Desarrollo de Soluciones para la Continuidad Operativa Agosto

Desarrollo de Soluciones para la Continuidad Operativa* Agosto 2005 *connectedthinking

Contenido § ¿Por qué contar con una Solución de Continuidad Operativa? § Enfoque y Componentes § Objetivos y alcance de la Solución § Marco metodológico para su desarrollo § Análisis de factores críticos de éxito en el desarrollo y ejecución de la Solución § Caso de éxito: Discount Bank LA, Montevideo - Uruguay Pricewaterhouse. Coopers 2

¿Por qué contar con una Solución de Continuidad Operativa? § El dinamismo del sector Financiero hace que las interrupciones en la operativa habitual de las organizaciones que lo integran les ocasionen importantes pérdidas: § Ø Económicas, directas e indirectas Ø Financieras Ø De imagen Ø Derivadas de situaciones de incumplimiento Algunos aspectos que comprometen aun más esta situación Ø Fuerte competencia Ø Presión de los Organismos Reguladores y Accionistas Ø Mayor sensibilidad de los clientes en relación a aspectos de imagen Ø Disminución de la lealtad de los clientes Pricewaterhouse. Coopers 3

Enfoque y Componentes § Al planificar la continuidad operativa de una organización, surgen claramente dos enfoques: Ø Prevenir las situaciones de contingencia (Plan Preventivo) Ø Responder en caso que las mismas se registren, en forma adecuada mitigando el impacto que esta situación pueda ocasionar. (Solución de Continuidad Operativa) Pricewaterhouse. Coopers 4

Enfoque y Componentes Independientemente del esfuerzo que se dedique al desarrollo e implementación de un Plan Preventivo, las contingencias igual pueden suceder, por lo que ambos enfoques son complementarios Pricewaterhouse. Coopers 5

Enfoque y Componentes ¿Qué situaciones hay que prevenir? Ø Aquellas situaciones que ocasionen pérdidas muy importantes, Ø o para las que no exista una respuesta adecuada ¿Ante qué situaciones hay que responder? Ø Cualquier interrupción en la operativa habitual de la organización que no se pueda resolver con los procedimientos normales, dentro del período de tiempo establecido (ventana de tolerancia), independientemente del origen y naturaleza de la misma. Esta es la definición “práctica” de contingencia Pricewaterhouse. Coopers 6

Enfoque y Componentes de una Solución de Continuidad Operativa Personas Planes Se deberá definir procedimientos que permitan: • administrar una posible crisis, • recuperar el negocio, recuperar el soporte informático y de telecomunicaciones • operar durante el régimen de contingencia y • volver a la normalidad una vez superada la interrupción Es muy importante concientizar al personal del Banco sobre el tema, y seleccionar a las personas adecuadas para que lleven adelante la ejecución de la solución, integrando distintos equipos que llamaremos de “Respuesta” Infraestructura Se deberá contar con los recursos críticos necesarios, tecnológicos y no tecnológicos, para poder implementar y ejecutar las estrategias de recuperación que se incluyan en el Plan Pricewaterhouse. Coopers 7

Enfoque y Componentes Como impacta cada uno de los componentes en éxito de la Solución al momento de su ejecución Personas 60% Infraestructura 35% Planes 5% Pricewaterhouse. Coopers 8

Objetivo y Alcance de la Solución § Objetivos: Contar con una respuesta que permita, inmediatamente de registrada una contingencia: Ø Administrar una eventual crisis protegiendo principalmente la integridad de las personas y activos de la empresa (físicos, digitales, intangibles: imagen, reputación, etc. …) Ø En caso de crisis manejar las comunicaciones internas y externas Ø Garantizar el principio de la “empresa en marcha” logrando la recuperación de su operativa crítica (¿Cuál es? ) Ø Minimizar las pérdidas - Contener el impacto Ø Minimizar la probabilidad de cometer errores Pricewaterhouse. Coopers 9

Objetivo y Alcance de la Solución § Alcance: Se puede definir según distintas dimensiones: Ø Componentes de la solución a desarrollar Ø Procesos a recuperar Ø Etapas de la contingencia a considerar Ø Edificios de la organización a considerar Pricewaterhouse. Coopers 10

