Apuntes sobre continuidad del negocio

Hacia fines de 2013, la Superintendencia de Banca, Seguros y AFP (SBS), con el propósito de comenzar a generar información estadística a nivel del sector financiero peruano acerca de los eventos de interrupción operativa y el nivel de preparación de los actores de dicho sector, hizo público su proyecto normativo para el reporte obligatorio de indicadores clave para la continuidad de negocios. La norma estaría dirigida a los bancos, las compañías de seguros, el Banco de la Nación, el Banco Agropecuario, la Corporación Financiera de Desarrollo (COFIDE), el Fondo MIVIVIENDA, así como a las Administradoras Privadas de Fondos de Pensiones (AFP). Pero no fue hasta marzo de 2015 que el supervisor del sistema financiero publicó la norma oficialmente, a través de la circular SBS n.° G-180-2015 , solicitando: el reporte trimestral sobre las interrupciones del negocio (RO-1), en el cual se identifican las interrupciones ocurridas por fallas en los sistemas informáticos y en los proveedore...

En un post anterior , habíamos comentado acerca de la documentación propia de la gestión de continuidad del negocio que debe mantenerse, permitiendo así (a) gestionar el programa de continuidad de manera efectiva; (b) demostrar y evidenciar dicha efectividad; y (c) permitir una respuesta oportuna y eficaz ante un incidente de interrupción. El especialista en continuidad de negocios y seguridad de la información,  Dejan Kosutic , preparó una compilación de los documentos (registros) a mantener siguiendo estrictamente los lineamientos de la norma ISO 22301, a fin de gestionar adecuadamente el SGCN (sistema de gestión de continuidad del negocio): Procedimiento para la identificación de los requisitos legales y regulatorios aplicables (cláusula 4.2.2) - define quién es responsable de su cumplimiento. Lista de requisitos legales, regulatorios y otros similares (cláusula 4.2.2) - enumera todo lo que debe cumplirse. Alcance del SGCN y sustento de las exclusiones (cláusula ...

La Asociación de la Industria de Valores y Mercados Financieros ( SIFMA ) representa a las sociedades comerciales de valores, bancos y empresas de gestión de activos de los Estados Unidos, y cuenta con oficinas en Nueva York y Washington, DC. Acorde con su propósito, SIFMA promueve y coordina la preparación de sus representadas ante posibles desastres; en este sentido, mantiene una sección de su sitio web , con información, material y directivas para la respuesta a emergencias a nivel sector, así como diversas modalidades de ejercicios y pruebas de los planes de continuidad. Fuente : Sifma. (2014). Business Continuity Planning . Recuperado de http://www.sifma.org/services/bcp/business-continuity-planning/

Hace unos días, estuve en una charla organizada por Pricewaterhouse Perú , en la que la especialista uruguaya en  Continuidad del Negocio , Graciela Ricci , habló sobre uno de los aspectos quizás menos valorados de nuestra disciplina: el mantenimiento del programa. Ricci mencionó dos aspectos que obstaculizan este proceso. Por una parte, la falta de una "cultura de la prevención" o la falta de compromiso ( accountability ) por parte de los responsables de las áreas de negocio o de soporte al negocio, acerca del programa de continuidad. Y por otra parte, el nivel de integración del programa en la gestión estratégica y operativa de la organización (adaptación a los cambios en el negocio, inclusión de las iniciativas de continuidad en el planeamiento y el presupuesto de las áreas, coordinación interdepartamental, etc.). En resumen, mantener actualizado el programa de continuidad es el factor clave para asegurar el éxito de la recuperación del negocio en caso que el plan...

La cláusula 5.2 del estándar ISO 22301 establece que  “the BCMS is compatible with the strategic direction of the organization” . En un reciente artículo de Dejan Kosutic, se concluye que uno de los mecanismos que nos permiten lograrlo es contar con una  política o directiva  que —formalmente documentada y aprobada— sirva de enlace entre la alta dirección y el programa de continuidad del negocio. ¿Para qué? En primer lugar, la alta dirección deberá definir lo que quiere lograr con la continuidad del negocio — nadie le toma importancia a aquello que no desea—. En muchos casos, los altos ejecutivos no tienen idea de cómo la continuidad del negocio puede ayudar a sus empresas, por lo que no encuentran ninguna razón (motivación) para dar soporte —ni muchos menos para auspiciar— las iniciativas y esfuerzos relacionados con el programa de continuidad. En segundo término, la alta dirección necesita un documento fácil de entender, y que le permita controlar todo lo que su...

El Banco de Crédito (BCP) acaba de implementar GlobalCONTINUITY, el software que permite la gestión y mantenimiento del sistema del programa de continuidad del negocio, en base a la norma ISO 22301. El alcance de esta implementación incluye el soporte (automatización y gestión completa) a la estrategia de recuperación y continuidad tecnológica de los servicios del banco. El BCP es la institución más grande del sistema financiero peruano, con más de 4 millones de clientes, con una importante red de puntos de atención: más de 370 agencias, 1900 cajeros automáticos y 5700 agentes, además de canales como la banca por Internet, banca celular y banca por teléfono. Fuente : Audisec. (2013, julio). Audisec implementa GlobalCONTINUITY en el Banco de Crédito del Perú (BCP) . Recuperado de  http://audisec.es/es/noticias/16-noticias-destacadas/171-audisec-implementa-globalcontinuity-en-el-banco-de-cr%C3%A9dito-del-per%C3%BA-bcp.html

En términos generales, la documentación propia de la Gestión de la Continuidad del Negocio (GCN) debe proporcionar apoyo operativo en las etapas de preparación, respuesta y recuperación; para lo cual debe ser consistente, fácil de entender, y apropiada al tipo y tamaño de la organización. De acuerdo con el Business Continuity Institute [BCI], la documentación de la GCN tiene tres propósitos: Gestionar efectivamente el programa de GCN. Demostrar y evidenciar una gestión efectiva del programa (por ejemplo durante una revisión de auditoría). Permitir una respuesta oportuna y efectiva ante un incidente de interrupción. Los responsables del mantenimiento de los diferentes planes deben estar capacitados para actualizar su documentación, ya que así se promueve su propiedad, refuerza el enfoque descentralizado de la GCN y reduce los gastos indirectos de la gestión del programa. Herramientas y técnicas Las herramientas para la documentación de la GCN incluyen procesado...