formato basico para generar pcn

Formato básico para generar Planes de Continuidad del Negocio

Plan de Continuidad del Negocio

para

<Nombre de la Organización>

Versión :

Fecha :

PLANES DE CONTINUIDAD DEL NEGOCIO ......................................................................................................5

1 INICIO DEL PROYECTO ......................................................................................................................................7

1.1 ACTIVIDADES DE INICIO DEL PROYECTO ............................................................................................................8 1.1.1 Revisión del PCN actual (si existe) ....................................................................................................10 1.1.2 Beneficios de desarrollar un PCN.......................................................................................................11 1.1.3 Definición de políticas...........................................................................................................................12 1.1.4 Presupuesto preliminar del proyecto PCN ........................................................................................13 1.1.5 Procedimiento para aprobación del contenido del PCN .................................................................14 1.1.6 Comunicación del PCN a todos los empleados ...............................................................................15

1.2 ORGANIZACIÓN DEL PROYECTO ......................................................................................................................16 1.2.1 Términos de referencia para el Gerente del Proyecto PCN ...........................................................19 1.2.2 Nombramiento del Gerente de Proyecto PCN..................................................................................20 1.2.3 Selección y notificación del equipo PCN ..........................................................................................21 1.2.4 Reunión inicial del proyecto PCN .......................................................................................................22 1.2.5 Objetivos y entregables del proyecto .................................................................................................23 1.2.6 Cronograma del proyecto ....................................................................................................................24 1.2.7 Requerimientos de reportes y frecuencia.........................................................................................25 1.2.8 Documentación requerida e información ...........................................................................................26

2 EVALUACIÓN DEL RIESGO E IMPACTO......................................................................................................27

2.1 EVALUACIÓN DEL RIESGO ................................................................................................................................28 2.1.1 Desastres ambientales.........................................................................................................................31 2.1.2 Interrupción organizada o deliberada.................................................................................................32 2.1.3 Fallas en servicios públicos .................................................................................................................33 2.1.4 Falla en equipos o sistemas ................................................................................................................34 2.1.5 Incidente serio de seguridad ...............................................................................................................35 2.1.6 Otras situaciones de emergencia .......................................................................................................36

2.2 ANÁLISIS DE IMPACTO AL NEGOCIO ................................................................................................................37 2.2.1 Procesos de negocio claves................................................................................................................39 2.2.2 Definición de períodos de tiempo objetivos de recuperación / RTO .............................................40 2.2.3 Impacto financiero y operacional ........................................................................................................41

2.3 COMUNICACIONES E IT ....................................................................................................................................42 2.3.1 Especificaciones de IT y telecomunicaciones ..................................................................................45 2.3.2 Sistemas y procesos de información .................................................................................................46 2.3.3 Personal interno y lista de contactos de emergencia .......................................................................47 2.3.4 Ingenieros de mantenimiento y personal clave de proveedores.....................................................48

3 DISEÑO DE ESTRATEGIAS DE CONTINUIDAD ..........................................................................................49

3.1 ESTRATEGIAS DE BACKUP Y RECUPERACIÓN ..................................................................................................50 3.1.1 Estrategia de manejo del sitio alterno ................................................................................................53 3.1.2 Respaldo y recuperación para sistemas IT .......................................................................................54 3.1.3 Respaldo y recuperación para sitios y equipos esenciales ............................................................55 3.1.4 Respaldo y recuperación para servicios al cliente ............................................................................56 3.1.5 Respaldo y recuperación para administración y operaciones .........................................................57 3.1.6 Respaldo y recuperación para información y documentación........................................................58 3.1.7 Cubrimiento de seguros .......................................................................................................................59

3.2 PERSONAL Y PROVEEDORES CLAVES..............................................................................................................60 3.2.1 Organigrama funcional .........................................................................................................................63 3.2.2 Coordinador y delegado para cada área funcional ..........................................................................64 3.2.3 Personal clave e información de contactos de emergencia ...........................................................65 3.2.4 Proveedores claves e información de contactos de emergencia ..................................................66 3.2.5 Estrategia de recuperación de recurso humano ..............................................................................67 3.2.6 Establecer el Equipo de Recuperación del Desastre (DRT) ..........................................................68 3.2.7 Movilizar el Equipo de Recuperación del Negocio (BRT) ...............................................................69

3.3 DOCUMENTOS Y PROCEDIMIENTOS CLAVES ....................................................................................................70 3.3.1 Documentos y registros vitales para el negocio ...............................................................................73 3.3.2 Almacenamiento en sitio alterno.........................................................................................................74 3.3.3 Suministros de oficina ...........................................................................................................................75 3.3.4 Procedimientos de manejo de los medios.........................................................................................76 3.3.5 Procedimientos de autorización en emergencia ..............................................................................77 3.3.6 Presupuesto para back-up y recuperación........................................................................................78

4 RECUPERACIÓN DEL DESASTRE..................................................................................................................79

4.1 MANEJO DE LA SITUACIÓN DE EMERGENCIA....................................................................................................80 4.1.1 Identificación del estado del desastre ................................................................................................82 4.1.2 Incorporación de los servicios de emergencia..................................................................................83 4.1.3 Evaluación del impacto potencial para el negocio ...........................................................................84 4.1.4 Actividades de manejo del proyecto...................................................................................................85

4.2 NOTIFICACIÓN Y REPORTES DURANTE LA FASE DE RECUPERACIÓN DEL DESASTRE......................................86 4.2.1 Movilización del DRT ............................................................................................................................89 4.2.2 Notificación a la gerencia y empleados claves .................................................................................90 4.2.3 Manejo de la notificación personal a familiares ................................................................................91 4.2.4 Manejo de los medios durante la fase de recuperación..................................................................92 4.2.5 Registro de eventos durante la fase de recuperación .....................................................................93 4.2.6 Reporte de la fase de recuperación del desastre ............................................................................94

5 FASE DE RECUPERACIÓN DEL NEGOCIO ..................................................................................................95

5.1 ADMINISTRACIÓN DE LA FASE DE RECUPERACIÓN DEL NEGOCIO ....................................................................96 5.1.1 Movilizacion del BRT ............................................................................................................................99 5.1.2 Evaluación del daño e impacto al negocio ......................................................................................100 5.1.3 Preparacion del plan específico de recuperación ..........................................................................102 5.1.4 Seguimiento a los avances...............................................................................................................103 5.1.5 Difusion e informacion ........................................................................................................................104 5.1.6 Retorno de las operaciones del negocio a la gerencia habitual ..................................................105 5.1.7 Reporte de la fase de recuperación del negocio ............................................................................106

5.2 ACTIVIDADES DE RECUPERACIÓN DEL NEGOCIO ...........................................................................................107 5.2.1 Energía y otros servicios publicos ....................................................................................................111 5.2.2 Edificio, muebles y enseres ...............................................................................................................120 5.2.3 Sistemas de comunicaciones............................................................................................................125 5.2.4 Sistemas IT(hardware y software) ....................................................................................................128 5.2.5 Equipos de producción.......................................................................................................................143 5.2.6 Otros equipos ......................................................................................................................................146 5.2.7 Bodega y stock ....................................................................................................................................149 5.2.8 Ventas y servicio al cliente ................................................................................................................157 5.2.9 Recursos humanos .............................................................................................................................160 5.2.10 Información y documentación .........................................................................................................162 5.2.11 Suministros de oficina ......................................................................................................................165

6 PRUEBAS ...........................................................................................................................................................168

6.1 PLANEACIÓN DE LAS PRUEBAS ......................................................................................................................169 6.1.1 Desarrollo de los objetivos y alcance de las pruebas....................................................................172 6.1.2 Configuracion del ambiente de pruebas ..........................................................................................173 6.1.3 Preparacion de los datos de la prueba ............................................................................................174 6.1.4 Identificacion de quien dirigira la prueba ........................................................................................175 6.1.5 Identificacion de quien controla y supervisa la prueba..................................................................176 6.1.6 Preparacion de cuestionarios de evaluacion ..................................................................................177 6.1.7 Preparación de presupuesto para la fase de pruebas...................................................................182 6.1.8 Entrenamiento del grupo de prueba de cada unidad de negocio ................................................183

6.2 EJECUCION DE LA PRUEBA ............................................................................................................................184 6.2.1 Prueba de cada parte del proceso de recuperación ......................................................................186 6.2.2 Prueba de la eficiencia de las listas de contactos de proveedores y empleados .....................187 6.2.3 Evaluación de los resultados de la prueba .....................................................................................188

7 ENTRENAMIENTO ............................................................................................................................................189

7.1 ADMINISTRACION DEL PROGRAMA DE ENTRENAMIENTO ...............................................................................190 7.1.1 Desarrollo de los objetivos y alcance del entrenamiento ..............................................................193 7.1.2 Evaluación de las necesidades de entrenamiento.........................................................................194 7.1.3 Desarrollo del material de entrenamiento........................................................................................195 7.1.4 Preparacion del cronograma de entrenamiento .............................................................................196 7.1.5 Comunicación al personal..................................................................................................................197 7.1.6 Presupuesto para la fase de entrenamiento ...................................................................................198

7.2 EVALUACIÓN DEL ENTRENAMIENTO ...............................................................................................................199 7.2.1 Cuestionarios de realimentación ......................................................................................................201 7.2.2 Evaluación de la realimentación .......................................................................................................203

8 MANTENIMIENTO ..............................................................................................................................................204

8.1 MANTENIMIENTO DEL PCN............................................................................................................................205 8.1.1 Control de cambios al plan ................................................................................................................208 8.1.2 Responsabilidad en el mantenimiento de cada parte del plan.....................................................210 8.1.3 Pruebas a todos los cambios del plan .............................................................................................212 8.1.4 Aviso a persona responsable por el entrenamiento ......................................................................213

Planes de Continuidad del Negocio

<Nombre de la organización > reconoce que existen amenazas significativas a la posibilidad de continuar la operación normal del negocio si ocurre un suceso importante. La organización tiene un alto nivel de dependencia de procesos automatizados y de sus sistemas de información y esto crea riesgos que es importante mitigar. También se reconoce la necesidad de recuperarse de eventos disruptivos en la menor cantidad de tiempo posible y que garantice la continuidad de la empresa y esto requiere un nivel importante de planeación y de preparación. Este plan de continuidad del negocio ha sido preparado para asistir a la organización para manejar una serie de eventos, manejo de crisis en una forma controlada, contiene información de detalles de contactos, estrategias para mitigar el impacto, procedimientos para ser implantados y procesos de comunicación a ser seguidos en respuesta a un evento disruptivo serio.

Contenido

Capitulo 1 Inicio del proyecto Capitulo 2 Evaluación del riesgo e impacto Capítulo 3 Desarrollo de estrategias de continuidad Capítulo 4 Fase de recuperación del desastre Capítulo 5 Fase de recuperación del negocio Capítulo 6 Pruebas Capítulo 7 Entrenamiento Capítulo 8 Mantenimiento (Click en la referencia arriba para acceso a esa sección directamente)

RESUMEN DE CONTROL DEL PROCESO

COMPLETADA REVISADA PCN ACTIVIDAD FECHA

INICIO FECHA ESPERADA DE TERMINACION RESPONSA

BLE FECHA RESPONSAB

LE FECHA

Capitulo 1 Inicio del Proyecto

Capitulo 2 Evaluación del riesgo e impacto

Capítulo 3 Diseño de estrategias de continuidad

Capítulo 4 Fase de recuperación del desastre

Capítulo 5 Fase de recuperación del negocio

Capítulo 6 Pruebas

Capítulo 7 Entrenamiento

Capítulo 8 Mantenimiento

1 Inicio del proyecto

El plan de continuidad del negocio (PCN) es considerado de alta prioridad e importancia superlativa al interior de la organización, además de indispensable para garantizar la supervivencia de la empresa. La preparación de este PCN ha sido acordada como un proyecto de vital importancia y que requiere del compromisos de todos para llevarlo hasta su final. Esta sección provee los procesos y plantillas para la fase de inicio del PCN.

