caso de real -dir finannzas cfe

34
México - 2013 JW Marriot Ciudad México Comisión Federal de Electricidad Retos en la Dirección de Finanzas. Encontrando Respuestas inmediatas en ContinuidadCiudad México - 25 de Abril Maricarmen García de Ureña CBCP, ISO 27001 LA, ISO 22301 LA Alberto Plaza Villalobos Socio Secure Information Technologies Jefe de Proyectos Dirección de Finanzas de la Comisión Federal de Electricidad CFE

Upload: maricarmen-garcia-de-urena

Post on 24-Jul-2015

108 views

Category:

Economy & Finance


6 download

TRANSCRIPT

Page 1: Caso de real -Dir Finannzas CFE

México - 2013 JW Marriot Ciudad México

Comisión Federal de Electricidad “Retos en la Dirección de Finanzas.

Encontrando Respuestas inmediatas en

Continuidad”

Ciudad México - 25 de Abril

Maricarmen García de Ureña CBCP, ISO 27001 LA, ISO 22301 LA

Alberto Plaza Villalobos

Socio Secure Information Technologies

Jefe de Proyectos Dirección de Finanzas de la

Comisión Federal de Electricidad – CFE

Page 2: Caso de real -Dir Finannzas CFE

Sobre el expositor

Alberto Plaza es Jefe de Proyectos en la Dirección de Finanzas de la CFE, es responsable de coordinar el mantenimiento y puesta en servicio de plantas geotérmicas y térmicas en turbinas y equipos auxiliares diversos.

Es el coordinador del Sistema que integra la Gestión de la Calidad, Medio Ambiente, Seguridad y Salud en el Trabajo, Seguridad de la Información, Continuidad del Negocio, Responsabilidad Social, y Equidad de Género, conocido como SIG (Sistema Integral de Gestión).

Ha logrado obtener para la Dirección de Finanzas diversos certificados y distintivos, entre los que destacan: Certificate Customer Center of Expertise de SAP para la ASARE, CCoE Award, CCoE of the year 2011, Evaluación modelo equidad de género, Distintivo Empresa Socialmente Responsable, así como las certificaciones ISO 9000, ISO 14000, ISO 27001.

Alberto cuenta con las certificaciones de Auditor Líder: BS 25999 (Sistema de Gestión de Continuidad del Negocio);

ISO 27001 (Sistema de Gestión de Seguridad en la Información);

ISO 9001 (Sistema de Gestión de Calidad):

ISO 14001, (Sistema de Gestión Ambiental).

2 Dirección de Finanzas de la Comisión Federal de Electricidad 25 de Abril de 2013 – JW Marriot DF

Page 3: Caso de real -Dir Finannzas CFE

Sobre el expositor

Maricarmen García, es socio fundador de la firma de consultoría Secure Information Technologies.

Cuenta con 22 años de experiencia como instructor, catedrático y especialista en temas de Seguridad de la Información, Continuidad del Negocio, Gestión de Riesgos y Gestión de Servicios de Tecnología de Información, Gobierno Corporativo, y Auditoría de TI. Asesor en los temas de su competencia para instituciones privadas y gubernamentales en México y Latinoamérica. Académicamente cuenta con la Maestría Administración de Servicios de TI de la Universidad Iberoamericana.

Ha colaborado en la Dirección de Finanzas de la CFE con la implementación y en el mantenimiento de las certificaciones de los Sistemas de Gestión de Continuidad del Negocio, así como el de Seguridad de la Información desde el año 2008 a la fecha.

Forma parte del Consejo Editorial de la revista DRJ en Español.

3 Dirección de Finanzas de la Comisión Federal de Electricidad 25 de Abril de 2013 – JW Marriot DF

Page 4: Caso de real -Dir Finannzas CFE

Agenda

1. Entorno de la Dirección de Finanzas en la Comisión Federal de Electricidad

2. Gestión de incidentes

3. Caso real

4. Experiencia ante contingencias

5. Conclusiones

6. Preguntas

4 Comisión Federal de Electricidad – 25 de Abril de 2013 – JW Marriot DF

Page 5: Caso de real -Dir Finannzas CFE

1. Entorno de la Dirección de Finanzas

en la CFE

5 Comisión Federal de Electricidad – 25 de Abril de 2013 – JW Marriot DF

La Comisión Federal de Electricidad

(CFE) es una empresa del gobierno en

México (paraestatal), encargada de

controlar, generar, transmitir y

comercializar energía eléctrica en todo

el territorio mexicano.

CFE es la empresa mas grande del sector

eléctrico en Latinoamérica.

Page 6: Caso de real -Dir Finannzas CFE

1. Entorno de la Dirección de Finanzas

en la CFE

6 Comisión Federal de Electricidad – 25 de Abril de 2013 – JW Marriot DF

Page 7: Caso de real -Dir Finannzas CFE

1. Entorno de la Dirección de Finanzas

en la CFE

7 Comisión Federal de Electricidad – 25 de Abril de 2013 – JW Marriot DF

La Dirección de Finanzas (DF)

implementa los sistemas financieros

con el objeto principal de incrementar

la eficiencia en el manejo de los

recursos a nivel institucional bajo

esquemas de modernidad y

transparencia. Establece los planes y

estrategias de los recursos

financieros.

