Desarrollo de Soluciones para la Continuidad Operativa* Agosto 2005 *connectedthinking

Desarrollo de Soluciones para la Desarrollo de Soluciones para la Continuidad Operativa*Continuidad Operativa*

Agosto 2005

*connectedthinking

PricewaterhouseCoopers 2

¿Por qué contar con una Solución de Continuidad Operativa?

Enfoque y Componentes

Objetivos y alcance de la Solución

Marco metodológico para su desarrollo

Análisis de factores críticos de éxito en el desarrollo y ejecución de la Solución

Caso de éxito: Discount Bank LA, Montevideo - Uruguay

Contenido


¿Por qué contar con una Solución de Continuidad Operativa?

El dinamismo del sector Financiero hace que las interrupciones en la operativa habitual de las organizaciones que lo integran les ocasionen importantes pérdidas:

Económicas, directas e indirectas

Financieras

De imagen

Derivadas de situaciones de incumplimiento

Algunos aspectos que comprometen aun más esta situación Fuerte competencia

Presión de los Organismos Reguladores y Accionistas

Mayor sensibilidad de los clientes en relación a aspectos de imagen

Disminución de la lealtad de los clientes



Al planificar la continuidad operativa de una organización, surgen claramente dos enfoques:

Prevenir las situaciones de contingencia (Plan Preventivo)

Responder en caso que las mismas se registren, en forma adecuada mitigando el impacto que esta situación pueda ocasionar . (Solución de Continuidad Operativa)



Independientemente del esfuerzo que se dedique

al desarrollo e implementación de un Plan

Preventivo, las contingencias igual pueden

suceder, por lo que ambos enfoques son

complementarios



¿Qué situaciones hay que prevenir?

Aquellas situaciones que ocasionen pérdidas muy importantes,

o para las que no exista una respuesta adecuada

¿Ante qué situaciones hay que responder?

Cualquier interrupción en la operativa habitual de la organización que

no se pueda resolver con los procedimientos normales, dentro del

período de tiempo establecido (ventana de tolerancia),

independientemente del origen y naturaleza de la misma. Esta es la

definición “práctica” de contingencia


Personas

Es muy importante concientizar al personal del Banco sobre el tema, y seleccionar a las personas adecuadas para que lleven adelante la ejecución de la solución, integrando distintos equipos que llamaremos de “Respuesta”

Infraestructura

Se deberá contar con los recursos críticos necesarios, tecnológicos y no tecnológicos, para poder implementar y ejecutar las estrategias de recuperación que se incluyan en el Plan

Planes

Se deberá definir procedimientos que permitan:

• administrar una posible crisis, • recuperar el negocio,

recuperar el soporte informático y de telecomunicaciones

• operar durante el régimen de contingencia y

• volver a la normalidad una vez superada la interrupción


Componentes de una Solución de Continuidad Operativa


Personas 60%

Infraestructura 35%

Planes 5%

Como impacta cada uno de los componentes en éxito de la Solución al momento de su ejecución



Objetivos:

Contar con una respuesta que permita, inmediatamente de registrada una contingencia:

Administrar una eventual crisis protegiendo principalmente la integridad de las personas y activos de la empresa (físicos, digitales, intangibles: imagen, reputación, etc.…)

En caso de crisis manejar las comunicaciones internas y externas

Garantizar el principio de la “empresa en marcha” logrando la recuperación de su operativa crítica (¿Cuál es?)

Minimizar las pérdidas - Contener el impacto

Minimizar la probabilidad de cometer errores

Objetivo y Alcance de la Solución


Objetivo y Alcance de la Solución

Alcance:

Se puede definir según distintas dimensiones:

Componentes de la solución a desarrollar

Procesos a recuperar

Etapas de la contingencia a considerar

Edificios de la organización a considerar


Alguno de los temas a resolver:

¿Cuándo estamos en contingencia?

