Servicios de continuidad de negocio

1. Servicios de Continuidad
de Negocios

2. Pink Elephant Inc. 2018. Los contenidos de este documentos están protegidos por derechos de autor y de ninguna manera podrán ser reproducidos sin el consentimiento de Pink Elephant Inc. ITIL® es una marca registrada por AXELOS Limited.
Quiénes somos
• Empresa líder en Gestión Estratégica y Eficiencia
Operativa de TI.
• Sabemos de la necesidad del negocio de competir en la
Economía Digital
• Enfoque en el entendimiento del Negocio para alinear e
integrar a TI a los nuevos modelos de la Economía
Digital.
• Entrega de VALOR al negocio de forma ágil y efectiva.
• Metodología Ágil basada en marcos de referencia,
estándares y mejores prácticas.
• Más de 350,000 personas capacitadas.
• Casos de éxito iberoamericanos y mundiales.
• Presencia en los 5 Continentes.
• Uno de los principales aportadores de conocimiento a
las mejores prácticas y marcos de referencia de Agilidad,
Desempeño, Alineación y Riesgos.

3. Pink Elephant Inc. 2018. Los contenidos de este documentos están protegidos por derechos de autor y de ninguna manera podrán ser reproducidos sin el consentimiento de Pink Elephant Inc. ITIL® es una marca registrada por AXELOS Limited.
Agenda
• Introducción
• Situación actual
• Continuidad de Negocio
• Metodología práctica
• Nuestros servicios
• Conclusiones

4. Pink Elephant Inc. 2018. Los contenidos de este documentos están protegidos por derechos de autor y de ninguna manera podrán ser reproducidos sin el consentimiento de Pink Elephant Inc. ITIL® es una marca registrada por AXELOS Limited.
INTRODUCCIÓN

5. Pink Elephant Inc. 2018. Los contenidos de este documentos están protegidos por derechos de autor y de ninguna manera podrán ser reproducidos sin el consentimiento de Pink Elephant Inc. ITIL® es una marca registrada por AXELOS Limited.
The Global Risks
Report 2018

6. Pink Elephant Inc. 2018. Los contenidos de este documentos están protegidos por derechos de autor y de ninguna manera podrán ser reproducidos sin el consentimiento de Pink Elephant Inc. ITIL® es una marca registrada por AXELOS Limited.

7. Pink Elephant Inc. 2018. Los contenidos de este documentos están protegidos por derechos de autor y de ninguna manera podrán ser reproducidos sin el consentimiento de Pink Elephant Inc. ITIL® es una marca registrada por AXELOS Limited.
Retos de la economía digital
• La globalización y las transacciones de bajo costo y alta velocidad
redefinen los modelos de negocio
• Time to market
• Dinero virtual……Bit Coin
• RTE …… Empresas en Tiempo Real
• Requerimientos de cumplimiento obligan a integrar nuevas tecnologías
con negocios operando, sin tener interrupciones
• Evolución de los modelos de negocio requieren seguridad de la
información y continuidad de negocio

8. Pink Elephant Inc. 2018. Los contenidos de este documentos están protegidos por derechos de autor y de ninguna manera podrán ser reproducidos sin el consentimiento de Pink Elephant Inc. ITIL® es una marca registrada por AXELOS Limited.

9. Pink Elephant Inc. 2018. Los contenidos de este documentos están protegidos por derechos de autor y de ninguna manera podrán ser reproducidos sin el consentimiento de Pink Elephant Inc. ITIL® es una marca registrada por AXELOS Limited.
SITUACIÓN ACTUAL

10. Cada vez con mayor frecuencia sufrimos ataques a la continuidad de las
operaciones :
• Desastres naturales y ambientales
• Enfermedades infecciosas
• Ataques cibernéticos o a la actividad informática
• Interrupciones en el suministro de energía
• Fallas o indisponibilidad en la infraestructura tecnológica (funcionalidad de
aplicaciones, telecomunicaciones, procesamiento de información y redes)
• Indisponibilidad de recursos humanos, materiales o técnicos
• Interrupciones ocurridas en servicios prestados por terceros
• Sabotajes
• Terrorismo
.
Atentado Terrorista. - Septiembre 2001
Zona Cero, New York - USA

11. Pink Elephant Inc. 2018. Los contenidos de este documentos están protegidos por derechos de autor y de ninguna manera podrán ser reproducidos sin el consentimiento de Pink Elephant Inc. ITIL® es una marca registrada por AXELOS Limited.
Fuente: DRJ
“Cuales son las causas que originaron la situación de riesgo más
significativa o que ocasionó mayor tiempo de interrupción en las empresas”
Falla de Energía
Falla de IT hardware
Falla de Red
Falla IT software
Error Humano
Inundación
Huracanes
Fuego
Tormenta de nieve
Terrorismo
Terremoto
Tornado
Derrame químico
Otras (Sabotaje, Fallas no solucionadas a tiempo)
No sabe
Nunca se declaró en desastre
4%
12%
1%
2%
3%
24%
4%
6%
7%
10%
12%
16%
16%
21%
31%
42%

12. Pink Elephant Inc. 2018. Los contenidos de este documentos están protegidos por derechos de autor y de ninguna manera podrán ser reproducidos sin el consentimiento de Pink Elephant Inc. ITIL® es una marca registrada por AXELOS Limited.