Contenido del Capitulo 1

Sección 1.1 Actividades de inicio del proyecto Sección 1.2 Organización del proyecto (Click en el número de referencia para ir directamente a la sección)

Resumen de control del proceso capitulo 1

COMPLETADA REVISADA PCN ACTIVIDAD

FECHA

INICIO FECHA TERMINACION RESPONSABLE FECHA RESPONSABL

E FECHA

Sección 1.1 Actividades de inicio del proyecto

Sección 1.2 Organización del proyecto

1.1 Actividades de inicio del proyecto

Esta sección del plan contiene las actividades e información necesaria para el inicio exitoso del proyecto PCN. Esas actividades incluyen una definición de las políticas del PCN y un presupuesto preliminar del proyecto (abarca sólo la fase inicial).

Contenido de Sección 1.1

1.1.1 Revisión del PCN actual (si existe) 1.1.2 Beneficios de desarrollar un PCN 1.1.3 Definición de las políticas del PCN 1.1.4 Presupuesto preliminar del PCN 1.1.5 Procedimiento para aprobar el contenido del PCN 1.1.6 Comunicación del PCN a todos los empleados. (Click en el número de referencia para ir directamente a la sección)

Resumen del proceso de control para la

seccion 1.1 - Inicio del proyecto

Revisión del PCN actual (si existe)

COMPLETADO REVISADO ACTUALIZADO FECHA INICIO FECHA TERMINACION RESPONSABL

E FECHA RESPONSAB

LE FECHA No. RESPONSAB

LE FECHA

1

2

3

4

Beneficios de desarrollar un PCN


E FECHA RESPONSA

BLE FECHA No. RESPONS

ABLE FECHA

1

2

3

4

Definición de las políticas del PCN


E FECHA RESPONSA


ABLE FECHA

1

2

3

4

Presupuesto preliminar del proyecto PCN


E FECHA RESPONSA


ABLE FECHA

1

2

3

4

Procedimiento para aprobar el contenido del PCN


E FECHA RESPONSA


ABLE FECHA

1

2

3

4

Comunicación del proyecto PCN a todos los empleados


E FECHA RESPONSA


ABLE FECHA

1

2

3

4

1.1.1 Revisión del PCN actual (si existe)

La primera etapa en el PCN es revisar cualquier documentación existente del tema, teniendo como marco de referencia los criterios metodológicos proporcionados en este documento. Esta plantilla esta diseñada para registrar los hallazgos durante este proceso.

Existe un PCN ? SI NO

Si la respuesta es SI, responda las siguientes preguntas. (Si la respuesta es NO, vaya directamente a 1.1.2)

1. a) Fecha cuando fue creado el PCN

b) Fecha cuando el PCN fue actualizado

2. El PCN identifica el equipo responsable por el mantenimiento? SI NO

COMENTARIOS:

3. El PCN incluye lo siguiente:

• Riesgos del Negocio y Análisis de Impacto SI NO

COMENTARIOS:

• ACTIVIDADES necesarias documentadas para preparar la organización para posibles

emergencias (incluyendo medidas estratégicas de recuperación) SI NO

COMENTARIOS:

• Actividades detalladas para realizar con la situación de emergencia (Plan de

Recuperación del Desastre) SI NO

COMENTARIOS:

• Procedimientos para administrar los Procesos de Recuperación del negocio SI NO

COMENTARIOS:

• Plan para probar el PCN SI NO

COMENTARIOS:

• Plan para entrenamiento del personal en el proceso de recuperación del negocio. SI NO

COMENTARIOS:

• Procedimiento para mantener el plan actualizado SI NO

COMENTARIOS:

COMPLETADO POR NOMBRE: FECHA:

REVISADO POR NOMBRE: FECHA:

1.1.2 Beneficios de desarrollar un PCN

Es necesario dar una justificación completa para un proyecto de este nivel de importancia. El Directorio y la Gerencia deben considerar cuidadosamente las razones que lograrían el compromiso del proyecto PCN, estas razones se listan a continuación.

•

•

•

•

•

•

•

•

•

•

•

COMENTARIOS ADICIONALES:



1.1.3 Definición de políticas

Para el éxito de un PCN se debe recibir el poyo de la alta gerencia y del Directorio y son ellos quienes deben definir las políticas principales del PCN. El Directorio (Junta Directiva) aprobó las siguientes políticas.

•

•

•

•

•

•

•

•

•

•

•

•

•

•


LA DEFINICION DE POLITICAS FUE COMUNICADO A TODA LA GERENCIA Y PERSONAL EL <FECHA>



1.1.4 Presupuesto preliminar del proyecto PCN

Los costos proyectados par preparar el proyecto PCN se listan a continuación. Esto cubre todos los costos de recursos para la viabilidad, pero excluye la implantación de estrategias de mitigación que se presentan más adelante.

• DESCRIPCION DEL ITEM COSTO

•

•

•

•

•

•

•

•

•

•




1.1.5 Procedimiento para aprobación del contenido del PCN

Es necesario controlar cuidadosamente todos los contenidos incluidos en el PCN así como los cambios hechos a dicho contenido. El proceso de aprobación para cambios al PCN debe seguirse siempre en cualquier circunstancia. Debe seguirse la siguiente estructura para aprobaciones a secciones del PCN.

CONTENIDO PCN DIRECTORIO

APROBACION REQUERIDA

GERENCIA

APROBACION REQUERIDA

(ESPECIFICAR NOMBRE)



1.1.6 Comunicación del PCN a todos los empleados

Es necesario que todos los empleados se actualizen regularmente en aspectos concernientes al proyecto PCN. La siguiente declaración concerniente al proyecto fue remitida a todos los empleados en <FECHA> para notificar acerca del inicio del proyecto.



1.2 Organización del Proyecto

Existe un número de tareas esenciales comunes al establecimiento de un proyecto de gran importancia. Se incluyen el ensamblaje del equipo del proyecto, la selección de un gerente, otras consideraciones son la documentación del proyecto, objetivos y entregables. Adicionalmente deben incluirse y apoyarse las actividades de inicio del proyecto cubiertas en la sección 1.1.

Contenidos de la Sección 1.2

1.2.1 Términos de referencia para el gerente del proyecto PCN 1.2.2 Nombramiento del gerente del proyecto 1.2.3 Selección y notificación del equipo PCN 1.2.4 Reunión inicial del proyecto PCN 1.2.5 Objetivos y entregables del proyecto 1.2.6 Cronograma del proyecto 1.2.7 Requerimientos de reportes de avance y frecuencia 1.2.8 Documentos requeridos e información

Resumen de control del proceso para

seccion 1.2 - Organizacion del proyecto

Términos de referencia para el Gerente del Proyecto PCN

COMPLETADO REVISADO ACTUALIZADO

FECHA INICIO FECHA TERMINACION

RESPONSABLE

FECHA RESPONSABLE

FECHA No RESPONSABLE

FECHA

1

2

3

4 Nombramiento del Gerente del Proyecto PCN



RESPONSABLE

FECHA RESPONSABLE


FECHA

1

2

3

4 Selección y notificación del equipo PCN



RESPONSABLE

FECHA RESPONSABLE


FECHA

1

2

3

4 Reunión inicial del proyecto PCN



RESPONSABLE

FECHA RESPONSABLE


FECHA

1

2

3

4 Objetivos y entregables del proyecto



RESPONSABLE

FECHA RESPONSABLE


FECHA

1

2

3

4 Cronograma del proyecto



RESPONSABLE

FECHA RESPONSABLE


FECHA

1

2

3

4 Requerimientos de reportes de avance y frecuencia



RESPONSABLE

FECHA RESPONSABLE


FECHA

1

2

3

4 Información y documentación requeridas



RESPONSABLE

FECHA RESPONSABLE


FECHA

1

2

3

4

1.2.1 Términos de referencia para el Gerente del Proyecto PCN

El Gerente del proyecto requiere tener un claro entendimiento de las tareas que debe emprender, las áreas de responsabilidad, los objetivos del proyecto, metas e hitos más importantes, entregables, criterios de medida del desempeño y ejecución del plan. El Directorio ha aprobado los términos de referencia tal como se describen a continuación:



1.2.2 Nombramiento del Gerente de Proyecto PCN

El proyecto PCN es liderado por un gerente de proyecto y soportado por un delegado. La información del Gerente del Proyecto y de su suplente es:

PROYECTO ROYECTO PCN

NOMBRE Fecha nombramiento como Gerente del Proyecto PCN Tiempo completo o parcial? Si es tiempo parcial, estado de la posición actual Persona a la que reporta el Gerente del Proyecto Breve descripción del perfil

Detalles de contacto

Detalle del contacto en emergencias

Suplente del Gerente de Proyecto

NOMBRE

Fecha nombramiento como suplente del proyecto PCN

Principal posición mantenida en la organización .

Breve descripción del perfil

Detalle de contacto normal

Detalle de contacto en emergencias



1.2.3 Selección y notificación del equipo PCN

Cada área principal del negocio y las áreas operacionales de la organización deben estar representadas en el equipo del proyecto. El equipo tiene la responsabilidad del desarrollo y mantenimiento del plan. Los miembros del equipos son actualmente:

NOMBRE CARGO Y DEPARTAMENTO EN LA ORGANIZACION

FECHA NOMBRAMIENTO EN EL EQUIPO DEL PROYECTO

FECHA NOTIFICACION NOMBRAMIENTO

Alguna responsabilidad individual en el equipo de trabajo:





(Adicione mas entradas si son necesarias)



1.2.4 Reunión inicial del proyecto PCN

Debe realizarse una reunión inicial para el equipo del PCN poco tiempo después del nombramiento y notificación, esta reunión trata de la participación en el equipo de trabajo.

La reunión inicial del equipo de trabajo del proyecto PCN se realizó el <FECHA> y se discutió la siguiente agenda:

•

•

•

•

•

•

•

•



1.2.5 Objetivos y entregables del proyecto

Para garantizar el enfoque del equipo del PCN en los temas fundamentales, es importante tener claros los objetivos y entregables. A continuación se listan los objetivos y entregables que han sido aprobados por el Directorio. OBJETIVOS DEL PROYECTO PCN:

Principal Objetivo del Proyecto PCN:

Sub-objetivos del Proyecto PCN:

Entregables del proyecto PCN:



1.2.6 Cronograma del proyecto

Deben definirse metas realistas y alcanzables en el cronograma de trabajo, que permitan establecer el progreso acorde con un plan inicial. Se han acordado las siguientes metas.

DESCRIPCION ACTIVIDAD FECHA PLANEADA



1.2.7 Requerimientos de reportes y frecuencia

El gerente del proyecto requiere un reporte mensual a todas los responsables de negocios y de unidades administrativas. Este reporte contiene un resumen ejecutivo que también se entregará a la Alta Gerencia y al Directorio.

NOMBRE Departamento que representa dentro de la organización

Distribución para resumen ejecutivo:

NOMBRE Departamento que representa dentro de la organización

(Adicione nuevas líneas si las requiere) El contenido del reporte incluye Actividades desarrolladas durante el mes previo: • Actividades Completadas

• Dificultades encontradas

• Forma de superar dichas dificultades

Progreso realizado basados en el cronograma: • Descripción de la actividad

• Fecha planeada

• Progreso realizado

• Probabilidad de alcanzar la meta



1.2.8 Documentación requerida e información

El equipo de PCN ha preparado la siguiente lista de documentos e información que se requieren para el proceso del PCN. (Donde se incluya información sensitiva, se debe tener cuidado de garantizar la confidencialidad).

DESCRIPCION DE LA DOCUMENTACIÓN / INFORMACION UBICACIÓN DE LA DOCUMENTACIÓN



2 Evaluación del Riesgo e Impacto

Una parte clave del proceso es la evaluación de riesgo potencial al negocio que puede causarse en situaciones de emergencia. Es necesario considerar todos los posibles incidentes y el impacto que pueden tener en la organización y en la continuidad de las operaciones normales. Esta sección examinará las posibilidades de situaciones que causen interrupciones de servicio y el impacto que puedan generar dichas interrupciones en el negocio.


