Evaluacin del nivel de madurez de la continuidad

Evaluación del nivel de madurez de la continuidad del negocio: Caso G 4 S Secure Solutions Ecuador Cia. Ltda. Ing. Javier Toapanta Responsable de Tesis Ing. Edgar Álvarez Director de Tesis 30 de junio 2014

Estructura de la presentación I. Descripción general de la tesis. II. Entender el modelo de madurez y herramienta de evaluación utilizados. III. Conocer el proceso para establecer muestras homogéneas en base a la técnica de muestreo estratificado. IV. Proceso de aplicación en la organización. V. Analizar información: nivel de madurez alcanzado, estado futuro, brecha existente y planes de acción recomendados. VI. Conclusiones y recomendaciones.

Estructura de la presentación I. Descripción general de la tesis. II. Entender el modelo de madurez y herramienta de evaluación utilizados. III. Conocer el proceso para establecer muestras homogéneas en base a la técnica de muestreo estratificado. IV. Proceso de aplicación en la organización. V. Analizar información: nivel de madurez alcanzado, estado futuro, brecha existente y planes de acción recomendados. VI. Conclusiones y recomendaciones.

I. Descripción General Empresa Problema La organización no conoce el nivel de madurez de su BCM, por lo que no se puede garantizar la robustez alcanzada y su posible mejora.

Objetivo Realizar la evaluación de la continuidad de negocio en la compañía G 4 S Secure Solutions, utilizando el modelo de madurez BCMM®. Business Continuity Maturity Model® (BCMM®)

Objetivos Específicos 1. Estudiar y entender el modelo de madurez BCMM®. 2. Aplicar el modelo de madures en la organización. 3. Establecer planes de acción específicos para incrementar o llegar al nivel aceptable o deseado por la organización

Estructura de la presentación I. Descripción general de la tesis. II. Entender el modelo de madurez y herramienta de evaluación utilizados. III. Conocer el proceso para establecer muestras homogéneas en base a la técnica de muestreo estratificado. IV. Proceso de aplicación en la organización. V. Analizar información: nivel de madurez alcanzado, estado futuro, brecha existente y planes de acción recomendados. VI. Conclusiones y recomendaciones.

Descripción del modelo de madurez BCMM. Business Continuity Maturity Model® (BCMM®)

Herramienta de evaluación Análisis del modelo BCMM® Herramienta de Evaluación Cuestionario 1. Preguntas de Apertura (2) Auditoría 2. Preguntas de evaluación de competencias (19) 3. Evaluación de Competencia: Contenido del Programa BC Cuestionario en línea disponible en: http: //intranet. ec. g 4 s. com/intranet/evaluacion_continuidad_negocio/index. php

Reglas y Consideraciones de la Herramienta En la aplicación de la herramienta: • Las Preguntas de Apertura son obligatorias y de respuesta simple Si / No. • Todas las Preguntas de Apertura deben ser positivas (Si) para continuar con las Preguntas de evaluación de competencias.

Reglas y Consideraciones de la Herramienta En la aplicación de la herramienta: • Todas las preguntas de evaluación de competencias deben poseer una opción de selección denominada “No lo sé” • La opción “No lo sé” no aplica positiva ni negativamente en la evaluación. • Cada una de las Preguntas de Apertura y Evaluación de competencias poseen una única respuesta (selección).

Herramienta de evaluación 3. Evaluación de Competencia: Contenido del Programa BC Procedo de revisión documental: • Administración de Incidentes (IM) • Administración de Seguridad (SM) • Recuperación Tecnológica (TR) • Recuperación del Negocio (BR) Su aplicación se apoyó en un proceso de auditoría.

Reglas y Consideraciones de la Herramienta En la aplicación de la herramienta: • La evaluación de competencia: Contenido del Programa BC: • No depende de la evaluación de preguntas de Apertura ni de Preguntas de evaluación de competencias. • Es una actividad de revisión documental, apoyado por un proceso de auditoría.

Reglas y Consideraciones de la Herramienta En el análisis de datos: • Si al menos una de las respuestas de las Preguntas de Apertura es negativa (No), se considera que la evaluación califica un nivel de madurez uno en todas las competencias.