13. Pink Elephant Inc. 2018. Los contenidos de este documentos están protegidos por derechos de autor y de ninguna manera podrán ser reproducidos sin el consentimiento de Pink Elephant Inc. ITIL® es una marca registrada por AXELOS Limited.
Reporte Norton 2012: La tasa del Cibercrimen incrementó 118%
respecto a 2011, afectando a 556 millones de personas a nivel
mundial.
1.5 millones de víctimas cada día
18 víctimas cada segundo

14. Pink Elephant Inc. 2018. Los contenidos de este documentos están protegidos por derechos de autor y de ninguna manera podrán ser reproducidos sin el consentimiento de Pink Elephant Inc. ITIL® es una marca registrada por AXELOS Limited.
Y en Continuidad de Negocio? ……....

15. Pink Elephant Inc. 2018. Los contenidos de este documentos están protegidos por derechos de autor y de ninguna manera podrán ser reproducidos sin el consentimiento de Pink Elephant Inc. ITIL® es una marca registrada por AXELOS Limited.
Dentro de la Continuidad de
Negocios, la Resiliencia es la
capacidad de una organización de
levantarse después de una
situación adversa y emerger de
nuevo.

16. Pink Elephant Inc. 2018. Los contenidos de este documentos están protegidos por derechos de autor y de ninguna manera podrán ser reproducidos sin el consentimiento de Pink Elephant Inc. ITIL® es una marca registrada por AXELOS Limited.
CONTINUIDAD DE NEGOCIO

17. Pink Elephant Inc. 2018. Los contenidos de este documentos están protegidos por derechos de autor y de ninguna manera podrán ser reproducidos sin el consentimiento de Pink Elephant Inc. ITIL® es una marca registrada por AXELOS Limited.
Continuidad de Negocio:
La habilidad de una empresa para recuperarse de un evento de tal
forma que las funciones críticas del negocio continúen sin importar las
circunstancias.
Proceso de desarrollar acuerdos y procedimientos anticipados que le
permitan a una empresa responder ante un evento de tal forma que las
funciones críticas del negocio continúen con los niveles de interrupción.
Gestión de la Continuidad de Negocio:
 Entender las necesidades de continuidad del negocio y en función a
estas establecer los objetivos.
 Implementar y operar controles y medidas para gestionar los
riesgos de continuidad existentes.
 Monitorear y revisar el desempeño y efectividad del sistema de
gestión de continuidad de negocio, y mejora continua basada en la
medición de objetivos.
Recuperación de Desastres:
El proceso de regresar una función de tecnología a un estado normal
de operaciones en un nivel interno de supervivencia mínimo.
También se le conoce como el aspecto tecnológico de la planificación
de continuidad de negocios.
¿ Qué es la Continuidad del Negocio ?

18. Pink Elephant Inc. 2018. Los contenidos de este documentos están protegidos por derechos de autor y de ninguna manera podrán ser reproducidos sin el consentimiento de Pink Elephant Inc. ITIL® es una marca registrada por AXELOS Limited.
 Cuantifica las
pérdidas
 Establece tiempos
de recuperación de
procesos / sistemas
críticos
 Prioriza los
procesos críticos
 Establece los
recursos y personal
crítico
 Presenta los
procedimientos
necesarios a ser
implementados en
situaciones de
contingencia
 Establece la
Gobernabilidad del
Plan
 Maneja las crisis
 Establece Políticas
 Establece
escenarios
contingentes
 Muestra riesgos y
vulnerabilidades
 Analiza la utilización
efectiva de
controles
 Ofrece
recomendaciones
de mejora
Plan de Mantenimiento y Pruebas / Plan de Capacitación y Concientización
 Provee información
para la selección de
una estructura de
respaldo alternativa
 Muestra la
arquitectura
necesaria para dar
continuidad a los
procesos críticos de
la empresa
 Provee la estrategia
para contingencias
Análisis de Impacto Análisis de Riesgo
Estrategia de
Recuperación
Plan de Contingencia
DRII – BCI – ISO 22K
Pilares de Continuidad de Negocios