SECCION 2.1 Evaluación del riesgo SECCION 2.2 Análisis del Impacto al Negocio (BIA) SECCION 2.3 IT y comunicaciones

Resumen de control del proceso para el Capítulo 2

COMPLETADO REVISADO ACTIVIDAD FECHA

INICIO FECHA TERMINACION RESPON

SABLE FECHA RESPON

SABLE FECHA

Evaluación del riesgo

Análisis del Impacto al Negocio

Comunicaciones e IT

2.1 Evaluación del riesgo

Existen una serie de amenazas que el equipo del PCN debe evaluar detenidamente, se deben considerar aquellas con alguna probabilidad de presentarse (No considerar tormentas de nieve en Caracas / Venezuela u otros,etc.) y debe tenerse en cuenta que se deben presentar escenarios que se generen a partir de dichas amenazas y de allí determinar el impacto. Los escenarios deben ser creíbles, probables y simular el peor caso.

Contenido de la SECCION 2.1

2.1.1 Desastres ambientales 2.1.2 Interrupciones organizadas o deliberadas 2.1.3 Fallas en servicios públicos 2.1.4 Fallas de los equipos o sistemas 2.1.5 Incidentes serios de seguridad 2.1.6 Otras situaciones de emergencia RESUMEN DE CONTROL DEL PROCESO PCN PARA LA SECCION (Click en el número de la referencia para ir directamente al tema)


seccion 2.1 – Evaluacion del riesgo

Desastres ambientales

COMPLETADO REVISADO ACTUALIZADO FECHA INICIO FECHA TERMINACION RESPONSA

BLE FECHA RESPON

SABLE FECHA No. RESPON

SABLE FECHA

1

2

3

4 Interrupciones organizadas o deliberadas


BLE FECHA RESPON


SABLE FECHA

1

2

3

4 Fallas en servicios públicos


BLE FECHA RESPON


SABLE FECHA

1

2

3

4 Fallas de equipo o sistemas


BLE FECHA RESPON


SABLE FECHA

1

2

3

4 Incidentes serios de seguridad


BLE FECHA RESPON


SABLE FECHA

1

2

3

4

Otras situaciones de emergencia


BLE FECHA RESPON


SABLE FECHA

1

2

3

4

2.1.1 Desastres ambientales

Cada desastre ambiental o emergencia potencial debe examinarse por el equipo de trabajo. El foco es en el nivel de interrupción que puede variar para cada tipo de desastre. Se han determinado los siguientes desastres ambientales

DESASTRE POTENCIAL PROBABILIDAD (VER TABLA

ABAJO)

IMPACTO

(VER TABLA ABAJO)

BREVE DESCRIPCION DE LAS CONSECUENCIAS POTENCIALES

PROBABILIDAD IMPACTO PUNTUACIÓN NIVEL PUNTUACIÓN NIVEL

1 MUY ALTO 1 TERMINAL 2 ALTO 2 DEVASTADOR 3 MEDIO 3 CRITICO 4 BAJO 4 CONTROLABLE 5 MUY BAJO 5 IRRITANTE



2.1.2 Interrupción organizada o deliberada

Cada desastre ambiental o emergencia potencial debe examinarse por el equipo de trabajo. El foco es en el nivel de interrupción que puede variar para cada tipo de desastre.


ABAJO)

IMPACTO

(VER TABLA ABAJO)






2.1.3 Fallas en servicios públicos



ABAJO)

IMPACTO

(VER TABLA ABAJO)






2.1.4 Falla en equipos o sistemas



ABAJO)

IMPACTO

(VER TABLA ABAJO)






2.1.5 Incidente serio de seguridad



ABAJO)

IMPACTO

(VER TABLA ABAJO)






2.1.6 Otras situaciones de emergencia



ABAJO)

IMPACTO

(VER TABLA ABAJO)






2.2 Análisis de Impacto al Negocio

Es necesario para el equipo del proyecto determinar para todos los procesos del negocio el impacto y las consecuencias de perdidas de servicio o reducción de sus niveles normales. El PCN contendrá información de las amenazas y de los niveles normales de servicio y el impacto. Esta sección lista las áreas claves del negocio y determina el riesgo que puede afectar cada uno de esos procesos.


2.2.1 Procesos de negocio claves 2.2.2 Definición de períodos de tiempo objetivos de recuperación 2.2.3 Impacto financiero y operacional REsumen de control del proceso para la seccion (Click en la referencia para ir directamente el tema)

Resumen de control del proceso para la

seccion 2.2 – Análisis del impacto al negocio

Procesos de negocio claves



RESPONSABLE

FECHA RESPONSABLE

FECHA No. RESPONSABLE

FECHA

1

2

3

4 Períodos de tiempo objetivos de recuperación



RESPONSABLE

FECHA RESPONSABLE


FECHA

1

2

3

4 Impacto financiero y operacional



RESPONSABLE

FECHA RESPONSABLE


FECHA

1

2

3

4

2.2.1 Procesos de negocio claves

La siguiente es una lista descriptiva de las áreas claves de la organización , en orden de importancia , junto con una breve descripción del proceso y las principales dependencias

ÁREA CLAVE PARA EL NEGOCIO (EN ORDEN DE IMPORTANCIA)

BREVE DESCRIPCION DEL PROCESO DE NEGOCIO

DEPENDENCIAS PRINCIPALES

1

2

3

4

5

6

7

8

9

10

11

12

13

(Use cortar y pegar para adicionar entradas) COMPLETADO POR NOMBRE: FECHA:


2.2.2 Definición de períodos de tiempo objetivos de recuperación / RTO

(PARA IR A LA GUIA PARA ESTE TEMA HAGA CLICK AQUI) Tiempos Objetivos para la Recuperación. Estos periodos de medida se aplican a cada proceso clave para determinar posteriormente el impacto en el negocio. (Ver 2.2.3).

PERIODO TIEMPO DE MEDIDA

1

2

3

4

5 COMPLETADO POR NOMBRE: FECHA:


2.2.3 Impacto financiero y operacional

Para cada proceso se debe definir el impacto operacional y financiero de la interrupción de servicio o de la disminución acorde con su operación normal. El impacto financiero se basa en una perdida de ingresos. 1. Evaluacion del impacto operacional Marque cada item donde puede presentarse un "impacto significativo"

TIEMPO DE RECUPERACION

1 2 3 4 5 PROCESOS DEL NEGOCIO

<VALOR> <VALOR> <VALOR> <VALOR> <VALOR>

(Use cortar y pegar para adicionar entradas) 2. Evaluacion del impacto financiero Indique en cada item el costo financiero potencial donde en el item anterior ha sido seleccionado un impacto significativo

TIEMPO DE RECUPERACION

1 2 3 4 5 PROCESOS DEL NEGOCIO

<VALOR> <VALOR> <VALOR> <VALOR> <VALOR>

(LISTA DE PROCESOS)



2.3 Comunicaciones e IT

De particular importancia cuando se consideran riesgos del negocio es el impacto en servicios IT y en comunicaciones. El nivel de dependencia de IT y la naturaleza de servicio al cliente que normalmente es 7X24 hacen indispensable mantener operativo dichos servicios. Se sugieren a continuación algunas consideraciones asociadas con IT y telecomunicaciones.

Contenido de la seccion 2.3

2.3.1 Especificaciones de IT y telecomunicaciones 2.3.2 Sistemas y procesos de información 2.3.3 Personal interno y lista de contactos de emergencia 2.3.4 Ingenieros de mantenimiento y personal clave de proveedores 2.3.5 Procedimientos existentes de IT para recuperación (Click en el número de la referencia para ir directamente al tema)


seccion 2.3 - Telecomunicaciones e IT

Especificaciones de IT y telecomunicaciones



RESPONSABLE

FECHA RESPONSABLE


FECHA

1

2

3

4 Sistemas y procesos de información



RESPONSABLE

FECHA RESPONSABLE


FECHA

1

2

3

4 Personal interno y lista de contactos de emergencia



RESPONSABLE

FECHA RESPONSABLE


FECHA

1

2

3

4 Ingenieros de mantenimiento y personal clave de proveedores



RESPONSABLE

FECHA RESPONSABLE


FECHA

1

2

3

4 Procedimientos de recuperación IT existentes

FECHA INICIO FECHA COMPLETADO REVISADO ACTUALIZADO

TERMINACION RESPONSABLE

FECHA RESPONSABLE


FECHA

1

2

3

4

2.3.1 Especificaciones de IT y telecomunicaciones

Especificaciones detalladas de los principales recursos IT y de red se listan a continuación. (Es importante incluir gráficos de los componentes críticos del sistema y de la topología de la red). La gerencia de IT es responsable de garantizar que la información se encuentra continuamente actualizada. 1. HARDWARE:

TIPO CPU/PC MODEL

NO. PROCESADOR RAM DISCO VENDEDOR SISTEMAS OPERATIVOS

PROCESOS CLAVES DEL NEGOCIO SOPORTADOS:

PROCESOS CLAVES DEL NEGOCIO SOPORTADOS:

(Use cortar y pegar para adicionar entradas) 2. SOFTWARE:

SISTEMA VERSION VENDEDOR/SOPORTE PLATAFORMA

CARACTERISTICAS PRINCIPALES:

USUARIOS CLAVES DE NEGOCIO:

CARACTERISTICAS PRINCIPALES:




2.3.2 Sistemas y procesos de información

Los procesos mas críticos de IT y procesamiento de información se listan acá para identificar el proceso del negocio que puede ser afectado con una interrupción

SISTEMA PROVEEDOR VERSION PLATAFORMA/ SISTEMAS OPERATIVOS






(Use cortar y pegar para adicionar entradas)



2.3.3 Personal interno y lista de contactos de emergencia

(PARA IR A LA GUIA PARA ESTE TEMA HAGA CLICK AQUI) La siguiente es una lista del personal clave de IT con sus contactos normales y de emergencia para garantizar que la persona responsable del backup y recuperación pueda contactarse fácilmente.

NOMBRE DEL SISTEMA NOMBRE DEL PERSONAL CLAVE DETALLE DE CONTACTO NORMAL

DETALLE DE CONTACTO EN EMERGENCIAS




2.3.4 Ingenieros de mantenimiento y personal clave de proveedores

(PARA IR A LA GUIA PARA ESTE TEMA HAGA CLICK AQUI) Lista de contactos principales de telecomunicaciones y los proveedores que pueden ser contactados en el momento de una emergencia y obtener el nivel de servicio acordado

NOMBRE DEL SISTEMA PROVEEDOR MANTENIMIENTO

TIEMPO MINIMO CONTRATADO

DETALLES DEL CONTACTO NORMAL

DETALLES DEL CONTACTO DE EMERGENCIA



3 Diseño de estrategias de continuidad

Se ha completado la fase de iniciación al igual que el análisis de riesgo y el análisis de impacto al negocio, siendo necesario tomar medidas que minimicen los efectos de una emergencia potencial. El objetivo básico de este capitulo es identificar las diferentes vías para minimizar los impactos de una emergencia. Este capitulo incluye estrategias claves que han sido adoptadas para mitigar efectos de un evento disruptivo. El foco de estas actividades es garantizar la continuidad del negocio.


SECCION 3.1 Estrategias de backup y recuperación SECCION 3.2 Personal y proveedores clave SECCION 3.3 Documentos y procedimientos claves (Click en el número de referencia para ir al tema directamente)

Resumen de control del proceso para el capítulo 3



SABLE FECHA RESPON

SABLE FECHA

SECCION 3.1 Estrategias de backup y recuperación

SECCION 3.2 Personal y proveedores claves

SECCION 3.3 Documentos y procedimientos claves

3.1 Estrategias de backup y recuperación

Todas las organizaciones deberían preparar para posibles situaciones de emergencia, el tipo de backup acorde con sus requerimientos y actividades. Esa sección del PCN discute las estrategias apropiadas acorde con algunos aspectos de los riesgos planteados en capítulos anteriores. El nivel y costo relacionado de los procedimientos de back-up esta íntimamente ligado con el RTO (Objetivo de Tiempo de Recuperación) para determinado sistema.