¿Cuándo se debe activar una solución de continuidad?

¿A quién hay que notificar de la situación?

¿Qué procesos se deben recuperar? ¿Qué sucede con los procesos “encadenados”?

¿En qué momento hay que recuperarlos? ¿Con qué nivel operativo? ¿Con qué riesgo operativo?

¿Cuánto tiempo se puede operar en régimen de contingencia?

¿Cuándo volver a operar normalmente?

Marco Metodológico


Prueba Prueba

Prueba Prueba

Prueba Prueba

Imp

lem

en

tac

ión

Im

ple

me

nta

ció

n

Marco Metodológico

Alta Gerencia

Gerencias Operativas

Gerencias de TI

Diseño y desarrollo de procesos y

estrategias de respuesta



especificacionesPolítica de Continuidad Estrategias para administrar la crisis

Estrategias para la recuperación del negocio

Simulación

Simulación

Simulación

Simulación





UN

UN

especificaciones

Estrategias para la recuperación del ambiente TI y comunicaciones

Simulación

Simulación

Simulación

Simulación





UN

UN

especificaciones


Marco Metodológico

Ventajas que ofrece este enfoque:

Permite desarrollar soluciones que cumplen con los objetivos y alcance planteados

El trabajo es más participativo

Permite obtener resultados importantes más rápidamente

El enfoque Top-Down garantiza una solución corporativa

Las prioridades las guía el negocio


Análisis de los factores críticos de éxito ……asociados al desarrollo de la solución

Derivados del tipo de proyecto Conocer el Sector y la Organización Definir y acordar objetivos y alcances

correctos Lograr un fuerte compromiso de parte

del personal a través de un trabajo participativo y capacitación

Identificar claramente la Política de Continuidad de la Organización

Definir correctamente los Equipos de Respuesta Mantener una línea de mando y reporte clara y adecuada Asignar responsabilidades concretas en la Prueba y Mantenimiento de la

Solución a equipos específicos Estructurar los Planes en forma clara para la organización


Derivados del tipo de organización

Indicador

Si el sector es regulado o no

Si el sector está en fuerte competencia

Atención a clientes (tipo de clientes)

Nivel tecnológico y facilidades de comunicación de voz y datos

Dimensión – Organización - Estructura organizativa

Riesgo Organizacional

Factor a considerar

Tiempo de recuperación, nivel operativo y riesgo operativo, ¿es válido perder información?

Instalaciones alternativas para la atención a clientes

Tipo de Sitio Alternativo de Procesamiento de datos

Complejidad en la definición de estrategias y procedimientos operativos

Dificultad para estructurar los Equipos

Cuidado para definir las estrategias para la administración de la crisis




Derivados del Sector Financiero: Manejar la posible pérdida de valores

(eventualmente documentación) Tiempos de recuperación, sobre todo:

Capacidad de procesamiento de datos

Compensadora de Cheques Mesa de Dinero/ Mesa de Cambio SWIFT Autorizador de Tarjetas de Crédito ATMs

Instalaciones alternativas para la atención a clientes

Logística asociada a Tesorería Manejo de imagen institucional


Análisis de los factores críticos de éxito ……asociados a la ejecución de la Solución

Planes Correctos y actualizados Fácil lectura

Personal Entrenado Línea de mando clara, ordenes

claras Liderazgo de parte de los

responsables de Equipos Notificaciones correctas

Infraestructura Disponible Probada

Mantenimiento de la Solución


Solución de Continuidad Operativa del Discount Bank LA Montevideo – Uruguay


© 2004 PricewaterhouseCoopers. Todos los derechos reservados. PricewaterhouseCoopers hace referencia a la red de firmas miembro de

PricewaterhouseCoopers International Limited, siendo cada una de ellas una entidad legal separada e independiente.

www.pwc.com/uy

Documents

Desarrollo de Soluciones para la Continuidad Operativa* Agosto 2005 *connectedthinking