Reglas y Consideraciones de la Herramienta • Para establecer el nivel de madurez en cada competencia, se aplica la media aritmética considerando seis clases equivalentes a los seis niveles de madurez. Donde: Media aritmética x Clase, nivel de madurez f Frecuencia, numero de observaciones en una clase n Número total de elementos evaluados

Reglas y Consideraciones de la Herramienta Por ejemplo: Si el número total de elementos evaluados (n) es 15 y la frecuencia (f) por nivel es la mostrada en la figura 6, entonces el nivel alcanzado es igual a Nivel Dos (2).

Estructura de la presentación I. Descripción general de la tesis. II. Entender el modelo de madurez y herramienta de evaluación utilizados. III. Conocer el proceso para establecer muestras homogéneas en base a la técnica de muestreo estratificado. IV. Proceso de aplicación en la organización. V. Analizar información: nivel de madurez alcanzado, estado futuro, brecha existente y planes de acción recomendados. VI. Conclusiones y recomendaciones.

Muestreo Estratificado Es una técnica de muestreo probabilístico que consiste en la división de la población de estudio en grupos o clases que se suponen homogéneos con respecto a alguna característica de las que se van a estudiar.

Muestreo Estratificado Valor Donde: n Muestra significativa z Valor estándar 1. 95 considerando un grado de confiabilidad del 95% 1. 95 N Número total de elementos que conforman la población 1715 P Probabilidad de la población que presenta características o “población éxito”, se 0. 5 usará valor estándar 50% Q Probabilidad de la población que no presenta características o “población 0. 5 fracaso”, se usará valor estándar 50% e Nivel de significancia del 5% considerando una confiabilidad del 95% 0. 05

Muestreo Estratificado Afijación proporcional: El número de elementos muestrales de cada estrato es directamente proporcional al tamaño del estrato dentro de la población. Donde: n Muestra significativa nh Muestra por estrato NH Número de elementos de un estrato N Número total de elementos que conforman la población

Muestreo Estratificado Afijación proporcional

Estructura de la presentación I. Descripción general de la tesis. II. Entender el modelo de madurez y herramienta de evaluación utilizados. III. Conocer el proceso para establecer muestras homogéneas en base a la técnica de muestreo estratificado. IV. Proceso de aplicación en la organización. V. Analizar información: nivel de madurez alcanzado, estado futuro, brecha existente y planes de acción recomendados. VI. Conclusiones y recomendaciones.

Aplicar Herramienta en la Organización Estrategia 1. Conseguir el apoyo del departamento de Comunicación Organizacional. 2. Utilizar la plataforma Web de G 4 S para la difusión y ejecución de la encuesta. 3. Incentivar su uso con la entrega de premios.

Aplicar Herramienta en la Organización 50 días (3 Oct al 21 Nov 2013) 26 Nov 2013

Aplicar Herramienta en la Organización

Estructura de la presentación I. Descripción general de la tesis. II. Entender el modelo de madurez y herramienta de evaluación utilizados. III. Conocer el proceso para establecer muestras homogéneas en base a la técnica de muestreo estratificado. IV. Proceso de aplicación en la organización. V. Analizar información: nivel de madurez alcanzado, estado futuro, brecha existente y planes de acción recomendados. VI. Conclusiones y recomendaciones.

Nivel de Madurez por competencia

Nivel de Madurez por competencia

Nivel de Madurez por competencia

Nivel de Madurez por competencia Nivel Alcanzado y Puntos de Mejora

Estado Futuro Identificar estado futuro deseado En reunión de Comité Ejecutivo realizado el día miércoles 11 de diciembre de 2013, se exponen los resultados obtenidos en el análisis de la madurez de la empresa, el directorio asimila contenidos y nivel alcanzado. Que la organización requiere mantener el Nivel 3 como un nivel de tolerancia mínimo y su objetivo para el 2016 sea alcanzar el Nivel 4. -

Identificar Brecha

Identificar Brecha

Identificar Brecha

Identificar Brecha

Planes de Acción Se establecen planes de acción utilizando el proceso establecido por G 4 S mediante los documentos: DOCUMENTO DESCRIPCION CA-PR 0006 Proceso documentado para aseguramiento de los cambios Manejo de Gestión de permanentes y/o temporales con el fin de evitar que los Cambio cambios se conviertan en peligros inminentes que afecten a la prestación del servicio. CA-RG 017 Registro general del cambio, permite identificar propietario y Gestión de Cambio departamentos participantes. CA-RG 013 Registro que permite identificar causa raíz y especifica de Solución de Problemas forma general las actividades a desarrollar para corregir el problema. CA-RG 014 Registro que detalla las actividades y responsables, además Plan de Acción permite el seguimiento de las mismas.