Page 8: Caso de real -Dir Finannzas CFE

1. Entorno de la Dirección de Finanzas

en la CFE

8 Comisión Federal de Electricidad – 25 de Abril de 2013 – JW Marriot DF

La Dirección de Finanzas cuenta con más de 500

empleados en donde 34% es personal de confianza y

66% es sindicalizado. Alcance: 31 estados de la

República Mexicana y Distrito Federal.

Dentro de su estructura cuenta con un área

responsable conocida como Gerencia ASARE, la cual

opera principalmente el ERP de SAP. Alcance: Toda

la CFE

Modelo de Administración de Riesgos Institucionales

(MARI). Alcance: Toda la CFE

Page 9: Caso de real -Dir Finannzas CFE

1. Entorno de la Dirección de Finanzas

en la CFE

9 Comisión Federal de Electricidad – 25 de Abril de 2013 – JW Marriot DF

La DF y su alineación al Modelo de Gobierno Corporativo de la CFE

Page 10: Caso de real -Dir Finannzas CFE

1. Entorno de la Dirección de Finanzas

en la CFE

10 Comisión Federal de Electricidad – 25 de Abril de 2013 – JW Marriot DF

Page 11: Caso de real -Dir Finannzas CFE

2. Gestión de incidentes

11 Comisión Federal de Electricidad – 25 de Abril de 2013 – JW Marriot DF

Situaciones reales en la toma y daño a bienes e instalaciones de CFE

Page 13: Caso de real -Dir Finannzas CFE

3. Caso real

13 Comisión Federal de Electricidad – 25 de Abril de 2013 – JW Marriot DF

Nuestro objetivo principal de Gestión de la

Continuidad del Negocio es:

“Operar en caso de detonarse

un incidente o desastre en los

procesos relacionados con la

cadena de valor de la Dirección

de Finanzas”

Page 14: Caso de real -Dir Finannzas CFE

3. Caso real Creación del SGCN y sus componentes

A partir del año 2008, se crea el Sistema de Gestión de Continuidad del Negocio, bajo la normatividad aplicable de la CFE y siguiendo el estándar británico BS 25999. En proceso de

actualización a ISO 22301.

Se consideraron los procesos relacionados con la cadena de valor de la Dirección de Finanzas. Se crea la estructura de

respuesta a incidentes.

Gestión de riesgos (Modelo de Administración de Riesgos Institucionales -MARI), e impacto al negocio, diseño de

estrategias, desarrollo de plan de gestión de incidentes, y planes de continuidad, pruebas de los planes.

Diseño de mecanismos de control requeridos, tales como desarrollo de políticas, estándares, guías, planes y

procedimientos. (ISO ACHIEVER). Integración al SIG.

14 Comisión Federal de Electricidad – 25 de Abril de 2013 – JW Marriot DF

Page 15: Caso de real -Dir Finannzas CFE

3. Caso real

15 Comisión Federal de Electricidad – 25 de Abril de 2013 – JW Marriot DF

Mapa de Procesos

Ejemplo: DF1

Presupuestos

Identificación de procesos – Entendimiento del entorno de la Dirección de Finanzas

Page 16: Caso de real -Dir Finannzas CFE

16 Comisión Federal de Electricidad – 25 de Abril de 2013 – JW Marriot DF

3. Caso real

Page 17: Caso de real -Dir Finannzas CFE

17 Comisión Federal de Electricidad – 25 de Abril de 2013 – JW Marriot DF

3. Caso real

Gerencia de Presupuestos

SENER SHCP Pagina Web

SHCP

Adecuar

Lineamientos a CFE

Impresora

PC

Internet Explorer

Consultar Información Norma

de Pagina Web SHCP

Recibir Norma

Físicamente

PC

Microsoft Office

PC

Correo Electrónico

Comunicado de los

Lineamientos del

Proceso de

Programación

y Presupuestación

Actores a Nivel Directivo

Actores a Nivel Ejecutores del

Gasto

Comunicado de lineamientos

del Proceso de Programación

Y Presupuestación

(Analizado/Adecuado

a la CFE)

Comunicado de

lineamientos del Proceso

de Programación y

Presupuestación

(Analizado/Adecuado

a la CFE)