Marco Metodológico § Alguno de los temas a resolver: ¿Cuándo estamos en contingencia? ¿Cuándo se debe activar una solución de continuidad? ¿A quién hay que notificar de la situación? ¿Qué procesos se deben recuperar? ¿Qué sucede con los procesos “encadenados”? ¿En qué momento hay que recuperarlos? ¿Con qué nivel operativo? ¿Con qué riesgo operativo? ¿Cuánto tiempo se puede operar en régimen de contingencia? ¿Cuándo volver a operar normalmente? Pricewaterhouse. Coopers 11

Marco Metodológico especificaciones Diseño y desarrollo de procesos y estrategias de respuesta especificaciones Gerencias Operativas Gerencias de TI Estrategias para la recuperación del negocio UN Simulación Diseño y desarrollo de procesos y estrategias de respuesta Prueba Implementación Alta Gerencia Política de Continuidad Estrategias para administrar la crisis Prueba especificaciones Estrategias para la recuperación del ambiente TI y comunicaciones UN Simulación Diseño y desarrollo de procesos y estrategias de respuesta Prueba Pricewaterhouse. Coopers 12

Marco Metodológico § Ventajas que ofrece este enfoque: Ø Permite desarrollar soluciones que cumplen con los objetivos y alcance planteados Ø El trabajo es más participativo Ø Permite obtener resultados importantes más rápidamente Ø El enfoque Top-Down garantiza una solución corporativa Ø Las prioridades las guía el negocio Pricewaterhouse. Coopers 13

Análisis de los factores críticos de éxito … …asociados al desarrollo de la solución § Derivados del tipo de proyecto Ø Conocer el Sector y la Organización Ø Definir y acordar objetivos y alcances correctos Ø Lograr un fuerte compromiso de parte del personal a través de un trabajo participativo y capacitación Ø Identificar claramente la Política de Continuidad de la Organización Ø Definir correctamente los Equipos de Respuesta Ø Mantener una línea de mando y reporte clara y adecuada Ø Asignar responsabilidades concretas en la Prueba y Mantenimiento de la Solución a equipos específicos Ø Estructurar los Planes en forma clara para la organización Pricewaterhouse. Coopers 14

Análisis de los factores críticos de éxito … …asociados al desarrollo de la solución § Derivados del tipo de organización Indicador Factor a considerar ØSi el sector es regulado o no ØSi el sector está en fuerte competencia Tiempo de recuperación, nivel operativo y riesgo operativo, ¿es válido perder información? ØAtención a clientes (tipo de clientes) Instalaciones alternativas para la atención a clientes ØNivel tecnológico y facilidades de comunicación de voz y datos Tipo de Sitio Alternativo de Procesamiento de datos ØDimensión – Organización Estructura organizativa Complejidad en la definición de estrategias y procedimientos operativos Dificultad para estructurar los Equipos ØRiesgo Organizacional Cuidado para definir las estrategias para la administración de la crisis Pricewaterhouse. Coopers 15

Análisis de los factores críticos de éxito … …asociados al desarrollo de la solución § Derivados del Sector Financiero: Ø Manejar la posible pérdida de valores (eventualmente documentación) Ø Tiempos de recuperación, sobre todo: ü Capacidad de procesamiento de datos ü Compensadora de Cheques ü Mesa de Dinero/ Mesa de Cambio ü SWIFT ü Autorizador de Tarjetas de Crédito ü ATMs Ø Instalaciones alternativas para la atención a clientes Ø Logística Ø Manejo asociada a Tesorería de imagen institucional Pricewaterhouse. Coopers 16

Análisis de los factores críticos de éxito … …asociados a la ejecución de la Solución ØPlanes ü Correctos ü Fácil y actualizados lectura ØPersonal Mantenimiento de la Solución ü Entrenado ü Línea de mando clara, ordenes claras ü Liderazgo de parte de los responsables de Equipos ü Notificaciones correctas ØInfraestructura ü Disponible ü Probada Pricewaterhouse. Coopers 17

Solución de Continuidad Operativa del Discount Bank LA Montevideo – Uruguay Pricewaterhouse. Coopers 18

www. pwc. com/uy © 2004 Pricewaterhouse. Coopers. Todos los derechos reservados. Pricewaterhouse. Coopers hace referencia a la red de firmas miembro de Pricewaterhouse. Coopers International Limited, siendo cada una de ellas una entidad legal separada e independiente. Pricewaterhouse. Coopers 19