19. Pink Elephant Inc. 2018. Los contenidos de este documentos están protegidos por derechos de autor y de ninguna manera podrán ser reproducidos sin el consentimiento de Pink Elephant Inc. ITIL® es una marca registrada por AXELOS Limited.
La Gestión de la Continuidad de Negocios (BCM) comprende los
componentes del ciclo que se ilustra en el siguiente gráfico:
Creación / Implantación / Revisión del
Plan
Asignación de
Presupuesto
Pruebas del Plan
Actualización /
Mantenimiento del Plan
Auditorías del Plan
Capacitación y
Concientización
BCM

20. Pink Elephant Inc. 2018. Los contenidos de este documentos están protegidos por derechos de autor y de ninguna manera podrán ser reproducidos sin el consentimiento de Pink Elephant Inc. ITIL® es una marca registrada por AXELOS Limited.
METODOLOGÍA PRÁCTICA

21. Pink Elephant Inc. 2018. Los contenidos de este documentos están protegidos por derechos de autor y de ninguna manera podrán ser reproducidos sin el consentimiento de Pink Elephant Inc. ITIL® es una marca registrada por AXELOS Limited.
Metodología
Fase 1 Planeación del proyecto
Análisis de Riesgos
Análisis de Impacto del Negocio (BIA)
Desarrollo de estrategias
Documentación del Plan
Pruebas, mantenimiento y revisión del plan
Capacitación y concientización
Fase 2
Fase 3
Fase 4
Fase 5
Fase 6
Fase 7

22. Pink Elephant Inc. 2018. Los contenidos de este documentos están protegidos por derechos de autor y de ninguna manera podrán ser reproducidos sin el consentimiento de Pink Elephant Inc. ITIL® es una marca registrada por AXELOS Limited.
Desastres
naturales y
ambientales
Enfermedades
infecciosas
Ataques
cibernéticos /
Actividad
informática
SabotajesTerroris
mo
Interrupciones
en el suministro
de energía
Fallas o
indisponibilidad
en la
infraestructura
tecnológica
Bloqueo a
instalaciones
Interrupciones
ocurridas en
servicios
prestados por
terceros
Indisponibilidad de
recursos humanos,
materiales o
técnicos
Teoría del “Worst
Case”
afrontar las
situaciones de
contingencia que se
presenten sin importar
su causa.
Enfoque del Worst Case

23. Pink Elephant Inc. 2018. Los contenidos de este documentos están protegidos por derechos de autor y de ninguna manera podrán ser reproducidos sin el consentimiento de Pink Elephant Inc. ITIL® es una marca registrada por AXELOS Limited.
Elementos del BIA
Descripción de procesos analizados en BIA
Análisis de los períodos críticos
Resultado de criticidad para Procesos Críticos por RTO
Dependencia de los procesos críticos
Registros Vitales de las Áreas Organizacionales
Proveedores Críticos
Personal Crítico para situación de Contingencia
Recursos Críticos para operar en Contingencia
Aplicaciones con RTO/RPO requeridas por procesos críticos
Impactos cualitativos y cuantitativos

24. Pink Elephant Inc. 2018. Los contenidos de este documentos están protegidos por derechos de autor y de ninguna manera podrán ser reproducidos sin el consentimiento de Pink Elephant Inc. ITIL® es una marca registrada por AXELOS Limited.
NUESTROS SERVICIOS

25. Pink Elephant Inc. 2018. Los contenidos de este documentos están protegidos por derechos de autor y de ninguna manera podrán ser reproducidos sin el consentimiento de Pink Elephant Inc. ITIL® es una marca registrada por AXELOS Limited.
Portafolio de Servicios
Planificación de la Continuidad de Negocios (BCP)
Planificación de la Recuperación de Desastres (DRP)
Desarrollo de BIA y RA de Continuidad
Elaboración de Estrategias de Recuperación
Consultoría de ISO 22301
Sistemas de Gestión de la Continuidad (BCM)
Capacitación de Continuidad
Auditoría de Continuidad

26. Pink Elephant Inc. 2018. Los contenidos de este documentos están protegidos por derechos de autor y de ninguna manera podrán ser reproducidos sin el consentimiento de Pink Elephant Inc. ITIL® es una marca registrada por AXELOS Limited.
Portafolio de Servicios
Planificación de Continuidad de Negocios (BCP)
Servicio de Planificación de la Continuidad de Negocio de la empresa para
poder recuperar la operación crítica en situaciones de Contingencia.
Planificación de Recuperación de Desastres (DRP)
Servicio de Consultoría para Planificación de la Recuperación de
Desastres de la empresa para poder recuperar la operación crítica
del entorno de TI en situaciones de Contingencia.
Desarrollo de BIA y RA de Continuidad
Analizar los procesos, servicios y sistemas críticos, sus RTO/ RPO,
recursos críticos y registros vitales, así como, los impactos
financieros en los que incurriría la empresa en una situación de
contingencia y Riesgos y Vulnerabilidades de la empresa.
Elaboración de Estrategias de Recuperación
Servicios de Consultoría para Identificar la infraestructura de recuperación
en la que se podrá apoyar la empresa en caso de ocurra una situación de
contingencia.