Proyector

Diagrama de Riesgos de la Dirección

de Finanzas

Ejemplo: DF1 Presupuestos

Análisis de Riesgos del Proceso

Page 18: Caso de real -Dir Finannzas CFE

3. Caso real

18 Comisión Federal de Electricidad – 25 de Abril de 2013 – JW Marriot DF

BIA – Análisis de Impacto al Negocio

Page 19: Caso de real -Dir Finannzas CFE

3. Caso real

19 Comisión Federal de Electricidad – 25 de Abril de 2013 – JW Marriot DF

Sismo

Inundación

Interrupción eléctrica

Robo

Plantón

Marcha

Crisis económica

Alertas sanitarias

Robo de información

Secuestro

Crisis económica global

Vendaval

Bombazo

Terrorismo

Avionazo

Balaceras

Entre otros…

Principales escenarios considerados

Page 20: Caso de real -Dir Finannzas CFE

3. Caso real

20 Comisión Federal de Electricidad – 25 de Abril de 2013 – JW Marriot DF

Gestión de Continuidad integral en Lotus Notes

Page 21: Caso de real -Dir Finannzas CFE

3. Caso real

21 Comisión Federal de Electricidad – 25 de Abril de 2013 – JW Marriot DF

Difusión al personal

Page 22: Caso de real -Dir Finannzas CFE

3. Caso real

22 Comisión Federal de Electricidad – 25 de Abril de 2013 – JW Marriot DF

Transición del BS 25999 a la ISO 22301 con la mira en la certificación

Page 23: Caso de real -Dir Finannzas CFE

4. Experiencia ante Contingencias

ACTIVACIÓN DEL PLAN DE CONTINUIDAD DEL NEGOCIO

DEL 28 DE FEBRERO AL 08 DE MARZO DE 2012

23 Comisión Federal de Electricidad – 25 de Abril de 2013 – JW Marriot DF

Page 24: Caso de real -Dir Finannzas CFE

4. Experiencia ante Contingencias

Fecha: 28 de Febrero

Hora: 7:15 a.m.

Hecho: Bloqueo de instalaciones por manifestantes

24 Comisión Federal de Electricidad – 25 de Abril de 2013 – JW Marriot DF

Coordinador de la Unidad Local de Protección Civil

Autoridades de CFE y SUTERM (Sindicato de la CFE)

Administrador Enlaces Administrativos de las Áreas Involucradas

Coordinador del Sistema de Gestión de Continuidad

del Negocio

Page 27: Caso de real -Dir Finannzas CFE

27 Comisión Federal de Electricidad – 25 de Abril de 2013 – JW Marriot DF

4. Experiencia ante Contingencias

8 Sedes alternas 3 Puntos de reunión 1 Centro de mando

Page 28: Caso de real -Dir Finannzas CFE

28 Comisión Federal de Electricidad – 25 de Abril de 2013 – JW Marriot DF

4. Experiencia ante Contingencias

Tecnología e Infraestructura

Conexión remota a través de VPN Equipos de computo en centro de mando y sedes alternas con software necesario Extensiones telefónicas habituales en todas las sedes Equipos de telefonía móvil a personal estratégico Se cuenta con servidores en centro de mando Planta de luz en centro de mando Insumos Cámaras de monitoreo, entre otros

Page 30: Caso de real -Dir Finannzas CFE

30 Comisión Federal de Electricidad – 25 de Abril de 2013 – JW Marriot DF

4. Experiencia ante Contingencias

576Trabajadores Dirección de Finanzas

110 Trabajadores Plan de Continuidad

Pago de nómina a 92,660 trabajadores

Pago de bienes y servicios a proveedores

Pago de Deuda

Ventajas:

Page 31: Caso de real -Dir Finannzas CFE

31 Comisión Federal de Electricidad – 25 de Abril de 2013 – JW Marriot DF

4. Experiencia ante Contingencias

Ventajas:

Apoyo a otras áreas de la Comisión Federal de Electricidad para seguimiento de licitaciones Apoyo a Dirección de Administración, Dirección de Proyectos de inversión Financiada y Abogado General, quienes se encuentran en proceso de evaluación de un SGCN

Inversión aproximada en la Implementación de un SGCN - MXP

Costo por paro de labores - MXP

$3,000,000 Más de $900,000,000

Page 32: Caso de real -Dir Finannzas CFE

5. Conclusiones

El Sistema de Gestión de Continuidad de Negocio de la Dirección de Finanzas de la CFE, permite identificar amenazas potenciales e impactos en nuestra operación, nos hace capaces de proveer una estructura y encontrar una respuesta efectiva ante eventos adversos.

“Es mejor invertir en un SGCN que… correr el riesgo de suministrar energía eléctrica, a ti, a el, a ellos o por

ejemplo a usted…”

CFE es una empresa de clase mundial

32

Comisión Federal de Electricidad – 25 de Abril de 2013 – JW Marriot DF

Page 33: Caso de real -Dir Finannzas CFE

México - 2013 JW Marriot Ciudad México

¿Preguntas?

México - 25 de Abril

Page 34: Caso de real -Dir Finannzas CFE

México - 2013 JW Marriot Ciudad México

¡Muchas gracias!

México - 25 de Abril

Maricarmen García de Ureña Alberto Plaza Villalobos

Secure Information Technologies Comisión Federal de Electricidad

[email protected]

[email protected]