3.1.1 Estrategia de manejo del sitio alterno 3.1.2 Respaldo y recuperación para sistemas IT 3.1.3 Respaldo y recuperación para locales y equipos esenciales 3.1.4 Respaldo y recuperación para servicio al cliente 3.1.5 Respaldo y recuperación para administración y operaciones 3.1.6 Respaldo y recuperación para información y documentación 3.1.7 Cubrimiento de seguros Resumen de control del proceso para la seccion 3.1 (Click en el número de la referencia para ir directamente al tema)


seccion 3.1 – Estrategias de backup y recuperación

Estrategia de manejo del sitio alterno


BLE FECHA RESPON


SABLE FECHA

1

2

3

4

Respaldo y recuperación para sistemas IT


BLE FECHA RESPON


SABLE FECHA

1

2

3

4

Respaldo y recuperación para locales y equipos esenciales


BLE FECHA RESPON


SABLE FECHA

1

2

3

4

Respaldo y recuperación para servicios al cliente


BLE FECHA RESPON


SABLE FECHA

1

2

3

4

Respaldo y recuperación para administración y operaciones


BLE FECHA RESPON


SABLE FECHA

1

2

3

4

Respaldo y recuperación para información y documentación


BLE FECHA RESPON


SABLE FECHA

1

2

3

4

Cubrimiento de seguros


BLE FECHA RESPON


SABLE FECHA

1

2

3

4

3.1.1 Estrategia de manejo del sitio alterno

(PARA IR A LA GUIA PARA ESTE TEMA HAGA CLICK AQUI) Para cada proceso clave del negocio listado en 2.2.1, se ha escogido el tipo de back-up después de un análisis costo beneficio que justifica dicha inversión. Los procesos claves del negocio y el back-up acordado junto con su estrategia se listan a continuación.

PROCESOS CLAVES DEL NEGOCIO ESTRATEGIA DE BACK-UP ACORDADA




3.1.2 Respaldo y recuperación para sistemas IT

(PARA IR A LA GUIA PARA ESTE TEMA HAGA CLICK AQUI) Uno de los aspectos más importantes es la selección de una estrategia apropiada para el back-up y recuperación de los sistemas basados en IT. Un resumen de los sistemas IT y la estrategia de backup acordada se listan a continuación.

NOMBRE DEL SISTEMA PROCESOS CLAVES DEL NEGOCIO SOPORTADOS

R-T-O ACORDADO

ESTRATEGIA DE BACK-UP ACORDADA




3.1.3 Respaldo y recuperación para sitios y equipos esenciales

(PARA IR A LA GUIA PARA ESTE TEMA HAGA CLICK AQUI) Muchos de los eventos inesperados pueden afectar equipos vitales para la normal continuidad del negocio. El plan de backup y las estrategias de recuperación se han desarrollado acorde con los requerimientos planteados. 1. Sitios

NOMBRE DEL SITIO BACK-UP ACORDADO Y ESTRATEGIA DE RECUPERACION

COSTO ESTIMADO

(Use cortar y pegar para adicionar entradas) 2. Equipos esenciales

NOMBRE DEL EQUIPO BACK-UP ACORDADO Y ESTRATEGIA DE RECUPERACION

COSTO ESTIMADO



3.1.4 Respaldo y recuperación para servicios al cliente

(PARA IR A LA GUIA PARA ESTE TEMA HAGA CLICK AQUI)

ACTIVIDADES DE SERVICIO AL CLIENTE (EN ORDEN DE PRIORIDAD)

BACK-UP ACORDADO y ESTRATEGIA DE RECUPERACION

POTENCIAL IMPACTO DE UNA INTERRUPCION PREVIA



3.1.5 Respaldo y recuperación para administración y operaciones

(PARA IR A LA GUIA PARA ESTE TEMA HAGA CLICK AQUI) Las actividades de administración y operación están segregadas en dos: aspectos esenciales y no esenciales en el contexto de una emergencia de corta duración. Para emergencias de duración mayor, se pueden cambiar los criterios y pasar a ser esenciales otras.. 1. ACTIVIDADES ESENCIALES

3.1.6 Respaldo y recuperación para información y documentación

(PARA IR A LA GUIA PARA ESTE TEMA HAGA CLICK AQUI) Es necesario identificar la dependencia de la organización de información digitalizada y desarrollar estrategias acorde con los requerimientos de criticidad.

NOMBRE DE DOCUMENTO, DATOS O INFORMACION

SISTEMA O LOCALIZACION DONDE SE MANTIENE NORMALMENTE

INTERRUPCION POTENCIAL

IMPACTO POTENCIAL

METODO DE BACK-UP y RECUPERACION




3.1.7 Cubrimiento de seguros

(PARA IR A LA GUIA PARA ESTE TEMA HAGA CLICK AQUI) Una importante estrategia a ser implantada es el mantenimiento de un seguro para cubrir perdidas inesperadas asociadas a las emergencias, tales como responsabilidad civil, etc.. Seguros cubiertos por la organización :

POLIZA TIPO DE CUBRIMIENTO

PERIODO DE COBERTURA

CANTIDAD DEL CUBRIMIENTO

PERSONA RESPONSABLE POR MANTENER LA POLIZA

PROXIMA FECHA DE RENOVACION



3.2 Personal y proveedores claves

Nuestros empleados son nuestro activo mas importante. En una emergencia , además de los procesos de recuperación, la organización confiará en sus empleados para recuperar el nivel normal de operaciones en la mínima cantidad de tiempo. También confiamos en nuestros principales proveedores de bienes y servicios críticos para soportar la recuperación de nuestras operaciones de negocio. Nuestro PCN confía principalmente en personas claves de la gerencia y el personal quienes cuentan con las habilidades y conocimientos para ejecutar con éxito el proceso de recuperación. Una estructura de notificación bien organizada evitará que una crisis inesperada llegue a convertirse en un caos. Esta sección del PCN contiene información de quien debería ser contactado en el evento de una emergencia y como contactar proveedores claves, personal crítico y otros empleados.


3.2.1 Organigrama funcional 3.2.2 Coordinador y delegados para cada área funcional 3.2.3 Personal clave e información de contactos de emergencia 3.2.4 Proveedores claves e información de contactos de emergencia 3.2.5 Estrategia de recuperación de recurso humano 3.2.6 Establecer el equipo de recuperación del desastre (DRT) 3.2.7 Movilizar el equipo de recuperación del negocio (BRT) Resumen de control del proceso para la seccion (Click en el número de la referencia para ir directamente al tema)


seccion 3.2 - Personal y proveedores claves

Organigrama funcional



RESPONSABLE

FECHA RESPONSABLE


FECHA

1

2

3

4

Coordinador funcional y delegados para cada área funcional



RESPONSABLE

FECHA RESPONSABLE


FECHA

1

2

3

4

Personal clave e información de contactos de emergencia



RESPONSABLE

FECHA RESPONSABLE


FECHA

1

2

3

4

Proveedores claves e información de contactos de emergencia



RESPONSABLE

FECHA RESPONSABLE


FECHA

1

2

3

4

Estrategias de recuperación de recurso humano



RESPONSABLE

FECHA RESPONSABLE


FECHA

1

2

3

4

Establecer el Equipo de Recuperación del Desastre (DRT)



RESPONSABLE

FECHA RESPONSABLE


FECHA

1

2

3

4

Movilizar el Equipo de Recuperación del Negocio (BRT)



RESPONSABLE

FECHA RESPONSABLE


FECHA

1

2

3

4

3.2.1 Organigrama funcional

(PARA IR A LA GUIA PARA ESTE TEMA HAGA CLICK AQUI) Se presenta a continuación una lista de los miembros claves de la gerencia y el personal junto con una gráfica mostrando la estructura funcional de una organización .

NOMBRE CARGO DEPARTAMENTO O UNIDAD

(Use cortar y pegar para adicionar entradas) Un organigrama mostrando la estructura funcional de la organización es:



3.2.2 Coordinador y delegado para cada área funcional

(PARA IR A LA GUIA PARA ESTE TEMA HAGA CLICK AQUI) Cada área funcional tiene un coordinador y un delegado del proyecto PCN, como se listan a continuación. Estas personas son responsables por mantener el vínculo con el equipo de trabajo del PCN; también se encargan de coordinar en sus respectivas unidades la definición de los procedimientos de back-up y recuperación y manejan las pruebas y el entrenamiento para el PCN en dicha unidad.

COORDINADOR COORDINADOR DELEGADO AREA FUNCIONAL NOMBRE POSICION CONTACTO

NO. NOMBRE POSICION CONTACTO

NO.




3.2.3 Personal clave e información de contactos de emergencia


NOMBRE POSICIÓN AREA FUNCIONAL

PROCEDIMIENTO O SISTEMA POR EL QUE SON RESPONSABLES

DETALLE DE CONTACTOS NORMALES

DETALLE DE CONTACTO DE EMERGENCIAS




3.2.4 Proveedores claves e información de contactos de emergencia

(PARA IR A LA GUIA PARA ESTE TEMA HAGA CLICK AQUI) 1. Proveedores normales

NOMBRE DEL PROVEEDOR

PRODUCTOS O SERVICIOS CLAVES QUE PROVEE

DETALLE DE CONTACTO NORMAL


(Use cortar y pegar para adicionar entradas) 2. Proveedores alternativos


PRODUCTOS O SERVICIOS CLAVES QUE PROVEE





3.2.5 Estrategia de recuperación de recurso humano

(PARA IR A LA GUIA PARA ESTE TEMA HAGA CLICK AQUI) El siguiente es un listado actualizado a la fecha del personal crítico * Marque si el miembro del personal indicado es miembro del equipo de recuperacion

DEPARTAMENTO NOMBRE NUMERO DE CONTACTO TRABAJO

NUMERO DE CONTACTO RESIDENCIA

*MIEMBRO CLAVE




3.2.6 Establecer el Equipo de Recuperación del Desastre (DRT)

(PARA IR A LA GUIA PARA ESTE TEMA HAGA CLICK AQUI) Miembros del siguiente DRT manejaran las etapas iniciales del desastre una vez el servicio de emergencia haya estabilizado la situación y preparan para que el BRT inicie sus actividades. La configuración del DRT puede variar con la emergencia, dependiendo del tipo de especialistas requeridos.

NOMBRE CARGO Y DEPARTAMENTO DENTRO DE LA ORGANIZACION

FECHA NOMBRAMIENTO EN EL DRT

FECHA NOTIFICACION DEL NOMBRAMIENTO

Especialización individual dentro del DRT:





Especialización Individual dentro del DRT:



3.2.7 Movilizar el Equipo de Recuperación del Negocio (BRT)

(PARA IR A LA GUIA PARA ESTE TEMA HAGA CLICK AQUI) El Equipo de Recuperación del Negocio (BRT) puede consistir de representantes "senior" del negocio principal y de las unidades de soporte. El líder del BRT debe ser un miembro "senior" de la gerencia de la organización , y será responsable por encargarse de todo el proceso y garantizar que la organización retorna a su forma normal de operaciones. Miembros del BRT son los siguientes.

NOMBRE CARGO Y DEPARTAMENTO DENTRO DE LA ORGANIZACION

FECHA DE NOMBRAMIENTO EN EL BRT

FECHA DE NOTIFICACION DEL NOMBRAMIENTO

Especialización individual dentro del BRT








3.3 Documentos y procedimientos claves

Todas las organizaciones tienen documentos, registros y procedimientos que son considerados parte fundamental de la institución y de la operación. Esto puede incluir planos estratégicos, diseños patentados, registros de investigación, formulas secretas, etc. Esta sección incluirá una lista de toda la información vital para la organización junto con información de la localización de dicha información.

