i Q Outsourcing Continuidad de Negocio 2020 Asobancaria

i. Q Outsourcing Continuidad de Negocio 2020 Asobancaria

IQ ha planteado su estrategia de continuidad partiendo de componentes Generales hasta llegar a los Particulares. • Análisis y valoración de criticidad del proceso • Priorización de procesos y actividades en eventos continuidad y contingencia. BIA PCN Especifico • Estrategia de recuperación especifica por proceso • Consolida todos los escenarios de falla para los componentes de manera trasversal y su estrategia de recuperación. PCN Base 2

Los riesgos identificados están inmersos en 7 componentes claves para el planteamiento en escenarios de falla a nivel transversal en la compañía Fallas de Cliente y/o proveedores Sub-Sistemas Eléctricos y AA Recurso humano BCP No disponibilidad de Centro de computo No disponibilidad del sitio de trabajo Sub-Sistemas de Comunicaciones Servidores, Servicios y Recursos de Centro de Computo 3

4 Recorridos IQ – CAO Cota IQ OUTSOURCING Centro de Procesos Calle 28 Nº 13 - 22 Variante Cota – Chía 500 mts. de la glorieta Centro Comercial MERIDIANO

Recorridos IQ – CAO Cota 1 Recorrido IQ – Cota Calle 26 – Carrera 30 – Autopista Norte – Calle 170 – La Conejera. Tiempo 1 Hrs. 10 Min. 06 Seg. Distancia 26, 7 Kms. 5

Recorridos IQ – CAO Cota 2 Recorrido IQ – Cota Calle 26 – Carrera 30 – Av. Suba Tiempo: 1 Hrs. 32 Min. 05 Seg. Distancia: 27, 7 km 6

Recorridos IQ – CAO Cota 3 Recorrido IQ – Cota Carretera 21 Tiempo: 1 Hrs. 20 Min. Distancia: 31, 8 km. 7

En caso de desastre IQ ha diseñado e implementado para Bogotá un sitio alterno que me permite operar en contingencia Teniendo un 55% de recepción de Canje en Bogotá, IQ ha creado su propio CAO como estrategia de continuidad ubicado en Cota. Centro Alterno Operativo i. Q Todo proceso realizado en un escenario de contingencia es susceptible a cambios en los ADS acordados entre las partes 8

Centro de procesamiento de datos alterno / Virtualización Regionales REPLICACIÓN BOGOTÁ / MEDELLÍN Proceso de Canje en esquema de replicación, permitiendo tener una resiliencia de bajo impacto con tiempos de reproceso de 15 minutos para Datos e imágenes, en escenarios de falla en data center principal Bogotá. Componentes de Infraestructura TI duplicada en las sedes principales Data Center Primario Bogotá ü ü ü ü Data Center Secundario Medellín Estándar Internacional TIA 942 Equipos de Potencia Redundantes Enlaces WAN Dedicados MPLS Enlace de Replicación EVPL LAN to LAN Almacenamiento Hitachi HA Infraestructura de Servidores Cluster Sistemas de Virtualización Vmware – Hyper V 9

La evolución de PCN en IQ permite establecer los RTO de forma clara a partir del análisis realizado en diversos escenarios 4 – 12 HORAS DRP Falla en servidores físicos 1 -4 HORAS Restricción de acceso a plantas de recepción Servicios de transmisión Servicios en esquema de replicación Enlaces de Comunicaciones Administrados por IQ y equipos de potencia Elementos que tengan componentes redundantes y/o servicios implementados en ambiente Cluster RTO Estrategias de Recuperación de acuerdo a la interacción de componentes TI y recursos Operativos 10 15 - 30 Minutos 1– 5 Minutos 0 Minutos RPO de 15 min para Datos e Imágenes

Mejora Continua PCN 2020 • Periódicamente desde la Coordinación de Continuidad del negocio se definen los planes de capacitación y el cronograma de pruebas, con el fin de realizar una sensibilización de la importancia de continuidad del negocio, y con las pruebas realizamos entrenamiento continuo del procedimientos y planes de contingencia definidos para responder a eventos que afecten el curso normal de los procesos y servicios. • Del resultado de las pruebas y los eventos de contingencia se realiza un análisis de los mismos para establecer planes de acción correctivos que generan actualización del plan. 11

Gestión de Incidentes • La gestión de incidentes en IQ Outsourcing, está a cargo del Equipo de Manejo de Incidentes EMI y el propósito es restaurar la operación de los procesos de la manera más ágil posible, evaluando el tipo de incidente y gestionándolo para mitigar el riesgo que se ha materializado, manteniendo unos niveles aceptables de disponibilidad y del servicio a los clientes. 12

Escenarios para los que aplica el plan de CAO y estrategia por cercanías 13 ü No disponibilidad de acceso a planta de procesamiento por: Incendio en el sector y/o instalaciones i. Q. Sismos o terremotos (Siempre y cuando el Data Center principal este en total funcionalidad) Inundación del sector y/o instalaciones i. Q Fuga de gas en el sector y/o instalaciones i. Q. Asonadas en el sector o vías de acceso a instalaciones de i. Q v Escenarios de activación solo siempre y cuando el incidente presentado tarde mas de 4 Horas en solucionarse. Estrategia de Continuidad de negocio ü Apoyo en procesos afectados desde las regionales en la actividad de digitación (Principalmente Regional Medellín). ü CAO Cota equipos en capacidad de digitalizar documentos del proceso de canje.

Estrategia por Cercanías Regionales i. Q • i. Q ha basado su estrategia por cercanías realizando un análisis de las distancias que tienen las sedes entre si en cuanto a trayecto (KM) de recorrido VS tiempo de recorrido. • Una vez verificado el kilometraje y el tiempo en recorrido a emplearse en el desplazamiento de una regional a otra, se establece cuales son las sedes en las que la contingencia es aplicable en caso de escenario de falla real y ejercicios controlados. 14

Eventos de Ciberseguridad • Actualmente en IQ Outsourcing, estamos trabajando en la implementación de escenarios de ciberseguridad para prevenir posibles ataques que afecten la disponibilidad de las aplicaciones e interrupciones en los servicios de la operación. 15

T. (57 1) 593 1990 D. Cra 13ª No. 29 -24 Piso 7 Bogotá – Colombia www. iq-online. com