Continuar,Recuperar,Reanudar
 Documentación del Plan
 Capacitación a Responsables
 Concientización al Personal
 Revisiones al Plan
 Mediciones de Efectividad del Plan
 Manejo de Cambios
 Revisiones Periódicas

Comité de Manejo de
Contingencias CMC
Equipo de Control de Emergencias ECE
Equipo de Evaluación de Daños EED
Equipo de Comunicación en Crisis ECC
Coordinador
Equipos de
Recuperación
ER
Equipos de
Recuperación
ER
Equipos de
Recuperación
ER
Equipos de
Recuperación
ER
Comité de Manejo de Contingencias CMC

Día a Día
Problema
Plan de
Recuperación
de Fallas
Incidente
Plan de
Manejo de
Incidentes
Tiempo de Caída
Tolerable
Plan de Respuestas a Emergencias
Evento
Operaciones en modalidad de
contingencia
Fin Contingencia
Retorno a las
Operaciones Normales
Plan de
Comunicación en
Crisis
Tiempo de
duración de la
Contingencia
Actividades de
Reanudación
Plan de
Recuperación de
los servicios de
TI
Plan de continuidad
de las operaciones
Integración de los componentes

1 2 3 4 5 6
Puede
gatear
Corredor
Olímpico
Fuente: “Conducting a self-assessment using the Public Domain Business Continuity Maturity ModelSM – Conferencia Continuity Insights,
Abril 2004”
Puede
caminar
Puede
correr
Óptimo
corredor
Corredor
Competitivo
EN RIESGO COMPETENTE EXCELENTE
Analogía con
un atleta
Modelo
Comparativo
Más
riesgo
Menos
riesgo
El esfuerzo debe ir de la mano con el grado de
maduración de la gestión de continuidad de las
operaciones …
la pregunta es … ¿cuánto nos tardamos en madurar?”

2 gestión de continuidad de las operaciones j c gonzalez c iesa

Recomendados

Recomendados

Más contenido relacionado

Similar a 2 gestión de continuidad de las operaciones j c gonzalez c iesa

Similar a 2 gestión de continuidad de las operaciones j c gonzalez c iesa (20)

Más de Mercedes Marrero

Más de Mercedes Marrero (20)

Último

Último (20)

2 gestión de continuidad de las operaciones j c gonzalez c iesa