Estructura de la presentación I. Descripción general de la tesis. II. Entender el modelo de madurez y herramienta de evaluación utilizados. III. Conocer el proceso para establecer muestras homogéneas en base a la técnica de muestreo estratificado. IV. Proceso de aplicación en la organización. V. Analizar información: nivel de madurez alcanzado, estado futuro, brecha existente y planes de acción recomendados. VI. Conclusiones y recomendaciones.

Conclusiones 1. Implementar un modelo de continuidad permitirá a la organización garantizar una respuesta rápida y efectiva ante eventos que podrían escalar a una potencial crisis. 2. El hecho de no implementar un modelo de continuidad sustentable, podría ocasionar que un evento no planificado afecte el normal desempeño de las operaciones, degradando la marca y poniendo en riesgo su condición actual como líder en la industria de la seguridad privada.

Conclusiones 3. La estructura del departamento de Gestión de Continuidad no abastece los requerimientos del negocio debido a una carga adicional de funciones relacionadas con otra actividad de negocios. 4. El departamento de Gestión de Continuidad no tiene una representación adecuada dentro de la alta dirección, que permita transparentar la situación actual, proponer y gestionar proyectos de mejora.

Conclusiones 6. La organización no posee un control integral que permita estandarizar los procesos de continuidad en todas líneas de negocio, a pesar de que existe un departamento de Calidad a quien la organización ha asignado estas tareas.

Conclusiones 7. El departamento de Gestión de Continuidad no posee un mecanismo adecuado de identificación de necesidades que permitan estructurar una asignación de recursos adecuada y comprometida en presupuesto económico. 8. La organización no conocía o no tenía un mecanismo de comparación o medición de su proceso de continuidad, en su lugar la organización poseía una percepción global de su estado de continuidad, limitando la mejora de este proceso.

Recomendaciones 1. Se recomienda realizar una evaluación integral de los departamentos Gestión de Continuidad y departamento de Calidad, con el fin de alinear sus esfuerzos a los objetivos de la organización, considerando en este proceso la participación activa de la alta dirección para conseguir un entendimiento integral de la situación y lograr la asignación de recursos necesarios. En este proceso se recomienda evaluar estructura funcional, perfil de funciones, planes de trabajo, relación con otros procesos y cumplimiento de objetivos.

Recomendaciones 2. Apoyar al equipo de Gestión de Continuidad con una asesoría técnica y especializada, con referencia a procesos formales como la norma ISO 22301 Seguridad de la sociedad – Sistemas de gestión de la continuidad del negocio. 3. Se recomienda incluir un proceso de seguimiento y auditoría con el fin de verificar el cumplimiento de los planes de acción propuestos.

Recomendaciones 4. Que el Centro de Formación de G 4 S incluya temas de continuidad dentro de los planes de capacitación y difusión anuales. 5. Incluir dentro de la Evaluación de Desempeño variables que permitan medir habilidades del personal para ejecutar los planes BCM. 6. Se recomienda estandarizar documentos, formatos, procesos y procedimientos, mediante un sistema de gestión documental que abarque a toda la organización.

Recomendaciones 7. Se recomienda que dentro del presupuesto económico de la organización se incluya el presupuesto para gestión de la continuidad. 8. Se recomienda elaborar un plan de medición del nivel de continuidad utilizando la herramienta descrita en este trabajo de tesis, lo que permitirá identificar fortalezas o aplicar acciones correctivas.

Recomendaciones 9. Se recomienda aplicar los planes de acción descritos en este trabajo, manteniendo los esquemas de seguimiento y monitoreo establecidos, para facilitar que la organización alcance el nivel de madurez deseado en el año 2016.

Preguntas.