Contenido de SECCION 3.3

3.3.1 Documentos y registros vitales para el negocio 3.3.2 Almacenamiento en sitio alterno (Off-site Storage) 3.3.3 Suministros de oficina 3.3.4 Procedimientos de manejo de los medios 3.3.5 Procedimientos de autorización en emergencia 3.3.6 Presupuesto para back-up y recuperación Resumen de control del proceso para la seccion (Click en el número de la referencia para ir directamente al tema)


seccion 3.3 - Documentos y procedimientos claves

Documentos y registros vitales para el negocio



RESPONSABLE

FECHA RESPONSABLE


FECHA

1

2

3

4

Almacenamiento externo



RESPONSABKLE

FECHA RESPONSABLE


FECHA

1

2

3

4

Suministros de oficina



RESPONSABLE

FECHA RESPONSABLE


FECHA

1

2

3

4

Procedimientos de manejo de los medios



RESPONSABLE

FECHA RESPONSABLE


FECHA

1

2

3

4

Procedimientos de autorización en emergencia



RESPONSABLE

FECHA RESPONSABLE


FECHA

1

2

3

4

Presupuesto para backup y recuperación



RESPONSABLE

FECHA RESPONSABLE


FECHA

1

2

3

4

3.3.1 Documentos y registros vitales para el negocio

(PARA IR A LA GUIA PARA ESTE TEMA HAGA CLICK AQUI) El equipo del PCN ha definido los documentos y registros listados a continuación como vitales para las actividades de la organización.

PERSONA RESPONSABLE NOMBRE DEL DOCUMENTO/ REGISTRO

BREVE DESCRIPCIÓN UBICACIÓN MANTENIDA NOMBRE CONTACTO

NO.



3.3.2 Almacenamiento en sitio alterno

(PARA IR A LA GUIA PARA ESTE TEMA HAGA CLICK AQUI) NOMBRE UBICACIÓN Dirección

Contacto Contacto normal no. Contacto de emergencia no. Algún acuerdo en caso de emergencia

Items claves almacenados en esa localizacion

NOMBRE UBICACIÓN Dirección

Contacto Contacto normal no. Contacto en emergencia no. Algún acuerdo en caso de emergencia

Items claves almacenados en esa localizacion



3.3.3 Suministros de oficina

(PARA IR A LA GUIA PARA ESTE TEMA HAGA CLICK AQUI) En el evento que equipos de oficina sean destruidos, se listan a continuación los proveedores que pueden proveer equipos de emergencia y aquellos que pueden entregar los recursos en forma definitiva. 1. Suministros de oficina mantenidos en sitio alterno

ITEM NOMBRE UBICACIÓN

DIRECCIÓN O LOCALIZACIÓN

PERSONA CONTACTO CONTACTO NO.

(Use cortar y pegar para adicionar entradas) 2. Recursos de oficina que pueden ser ordenados y atendidos al dia siguiente de

los proveedores normales

ITEM NOMBRE DEL PROVEEDOR HABITUAL


3. Proveedores alternativos si los proveedores habituales no puede atender

ITEM NOMBRE DEL PROVEEDOR ALTERNATIVO




3.3.4 Procedimientos de manejo de los medios

(PARA IR A LA GUIA PARA ESTE TEMA HAGA CLICK AQUI) El siguiente personal ha sido autorizado a distribuir comunicados y hacer declaraciones de prensa. Todas las solicitudes de medios deben ser referidas a uno de esos miembros.

NOMBRE POSICIÓN DENTRO DE LA ORGANIZACION NUMERO DE CONTACTO

(Use cortar y pegar para adicionar entradas) Definición de Política La política definida para el manejo de medios es: COMPLETADO POR NOMBRE: FECHA:


3.3.5 Procedimientos de autorización en emergencia

(PARA IR A LA GUIA PARA ESTE TEMA HAGA CLICK AQUI) Los procedimientos de autorización serán implantados en el evento de una emergencia, cuando se requiera otra autorización diferente a las existentes.

PERSONA AUTORIZADA EN SITUACIONES DE EMERGENCIA NOMBRE DEL PROCESO O ACTIVIDAD

PERSONA AUTORIZADA EN CONDICIONES NORMALES

NOMBRE DETALLE DE CONTACTO NORMAL


EL PROCEDIMIENTO DE EMERGENCIA OPERA DE LA SIGUIENTE MANERA:



THIS EL PROCEDIMIENTO DE EMERGENCIA OPERA DE LA SIGUIENTE MANERA:




3.3.6 Presupuesto para back-up y recuperación

(PARA IR A LA GUIA PARA ESTE TEMA HAGA CLICK AQUI) Se listan a continuación estrategias de back-up y recuperación, junto con sus precios estimados.

BACK-UP O ESTRATEGIA DE RECUPERACIÓN COSTO

COSTO INCLUIDO DEL PROCESO EN EL PRESUPUESTO GENERAL?



4 Recuperación del Desastre

Una parte clave en cualquier situación de emergencia es esta en el manejo de la Fase de Recuperación del Desastre. Por definición, la Fase de Recuperación del Desastre incorpora, en forma mas significativa, los servicios de emergencia. La prioridad durante esta fase es la seguridad y bienestar de todos los empleados y otras personas involucradas, la minimización de la emergencia y el restablecimiento de los servicios externos tales como energía, comunicaciones, agua, etc. Una tarea significativa durante esta fase es la estimación y Evaluación del daño. Además de los servicios de emergencia, la Fase de Recuperación del Desastre puede involucrar personal diferente y debe nombrarse el DRT.


SECCION 4.1 Manejo de la situación de emergencia SECCION 4.2 Notificación y reporte durante la fase de recuperación del desastre




SABLE FECHA RESPON

SABLE FECHA

SECCION 4.1 Manejo de la emergencia

SECCION 4.2 Notificación y reporte durante la Fase de Recuperación del Desastre

4.1 Manejo de la situación de emergencia

La primera etapa en el manejo de la emergencia involucra la Evaluación de la situación de emergencia inicial. Esta sección cubre la identificación de la situación de emergencia, movilización del equipo de Recuperación de Desastre y Evaluación de la escala de la emergencia.


4.1.1 Identificación del estado del desastre 4.1.2 Incorporación de los servicios de emergencia. 4.1.3 Evaluación del impacto potencial para el negocio 4.1.4 Actividades de manejo del proyecto RESUMEN DE CONTROL DEL PROCESO PARA SECCION 4.1 (Click en el número de la referencia para ir directamente al tema)


seccion 4.1 - Manejo de la emergencia

Identificación del estado del desastre



RESPONSABLE

FECHA RESPONSABLE


FECHA

1

2

3

4

Incorporación de los servicios de emergencia



RESPONSABLE

FECHA RESPONSABLE


FECHA

1

2

3

4

Evaluación del impacto potencial para el negocio



RESPONSABLE

FECHA RESPONSABLE


FECHA

1

2

3

4

Actividades de manejo del proyecto



RESPONSABLE

FECHA RESPONSABLE


FECHA

1

2

3

4

4.1.1 Identificación del estado del desastre

(PARA IR A LA GUIA PARA ESTE TEMA HAGA CLICK AQUI) Items predefinidos de activación para guiar las acciones durante una emergencia para decidir el Plan de Recuperación a implantarse. Criterios para determinar situaciones que requieren la movilización del DRT son los siguientes: CRITERIO (Para determinar la situacion del desastre potencial)



4.1.2 Incorporación de los servicios de emergencia

(PARA IR A LA GUIA PARA ESTE TEMA HAGA CLICK AQUI) El siguiente servicio de especialista externo debe contactarse en el evento de una situación de desastre.

MIEMBRO DE LA EMPRESA AUTORIZADO PARA RELACION

CON ESPECIALISTA

TIPO DE SERVICIO DE EMERGENCIA

PROVEDOR DEL SERVICIO DE ESPECIALISTA

NOMBRE DEL ESPECIALISTA(S)

DETALLES DE CONTACTO

NOMBRE DETALLES DE CONTACTO




4.1.3 Evaluación del impacto potencial para el negocio

(PARA IR A LA GUIA PARA ESTE TEMA HAGA CLICK AQUI) Se presenta la evaluación de la escala de la emergencia desde la perspectiva del negocio, la cual debe hacerse a intervalos definidos durante el proceso de recuperación y debe registrarse como sigue.

DESCRIPCION DEL DESASTRE:

FECHA INICIO: FECHA MOVILIZACION EQUIPO DE RECUPERACION DEL DESASTRE:

ESTADO

(VER TABLA ABAJO) PROCESOS DE NEGOCIO AFECTADOS 1 2 3 4 5

EVALUACION REALIZADA POR

COMENTARIOS

(Use cortar y pegar para adicionar entradas) Los estados que aplican:

NIVEL DESCRIPCION 1 2 3 4 5



4.1.4 Actividades de manejo del proyecto

(PARA IR A LA GUIA PARA ESTE TEMA HAGA CLICK AQUI) Durante el proceso de recuperación del desastre se deben registrar todas las actividades usando una estructura estándar. Donde sea práctico, deben registrarse las actividades periódicamente.

NOMBRE DE LA ACTIVIDAD:

NUMERO DE REFERENCIA:

BRVE DESCRIPCION:

FECHA INICIO/HORA TERMINACION FECHA/HORA

RECURSOS INVOLUCRADOS

PERSONAS RESPONSABLES




4.2 Notificación y reportes durante la fase de recuperación del desastre

El mantenimiento de un buen nivel de comunicaciones es uno de los ingredientes mas importantes durante la Fase de Recuperación del Desastre. Es importante que cualquier información sea precisa y oportuna. Es necesario mantener varios grupos informados incluyendo el Equipo de Recuperación de Desastre, el de Recuperación del Negocio y la Gerencia, familias de empleados afectados, medios y otros miembros claves de la empresa.

Contenido de la Seccion 4.2

4.2.1 Movilización del DRT 4.2.2 Notificación a la gerencia y empleados claves 4.2.3 Notificación personal a familiares 4.2.4 Manejo de los medios durante la Fase de Recuperación del Desastre 4.2.5 Registro de eventos durante la Fase de Recuperación 4.2.6 Reporte de la Fase de Recuperación del Desastre RESUMEN DE CONTROL DEL PROCESO para SECCION 4.2 (Click en el número de la referencia para ir directamente al tema)

Resumen de control del proceso para la seccion 4.2 - Notificación y reporte durante fase de recuperación del desastre

Movilización del DRT COMPLETADO REVISADO ACTUALIZADO


RESPONSABLE

FECHA RESPONSABLE


FECHA

1

2

3

4

Notificación a la gerencia y empleados claves COMPLETADO REVISADO ACTUALIZADO


RESPONSABLE

FECHA RESPONSABLE


FECHA

1

2

3

4

Notificación personal a familiares COMPLETADO REVISADO ACTUALIZADO


RESPONSABLE

FECHA RESPONSABLE


FECHA

1

2

3

4

Manejo de los medios durante la fase de recuperación del desastre COMPLETADO REVISADO ACTUALIZADO


RESPONSABLE

FECHA RESPONSABLE


FECHA

1

2

3

4

Registro de eventos durante la fase de recuperación COMPLETADO REVISADO ACTUALIZADO


RESPONSABLE

FECHA RESPONSABLE


FECHA

1

2

3

4

Reporte de la fase de recuperación del desastre COMPLETADO REVISADO ACTUALIZADO


RESPONSABLE

FECHA RESPONSABLE


FECHA

1

2

3

4

4.2.1 Movilización del DRT

(PARA IR A LA GUIA PARA ESTE TEMA HAGA CLICK AQUI) El siguiente formato se usará para registrar la movilización del equipo de recuperación del desastre que sigue a una situación de emergencia.

DESCRIPCION DE LA EMERGENCIA: FECHA OCURRENCIA:

NOMBRE DEL MIEMBRO DEL EQUIPO


CONTACTADO POR (HORA y FECHA)

POR QUIEN RESPUESTA HORA DE ARRIBO AL SITIO

COMENTARIOS RELEVANTES (P:E. INSTRUCCIONES ESPECIFICAS DEL TEMA)

COMENTARIOS RELEVANTES (P.E. INSTRUCCIONES ESPECIFICAS DEL TEMA)





4.2.2 Notificación a la gerencia y empleados claves

(PARA IR A LA GUIA PARA ESTE TEMA HAGA CLICK AQUI) El siguiente es un listado de los miembros de la gerencia y del personal que requieren ser contactados en el evento de una emergencia.