27. Pink Elephant Inc. 2018. Los contenidos de este documentos están protegidos por derechos de autor y de ninguna manera podrán ser reproducidos sin el consentimiento de Pink Elephant Inc. ITIL® es una marca registrada por AXELOS Limited.
Portafolio de Servicios
Consultoría de ISO 22301
Desarrollar e implementar un Sistema de Gestión de Continuidad ISO/IEC
22301 que pueda ser certificado y brinde así al cliente un nivel de
asertividad sobre el manejo de la continuidad de sus operaciones..
Sistema de Gestión de la Continuidad (BCM)
Servicio de Consultoría para establecer el ciclo completo de
Gestión de la Continuidad para garantizar el cumplimiento efectivo
de la Estrategia de Continuidad del cliente.
Capacitación de Continuidad
Establecimiento de un Programa de capacitación en continuidad,
que considere los requerimientos puntuales de las organizaciones
para estar preparados para responder a una contingencia que
interrumpa las operaciones.
Auditorías de Continuidad
Servicio para realizar auditorías de segunda parte para proporcionar
hallazgos, no conformidades y recomendaciones de mejora, en función de
la norma ISO 22301.

28. Pink Elephant Inc. 2018. Los contenidos de este documentos están protegidos por derechos de autor y de ninguna manera podrán ser reproducidos sin el consentimiento de Pink Elephant Inc. ITIL® es una marca registrada por AXELOS Limited.
CONCLUSIONES

29. Pink Elephant Inc. 2018. Los contenidos de este documentos están protegidos por derechos de autor y de ninguna manera podrán ser reproducidos sin el consentimiento de Pink Elephant Inc. ITIL® es una marca registrada por AXELOS Limited.
Continuidad y Disponibilidad ISO 22301
a. Incumplimiento con la CNBV, multas y sanciones económicas
b. Pérdida de ingresos
c. Gastos adicionales
d. Comprometer los servicios de los clientes
e. Impacto en la pérdida de confianza o daño en la imagen
f. Pérdida de información sensible de la organización
g. Pérdida de competitividad del negocio
h. Pérdida Total del negocio
Principales costos de NO tener BCP/DRP

30. Pink Elephant Inc. 2018. Los contenidos de este documentos están protegidos por derechos de autor y de ninguna manera podrán ser reproducidos sin el consentimiento de Pink Elephant Inc. ITIL® es una marca registrada por AXELOS Limited.
Continuidad y Disponibilidad ISO 22301
a. El BCP/DRP no es una prioridad, personal ocupado
b. La Alta Dirección no se involucra
c. BIA mal desarrollado o inexistente
d. El sitio alterno también afectado por la contingencia
e. Personal crítico no localizable en tiempo
f. No se hacen mejoras o actualizaciones al Plan
g. Respaldos mal hechos o poco frecuentes
h. Mala selección del personal involucrado
i. Pruebas pobres o insuficientes del plan
Retos para implementar un BCP/DRP

31. Pink Elephant Inc. 2018. Los contenidos de este documentos están protegidos por derechos de autor y de ninguna manera podrán ser reproducidos sin el consentimiento de Pink Elephant Inc. ITIL® es una marca registrada por AXELOS Limited.
a. Salvaguardar la vida de los empleados.
b. Preservar la operación de los sistemas críticos para el negocio.
c. Cumplimiento de niveles de servicio de TI.
d. Aseguramiento de ejecución de operaciones clave de TI .
e. Disminuir el impacto económico asociado al no contar con procesos
críticos operando.
f. Cumplimiento de normativas.
g. Mantener la información clave disponible.
h. Ahorra en primas de seguros.
Beneficios de un Plan de Continuidad

32. Pink Elephant Inc. 2018. Los contenidos de este documentos están protegidos por derechos de autor y de ninguna manera podrán ser reproducidos sin el consentimiento de Pink Elephant Inc. ITIL® es una marca registrada por AXELOS Limited.
Más Información
info.mx@pinkelephant.com
Tel.52 55-3544-3050
Gracias
Pink Elephant Latinoamérica
/PinkElephantLatinoamerica
@ExpertosenITIL