NOMBRE CARGO DETALLE DE CONTACTO NORMAL


AREA(S) DE RESPONSABILIDAD

TIPOS DE DESASTRE PARA EL QUE SE REQUIERE*



4.2.3 Manejo de la notificación personal a familiares

(PARA IR A LA GUIA PARA ESTE TEMA HAGA CLICK AQUI) En el evento en que un familiar del empleado necesita ser notificado de una lesión como resultado de una situación de desastre, esa notificación debe realizarse por una de las siguientes personas autorizadas

NOMBRE POSICIÓN DENTRO DE LA ORGANIZACION



RESPONSABLE PARA DEPARTAMENTOS / UNIDADES*



4.2.4 Manejo de los medios durante la fase de recuperación

(PARA IR A LA GUIA PARA ESTE TEMA HAGA CLICK AQUI) El contacto con los medios durante la fase de recuperación del desastre, puede ser realizado únicamente por el siguiente personal autorizado

DETALLES DE CONTACTO NOMBRE POSICIÓN DENTRO DE LA ORGANIZACION NORMAL EMERGENCIA

(Use cortar y pegar para adicionar entradas) La política de la organización con respecto al contacto con los medios durante una fase de recuperación es: <> COMPLETADO POR NOMBRE: FECHA:


4.2.5 Registro de eventos durante la fase de recuperación

(PARA IR A LA GUIA PARA ESTE TEMA HAGA CLICK AQUI) El siguiente registro de eventos debe ser completado por el Líder del DRT para registrar todos los eventos claves

DESCRIPCION DEL DESASTRE: FECHA INICIO:

FECHA MOVILIZACION DEL DRT:

ACTIVIDADES CLAVES ACOMETIDAS POR EL DRT (DAR UNA BREVE DESCRIPCION)

FECHA y HORA

RESULTADO SEGUIMIENTO REQUERIDO A LA ACCION


TRABAJO DEL DRT COMPLETADO EN: <FECHA>

LOG DE EVENTOS PASADO AL BRT EN: <FECHA>



4.2.6 Reporte de la fase de recuperación del desastre

(PARA IR A LA GUIA PARA ESTE TEMA HAGA CLICK AQUI) Debe prepararse un reporte por el líder del DRT al inicio y al final de la fase de recuperación Adicional al equipo de trabajo, el reporte debe enviarse a la Alta Gerencia:

NOMBRE DEL GERENTE Nombre del departamento / Unidad para la cual es responsable

El contenido del reporte puede ser: • Una descripción de la emergencia

• Personas notificadas de la emergencia (incluyendo fechas)

• Acciones tomadas por el equipo de recuperación de desastres

• Resultados obtenidos de las acciones generadas

• Evaluación del impacto en las operaciones normales del negocio

• Evaluación de la efectividad del Plan de Continuidad del Negocio

• Lecciones aprendidas



5 Fase de Recuperación del Negocio

La fase de recuperación del negocio puede ir inmediatamente después de la fase de recuperación del desastre o puede llevarse a cabo después de una emergencia que afecte la operación normal del negocio y que no requiere una fase de recuperación del desastre. La fase de recuperación del negocio incorpora la restauración de la operación normal del negocio después de un evento inesperado que interrumpe una o varias de las funciones del proceso de negocios. Este capitulo se enfoca en la administración del proceso de recuperación del negocio principalmente y en segunda medida con el procedimiento a seguir para restaurar cada uno de los procesos individuales.


SECCION 5.1 Administración de la fase de recuperación del negocio SECCION 5.2 Actividades de recuperación del negocio

Resumen de control del proceso para el Capítulo 5



SABLE FECHA RESPON

SABLE FECHA

SECCION 5.1 Administración de la Fase de Recuperación del Negocio

SECCION 5.2 Actividades de Recuperación del Negocio

5.1 Administración de la fase de recuperación del negocio

La fase más importante del PCN es la fase de recuperación del negocio. Esta fase involucra la restauración de la operación de los procesos normales del negocio en el menor tiempo posible (o bajo los parámetros del RTO). Este proceso requiere manejarse cuidadosamente para garantizar un óptimo uso de los recursos con un buen manejo de las prioridades aplicado a las tareas fundamentales y claves.


5.1.1 Movilización del BRT 5.1.2 Evaluación del daño e impacto al negocio 5.1.3 Preparación del plan específico de recuperación 5.1.4 Seguimiento a los avances 5.1.5 Difusión e información 5.1.6 Retorno de las operaciones del negocio a la gerencia habitual 5.1.7 Reporte de la fase de recuperación del negocio Resumen de control del proceso para la seccion 5.1 (Click en el número de la referencia para ir directamente al tema)


seccion 5.1 - Administración de la fase de recuperación del negocio

Movilización del BRT



RESPONSABLE

FECHA RESPONSABLE


FECHA

1

2

3

4

Evaluación del daño e impacto al negocio



RESPONSABLE

FECHA RESPONSABLE


FECHA

1

2

3

4

Preparación del plan de recuperación específico



RESPONSABLE

FECHA RESPONSABLE


FECHA

1

2

3

4

Seguimiento a los avances



RESPONSABLE

FECHA RESPONSABLE


FECHA

1

2

3

4

Difusion e informacion



RESPONSABLE

FECHA RESPONSABLE


FECHA

1

2

3

4

Retorno de las operaciones del negocio a la gerencia habitual



RESPONSABLE

FECHA RESPONSABLE


FECHA

1

2

3

4

Reporte de la fase de recuperación del negocio


FECHA INICIO FECHA TERMINACIÓN

RESPONSABLE

FECHA RESPONSABLE


FECHA

1

2

3

4

5.1.1 Movilizacion del BRT

(PARA IR A LA GUIA PARA ESTE TEMA HAGA CLICK AQUI) El seguimiento de una emergencia requiere la movilización del BRT. La siguiente plantilla se puede usar para el registro de la actividad del BRT.

DESCRIPCION DE LA EMERGENCIA: FECHA OCURRENCIA:

FECHA EN QUE EL BRT COMPLETO EL TRABAJO:

NOMBRE DEL MIEMBRO DEL EQUIPO


CONTACTADO POR (HORA y FECHA)

POR QUIEN RESPUESTA FECHA INICIO REQUERIDA








5.1.2 Evaluación del daño e impacto al negocio

(PARA IR A LA GUIA PARA ESTE TEMA HAGA CLICK AQUI) Se requiere definir el impacto en el negocio. Esto se puede determinar por el examen cada área del negocio que ha sido afectada y definir el impacto en los procesos claves del negocio que han sido afectados identificados en 2.2.1. La plantilla siguiente permite la Evaluación del daño. * SE DEBEN INDICAR DEPENDENCIAS CRUZADAS CON OTROS PROCESOS

AREA DE NEGOCIO AFECTADA

PROCESOS CLAVES DEL NEGOCIO AFECTADOS

DEPENDENCIAS PRINCIPALES *

ESTIMADO DE TIEMPO DE RECUPERACIÓN (A OPERACIONES NORMALES)

DETERMINAR EL IMPACTO EN EL NEGOCIO:







Plantilla para evaluación del daño e impacto en el negocio

PROCESOS CLAVES DEL NEGOCIO AFECTADOS DESCRIPCION DEL PROBLEMA MAGNITUD DEL DAÑO




5.1.3 Preparacion del plan específico de recuperación

(PARA IR A LA GUIA PARA ESTE TEMA HAGA CLICK AQUI) Después de la evaluación del impacto del negocio, debe prepararse un plan de recuperación. La tarea más importante en esta etapa es la movilización de los recursos tan rápido como sea posible. Debe diseñarse y estructurarse un plan detallado. Donde se requieran acciones de entidades externas a la empresa (proveedores, etc.,) también se deben incluir) * DEBE SER IDENTIIFICADA UNA SECUENCIA PRIORITARIA, NO OBSTANTE, DONDE SEA POSIBLE SE PUEDEN

REALIZAR ACTIVIDADES EN PARALELO.

AREAS A SER DIRECCIONADAS EN ORDEN DE PRIORIDAD *

TAREAS DE RECUPERACION A SER ACOMETIDAS

PERSONAS O EQUIPO RESPONSABLE

DEPENDENCIA TERMINACION ESPERADA FECHA

1

2

3

4

5

6

7



5.1.4 Seguimiento a los avances

(PARA IR A LA GUIA PARA ESTE TEMA HAGA CLICK AQUI) El progreso de las tareas individuales debe tener un estrecho seguimiento durante esta fase, dado que las dificultades experimentadas por un grupo puede afectar significativamente otras dependencias. Es importante garantizar que cada tarea tiene los recursos adecuados para la restauración de las operaciones. * DEBE SER IDENTIIFICADA UNA SECUENCIA PRIORITARIA, NO OBSTANTE, DONDE SEA POSIBLE SE PUEDEN

REALIZAR ACTIVIDADES EN PARALELO.

TERMINACION FECHA

TAREAS DE RECUPERACION EN ORDEN DE PRIORIDAD *

PERSONA(S) RESPONSABLE(S) ESTIMADO Actual

METAS IDENTIFICADAS

OTRA INFORMACION RELEVANTEE (DEPENDENCIAS CRITICAS)

1

2

3

4

5

6

7

8



5.1.5 Difusion e informacion


PERSONAS RESPONSABLES DE COORDINAR LAS COMUNICACIONES A ESAS PERSONAS/ORGANIZACION AFECTADAS GRUPOS DE PERSONAS O

ORGANIZACIONES AFECTADOS POR LA INTERRUPCION NOMBRE POSICIÓN DETALLES DE

CONTACTO

Clientes

Gerencia y empleados

Proveedores

Medios

Otros




5.1.6 Retorno de las operaciones del negocio a la gerencia habitual

(PARA IR A LA GUIA PARA ESTE TEMA HAGA CLICK AQUI) Registros de este tipo se pueden usar para cada proceso involucrado. Se pueden completar y firmar por el líder del BRT y el gerente responsable.

NOMBRE DEL PROCESO DEL NEGOCIO:

FECHA DE TERMINACION POR EL EQUIPO DE RECUPRACION DEL NEGOCIO

FECHA DE ACEPTACION DEL RESPONSABLE DEL AREA

(SI LAS FECHAS DE TERMINACION SON DIFERENTES)

Yo confirmo que el equipo de recuperación ha terminado su trabajo acorde con el Plan de Recuperación del Negocio para el proceso descrito.

RESPONSABLE DDEL EQUIPO DE RECUPERACION DEL NEGOCIO

NOMBRE:

FIRMA:

FECHA:

(CUALQUIER COMENTARIO ELEVANTE AL PROCESO PUEDE HACERSE ACÁ)

Yo confirmo la aceptación del proceso descrito dada la restitución de su operación en condiciones normales.

NOMBRE:

TITULO:

FIRMA:

FECHA:



5.1.7 Reporte de la fase de recuperación del negocio

(PARA IR A LA GUIA PARA ESTE TEMA HAGA CLICK AQUI) En la terminación de la fase de recuperación del negocio, el responsable del BRT debe preparar un reporte de las actividades realizadas. Este reporte debe entregarse a la Alta Gerencia, como sigue:

NOMBRE DEL GERENTE Nombre del departamento / Unidad de la que es responsable

El contenido del reporte debe incluir: • Una descripción de la emergencia

• Personas notificadas de la emergencia (incluyendo fechas)

• Acciones tomadas por los miembros del BRT

• Evaluación del impacto a las operaciones normales del negocio

• Problemas identificados

• Sugerencias para el plan de continuidad del negocio

• Lecciones aprendidas



5.2 Actividades de recuperación del negocio

Para un proceso de recuperación efectivo, es necesario considerar una serie de actividades complejas necesarias para la recuperacion de la emergencia. Se deben definir una serie de procedimientos y estrategias. Esta sección contiene una lista de procedimientos a ser seguidos, una lista de roles y responsabilidades necesarias en el proceso de recuperación del negocio.


5.2.1 Energía y otros servicios publicos 5.2.2 Edificio, muebles y enseres 5.2.3 Sistemas de comunicaciones 5.2.4 Sistemas IT (hardware y software) 5.2.5 Equipos de producción 5.2.6 Otros equipos 5.2.7 Bodega y stock 5.2.8 Ventas y servicio al cliente 5.2.9 Recursos humanos 5.2.10 Información y documentación 5.2.11 Suministros de oficina 5.2.12 Operaciones y administración (servicios de soporte) Resumen de control del proceso para la seccion 5.2 (Click en el número de la referencia para ir directamente al tema)


seccion 5.2 - Actividades de recuperación del negocio

Energía y otros servicios publicos



RESPONSABLE

FECHA RESPONSABLE


FECHA

1

2

3

4

Edificio, muebles y enseres



RESPONSABLE

FECHA RESPONSABLE


FECHA

1

2

3

4

Sistemas de comunicaciones



RESPONSABLE

FECHA RESPONSABLE


FECHA

1

2

3

4

Sistemas IT (hardware y software)



RESPONSABLE

FECHA RESPONSABLE


FECHA

1

2

3

4

Equipos de producción



RESPONSABLE

FECHA RESPONSABLE


FECHA

1

2

3

4

Otros equipos



RESPONSABLE

FECHA RESPONSABLE


FECHA

1

2

3

4

Bodega y stock



RESPONSABLE

FECHA RESPONSABLE


FECHA

1

2

3

4

Ventas y servicio al Cliente



RESPONSABLE

FECHA RESPONSABLE


FECHA

1

2

3

4

Recursos humanos



RESPONSABLE

FECHA RESPONSABLE


FECHA

1

2

3

4

Información y documentación



RESPONSABLE

FECHA RESPONSABLE


FECHA

1

2

3

4

Suministros de oficina



RESPONSABLE

FECHA RESPONSABLE


FECHA

1

2

3

4

Operaciones y administración (servicios de soporte)



RESPONSABLE

FECHA RESPONSABLE


FECHA

1

2

3

4

5.2.1 Energía y otros servicios publicos

(PARA IR A LA GUIA PARA ESTE TEMA HAGA CLICK AQUI) Formatos adjunto para Evaluación del Daño y Roles y Responsabilidades en el Proceso de recuperación del Negocio.

Procedimiento para restauracion de energia electrica

ACTIVIDADES RECURSOS REQUERIDOS ESTIMADO DE TERMINACION HORA/FECHA

Evaluación del daño (Ver formato adjunto)

Inspección en sitio

Prueba de disponibilidad de energía en cada área

Prueba de niveles de seguridad

Prueba de cables, junction boxes

Preparación de reporte con sugerencias para responsable del equipo de recuperación

Sedes afectadas por la interrupción

Localización 1

Localización 2

etc.

Actividades recuperacion requeridos

Actividad 1

Actividad 2

etc.

Costo estimado del trabajo requerido:



Evaluación del daño para restauracion de energía electrica

LOCALIZACIÓN DESCRIPCION DEL ITEM REPARABLE / A SER REEMPLAZADO




Roles y responsabilidades de empleados individuales para restaurar energía electrica

NOMBRE DEPARTAMENTO POSICIÓN

ROLES Y RESPONSABILIDADES DENTRO DEL PROCESO DE RECUPERACION DEL NEGOCIO:









5.2.1 Energía y otros servicios publicos (continuación) (PARA IR A LA GUIA PARA ESTE TEMA HAGA CLICK AQUI)

Procedimiento para restauracion del gas




Prueba de disponibilidad en cada área


Prueba de ductos etc.

Preparación del reporte con sugerencias para responsable del equipo de recuperación


Localización 1

Localización 2

etc.


Actividad 1

Actividad 2

etc.




Evaluación del daño para restauracion del gas





Roles y responsabilidades de empleados individuales para restauracion del gas











5.2.1 Energía y otros servicios publicos (continuación)

Procedimiento para restauracion del agua




Prueba de disponibilidad en cada área


Pruebas de ductos etc.

Preparación de reporte con sugerencias para responsable del equipo de recuperación


Localización 1

Localización 2

etc.


Actividad 1

Actividad 2

etc.




Evaluación del daño para

restauracion del agua





Roles y responsabilidades de empleados individuales para restauracion del agua












5.2.2 Edificio, muebles y enseres

(PARA IR A LA GUIA PARA ESTE TEMA HAGA CLICK AQUI) Forma adjunta para Evaluación del Daño y Roles y Responsabilidades .

Procedimiento para recuperacion

de edificio, muebles y enseres


1. Evaluación general del daño (Ver formato adjunto)

Inspección en sitio de las principales estructuras incluyendo soporte, muros y techos

Seguridad

Problemas de Accesos

Evaluar re-utilización

Identificar inspecciones adicionales requeridas

Avisar a la compañía de seguros

Avisar al líder del BRT

2. Evaluación de daños no estructurales

Inspección en sitio de toda la infraestructura no-estructural

Determinar daños a energía, iluminación, calentadores, aire acondicionado y ventilación

Determinar daños a puertas, ventanas y pisos

Determinar daños a decoración

Determinar daños a muebles

Evaluar periodo de recuperación previo a re-ocupación


3.Energía, iluminación, calentadores, aire acondicionado y ventilación

Preparar lista detallada de daños

Determinar recuperabilidad de cada componente dañado

Preparar trabajo preliminar de reparación o reemplazo

Identificar disponibilidad de proveedores disponibles

Determinar costos estimados


4. Parte Interna

Prepare lista detallada del daño

Determine recuperabilidad de cada componente dañado

Prepare trabajo preliminar de reparación o reemplazo

Identifique disponibilidad de proveedores disponibles

Determine costos estimados


5. Puertas, ventanas y pisos


Determinar recuperabilidad de cada componente

dañado



Determine costos estimados


6. Decoración







7. Muebles







8. Enseres







9. Identificar necesidades para localización temporal

Evaluación de espacio requerido

Evaluación de periodo para relocalización temporal

Identificar cualquier requerimiento especial

Contratar inmueble

Inspeccionar posibles sitios temporales

Decidir sitios alternos

Preparar sitio para ocupación temporal

10. Relocalización temporal

Notificar a todos los afectados de la relocalización

Sugerir el periodo posible de relocalización

Notificar a los clientes y proveedores del cambio de dirección y forma de contacto

Arreglar el transporte y de los ítems intactos a sitios temporales

11. Prepararse para retornar al sitio original

Notificar a todos los empleados de la nueva localización

Notificar clientes y proveedores de la relocalización

Arreglar transporte de muebles y equipos


recuperacion del sitio





Roles y responsabilidades de empleados individuales para recuperación del edificio












5.2.3 Sistemas de comunicaciones


Procedimiento para restauracion de sistemas de comunicaciones


1. Evaluación del daño (Ver formato adjunto)

Inspección en sitio para identificar sistemas de comunicaciones afectados por la emergencia

Prueba de cada equipo

Preparar un registro de todos los equipos obviamente dañados o que no trabajen

Garantizar niveles de seguridad


2. Reparación

Verificar que el servicio de soporte del proveedor este disponible

Estimar los daños por expertos en el tema

Obtener costos estimados para reparación y el tiempo estimado

Notificar a la compañía de seguros

Instruir a los proveedores de telecomunicaciones o firmas de mantenimiento para efectuar las reparaciones

Mantener un inventario de equipos para reparar

Monitorear que el equipo es reparado a tiempo y probar a su regreso


3. Reemplazo

Preparar lista de equipos no reparables

Garantizar que las especificaciones de los equipos es la requerida para los propósitos de la organización

Obtener equipos o reemplazos de los proveedores





Evaluación del daño para restauracion de sistemas de comunicaciones





Roles y responsabilidades de empleados individuales para restauracion de sistemas de comunicaciones












5.2.4 Sistemas IT(hardware y software)


Procedimiento para recuperacion del hardware


1. Evaluacion del daño físico (Ver formato adjunto) Inspección en sitio para identificar componentes de hardware afectados por la emergencia

Arreglar energía temporal si es necesario Garantizar que el equipo de energía esta seco y limpio

Probar cada ítem del equipo Preparar un registro de todo el hardware obviamente dañado o que no está trabajando

Garantizar niveles de seguridad Avisar al líder del BRT

2. Reparación del equipo Verificar que el servicio de soporte del proveedor este disponible

Determinar el daño por expertos en hardware IT Obtener costos estimados para reparación y el tiempo estimado

Notificar compañía de seguros Contactar proveedores de mantenimiento para efectuar la reparación

Mantener inventario del hardware enviado para reparación

Monitorear el hardware que esta en reparación Avisar al líder del BRT

3. Reemplazo del equipo Preparar lista de equipos no reparables Garantizar que las especificaciones de hardware cumplen con los requerimientos de la organización

Obtener equipos o reemplazos de los proveedores Notificar a la compañía de seguros Avisar al líder del BRT



Evaluación del daño para la recuperacion del hardware





Roles y responsabilidades de empleados individuales para la recuperacion del hardware












5.2.4 Sistemas IT (continuación) (PARA IR A LA GUIA PARA ESTE TEMA HAGA CLICK AQUI)

Procedimiento para recuperacion de redes


1. Evaluacion del daño (Ver formato adjunto)

Inspección en sitio para identificar servidores LAN y WAN afectados por emergencia

Arreglar energía temporal si es necesaria

Garantizar que el equipo de energía esta seco y limpio

Probar los servidores de red LAN y WAN

Preparar un registro de todos los componentes de red dañados


Evaluar el daño al software de red

Evaluar el daño a hubs, módems y router

Evaluar del daño a enlaces a ISP y sitios web


2. Reparación


Evaluar el daño por especialistas

Identificar tapes de back-up para la recuperación



Contactar proveedores de mantenimiento para efectuar la reparación

Mantener un inventario de partes de red a ser reparados

Seguimiento a las reparaciones


3. Reemplazo

Preparar lista de equipos no reparables

Garantizar que las especificaciones de red cumplen con los requerimientos de la organización

Obtener equipos o reemplazos de los proveedores






recuperacion de redes





Roles y responsabilidades de empleados individuales para la recuperacion de redes













Procedimiento para recuperacion de sistemas operativos


1. Evaluación del daño (Ver formato adjunto)

Inspección en sitio para identificar sistemas operativos afectados por la emergencia



Probar cada sistema operativo

Preparar un registro de todos los sistemas operativos obviamente dañados o que no estén trabajando



2. Reparación


Determinar el daño por especialistas




Mantener un inventario de los sistemas operativos a ser reparados


3. Reemplazo

Preparar lista de software no reparable

Garantizar que los sistemas operativos especificaciones cumplen con los requerimientos de la organización

Obtener reemplazos de los proveedores





Evaluación del daño para la

recuperacion de sistemas operativos





Roles y responsabilidades de empleados individuales para la recuperacion de sistemas operativos













Procedimiento para recuperacion de aplicaciones informaticas


1. Evaluación del daño (Ver formato adjunto) Inspección en sitio para identificar aplicaciones afectadas por la emergencia



Probar cada aplicación

Preparar un registro de todas las aplicaciones obviamente dañadas o que no estén trabajando



2. Reparación del arreglo Verificar que el servicio de soporte del proveedor este disponible

Determinar el daño por especialistas




Mantener un inventario de las aplicaciones a ser reparadas

Hacer seguimiento a la reparacion


3. Reemplazo Preparar lista de aplicaciones no reparables Garantizar que las aplicaciones informáticas cumplen con los requerimientos de la organización

Obtener reemplazos de los proveedores Notificar a la compañía de seguros Avisar al líder del BRT



Evaluación del daño para la recuperacion de aplicaciones informaticas





Roles y responsabilidades de empleados individuales para la recuperacion de aplicaciones informaticas













Procedimiento para recuperacion de equipos de oficina


1. Evaluación del daño (Ver formato adjunto) Inspección en sitio para identificar equipos de oficina afectados por emergencia

Arreglar energía temporal si es necesaria Garantizar que el equipo de energía esta seco y limpio

Probar cada ítem individual Preparar un registro de todos los equipos dañados Garantizar niveles de seguridad Avisar al líder del BRT

2. Reparación Verificar que el servicio de soporte del proveedor este disponible

Determinar el daño por especialistas Obtener costos estimados para reparación y el tiempo estimado

Notificar a la compañía de seguros Contactar proveedores de mantenimiento para efectuar la reparación

Mantener inventario de los equipos a ser reparados Hacer seguimiento a la reparación Avisar al líder del BRT

3. Reemplazo Preparar lista de equipos no reparables Garantizar que los equipos de oficina cumplen con las especificaciones y los requerimientos de la organización




Evaluación del daño para la recuperacion de equipos de oficina





Roles y responsabilidades de empleados individuales para la recuperacion de equipos de oficina












5.2.5 Equipos de producción


Procedimiento para recuperacion de equipos de producción

ACTIVIDADES RECURSOS REQUERIOS ESTIMADO DE TERMINACION HORA/FECHA

1. Evaluación del daño (Ver formato adjunto) Inspección en sitio para identificar equipos de produccion afectados por emergencia







3. Reemplazo Preparar lista de equipos de producción no reparables

Garantizar que los equipos de produccion cumplen con las especificaciones y los requerimientos de la organización




Evaluación del daño para la recuperacion de equipos de producción





Roles y responsabilidades de empleados individuales para la recuperacion de equipos de producción












5.2.6 Otros equipos


Procedimiento para restauracion de otros equipos


1. Evaluación del daño (Ver formato adjunto) Inspección en sitio para identificar los equipos afectados por emergencia







3. Reemplazo Preparar lista de equipos no reparables Garantizar que los equipos cumplen con las especificaciones y los requerimientos de la organización




Evaluación del daño para la restauracion de otros equipos





Roles y responsabilidades de empleados individuales para la restauracion otros equipos












5.2.7 Bodega y stock


Procedimiento para recuperacion de stock disponible


Inspección en sitio para identificar localización y stock afectados por la emergencia

Inspección a todo el stock dañado (Ver formato adjunto)

Notificar al departamento responsable para proceder a la reparación

Avisar a la compañía de seguros

Determinar los arreglos del equipo dañado

Notificar a los clientes afectados




Evaluación del daño para la recuperación de

stock disponible





Roles y responsabilidades de empleados individuales para la recuperacion de stock












5.2.7 Bodega y stock (continuación) (PARA IR A LA GUIA PARA ESTE TEMA HAGA CLICK AQUI)

Procedimiento para recuperacion de bodega


1. Evaluación del daño estructural (Ver formato adjunto)

Inspección en sitio de las principales estructuras incluyendo soporte, muros y techos

Seguridad

Problemas de Accesos

Evaluar re-utilización

Identificar inspecciones adicionales requeridas

Aviso a la compañía de seguros


2. Evaluación de daños no estructurales

Inspección en sitio de toda la infraestructura no-estructural

Determinar daño a energía, iluminación, calentadores, aire acondicionado y ventilación

Determinar daños en parte interna

Determinar daño a puertas, ventanas y pisos

Determinar daños a decoración

Determinar daños a muebles y enseres

Evaluar periodo de recuperación previo a re-ocupación


3. Energía, iluminación, calentadores, aire acondicionado y ventilación







4. Parte Interna







5. Puertas, ventanas y pisos


Determinar recuperabilidad de cada componente

dañado





6. Decoración







7. Muebles







8. Enseres







9. Identificar necesidades para localización temporal

Evaluar de espacio requerido

Evaluar periodo para relocalización temporal

Identificar cualquier requerimiento especial

Contratar inmueble

Inspeccionar posibles sitios temporales

Decidir sitios alternos

Preparar sitio para ocupación temporal

10. Relocalización temporal

Notificar a todos los afectados de la relocalización

Sugerir el periodo posible de relocalización

Notificar a los clientes y proveedores del cambio de dirección y forma de contacto

Arreglo del transporte y de los ítems intactos a sitios temporales

11. Prepararse para retornar al sitio original

Notificar a todos los empleados de la nueva localización

Notificar a clientes y proveedores de la relocalización

Arreglar transporte de muebles y equipos

Evaluación del daño para bodegas





Roles y responsabilidades de empleados individuales para la recuperacion de bodegas












5.2.8 Ventas y servicio al cliente


Procedimiento para restauracion de ventas y servicio al cliente


Restauración normal de las operaciones de ventas y servicio al cliente

Evaluar impacto en ventas y servicio al cliente (Ver formato adjunto)

Identificar clientes afectados

Preparar notificación para avisar a los clientes

Telefonear directamente algunos clientes importantes

Determinar la hora estimada para retornar las operaciones

Movilizar los procedimientos de backup para minimizar efectos

Mantener los clientes informados acerca del progreso





ventas y servicio al cliente

LOCALIZACIÓN DESCRIPCION DEL ITEM REPARABLE / A SER REEMPLEZADO




Roles y responsabilidades de empleados individuales para la restauracion ventas y servicio al cliente












5.2.9 Recursos humanos


Procedimiento para recursos humanos


1. Acomodación Temporal

Evaluación de las necesidades para proveer acomodación a personal clave. Esto puede ocurrir si el transporte público es afectado por emergencias

Arreglar avances de dinero para empleados claves si son necesarios

Arreglar hoteles y acomodaciones


2. Aviso a Gerencia y empleados

Durante la recuperación del negocio, es importante mantener toda la gerencia y empleados al tanto de la situación

3. Soporte para el seguimiento

Permitir soporte y guía para empleados que fueron lastimados durante la emergencia

4. Empleados de reemplazo temporal

Listados de funciones y personal requerido



Roles y responsabilidades de empleados individuales para la recuperación del recurso humano












5.2.10 Información y documentación


Procedimiento para recuperacion de informacion o registros


Información y documentación

Identificar que información o datos han sido dañados (Ver formato adjunto)

Preparar inventario de tales ítems

Identificar donde está el reemplazo o copias de backup

Obtener los respaldos o copia de la información





recuperacion de informacion o registros





Roles y responsabilidades de empleados individuales para la recuperacion de informacion o registros












5.2.11 Suministros de oficina


Procedimiento para la recuperacion de suministros de oficina


Evaluación del daño de suministros de oficina (Ver formato adjunto)

Preparar lista de requerimientos urgentes de suministros de oficina

Preparar lista de lo que se requiere reemplazar

Recuperar lo que sea posible y moverlo a otra sede si se requiere

Garantizar que el proveedor puede entregar reemplazos urgentes.

Preparar la orden de compra

Monitorear las entregas




Evaluación del daño para recuperacion de suministros de oficina





Roles y responsabilidades de empleados individuales para la recuperacion de suministros de oficina












6 Pruebas

Un plan sin pruebas puede a menudo ser mas peligroso que la ausencia total de dicho plan. La efectividad de un PCN sólo se logra en la medida que se desarrollen pruebas continuas y en escenarios reales . La fase de prueba de PCN contiene actividades de verificación para prepararse para eventos de alto impacto.


SECCION 6.1 Planeación de la prueba SECCION 6.2 Ejecucion de la prueba




SABLE FECHA RESPON

SABLE FECHA

SECCION 6.1 Planeacion de la prueba

SECCION 6.2 Ejecucion de la prueba

6.1 Planeación de las pruebas

La fase de prueba del PCN debe ser cuidadosamente planeada. El PCN debe ser activado en circunstancias extremas y las pruebas deben ser conducidas en un ambiente real.

Contenido de la seccion 6.1 6.1.1 Desarrollo de los objetivos y alcance de las pruebas 6.1.2 Configuracion del ambiente de pruebas 6.1.3 Preparacion de los datos de la prueba 6.1.4 Identificacion de quien dirigira la prueba 6.1.5 Identificacion de quien controla y supervisa la prueba 6.1.6 Preparacion de cuestionarios de evaluacion 6.1.7 Preparacion de presupuesto para la fase de prueba 6.1.8 Entrenamiento del grupo de prueba de cada unidad de negocio RESUMEN DE CONTROL DEL PROCESO para SECCION 6.1 (Click en el número de la referencia para ir directamente al tema)


seccion 6.1 - Planeacion de la prueba

Desarrollo de los objetivos y alcance de las pruebas



RESPONSABLE

FECHA RESPONSABLE


FECHA

1

2

3

4

Configuración del ambiente de pruebas



RESPONSABLE

FECHA RESPONSABLE


FECHA

1

2

3

4

Preparacion de los datos de prueba



RESPONSABLE

FECHA RESPONSABLE


FECHA

1

2

3

4

Identificacion de quien dirigira la prueba



RESPONSABLE

FECHA RESPONSABLE


FECHA

1

2

3

4

Identificacion quien controla y supervisa la prueba



RESPONSABLE

FECHA RESPONSABLE


FECHA

1

2

3

4

Preparacion de cuestionarios de evaluacion



RESPONSABLE

FECHA RESPONSABLE


FECHA

1

2

3

4

Preparacion de presupuesto para la fase de prueba



RESPONSABLE

FECHA RESPONSABLE


FECHA

1

2

3

4

Entrenamiento del grupo de prueba de cada unidad de negocio



RESPONSABLE

FECHA RESPONSABLE


FECHA

1

2

3

4

6.1.1 Desarrollo de los objetivos y alcance de las pruebas

(PARA IR A LA GUIA PARA ESTE TEMA HAGA CLICK AQUI) Debe incluirse aquí una descripcion de los objetivos y alcance, debe medirse el resultado y sugerir las recomendaciones. OBJETIVOS Los objetivos de la prueba son: •

•

•

•

•

•

•

•

ALCANCE El alcance de la fase de prueba es : •

•

•

•

•

•

•

•



6.1.2 Configuracion del ambiente de pruebas

(PARA IR A LA GUIA PARA ESTE TEMA HAGA CLICK AQUI) Se deben crear condiciones realistas de prueba, es importante que la prueba no interrumpa el proceso normal del negocio.

TIPO DE EMERGENCIA CONDICIONES NECESARIAS PARA SIMULAR UNA EMERGENCIA EN FORMA REALISTA




6.1.3 Preparacion de los datos de la prueba


TIPO DE EMERGENCIA A SER SIMULADA

PROCESOS DE NEGOCIO AFECTADOS

PRUEBA DE DATOS PARA LA SIMULACION DE LA SITUACION DE EMERGENCIA




6.1.4 Identificacion de quien dirigira la prueba


UNIDADES DE NEGOCIO PERSONAS NOMBRADAS PARA COORDINAR LA PRUEBA

RESPONSABILIDADES DEL COORDINADOR




6.1.5 Identificacion de quien controla y supervisa la prueba


PERSONAS RESPONSABLES DE MONITOREAR LA PRUEBA RESPONSABILIDADES DEL MONITOREO




6.1.6 Preparacion de cuestionarios de evaluacion

(PARA IR A LA GUIA PARA ESTE TEMA HAGA CLICK AQUI) Es muy importante un cuestionario de realimentacion para corregir los posibles problemas. Este cuestionario es obligatorio para todas las personas que participan en la prueba.

FASE DE PRUEBA DE RECUPERACION DE PROCESOS DEL NEGOCIO

Encuesta de realimentación para ser diligenciada por los participantes en la prueba

Nombre del programa de prueba : Fecha : Referencia :

Son muy importantes sus comentarios y recomendaciones. Estos nos ayudaran a mejorar y actualizar nuestros programas de continuidad. Por favor escoja la respuesta adecuada y suministre cualquier comentario que pueda tener

1. Duración del programa de prueba? : 1 2 3 4 5

Excesivamente largo

Excesivamente corto Debajo de las expectativas

Cerca de las expectativas

Correcto

COMENTARIOS :-

2. Fueron las instrucciones que recibió para ejecutar la prueba? : 1 2 3 4 5

Muy básicas Muy complejas Generalmente inadecuadas

Razonables Completas y fáciles de entender

COMENTARIOS :-

3. Fue la prueba lo suficientemente realista como para validar la efectividad del PCN? : 1 2 3 4 5

Totalmente no realista

Algo realista Realista Muy realista Completamente realista

COMENTARIOS :-

4. Cuantos problemas encontró cuando realizo la prueba? :

1 2 3 4 5 Ninguno 1 - 2 3 - 4 5 - 6 Mas de 6

COMENTARIOS :-

5. Que tan efectiva fue la prueba? : 1 2 3 4 5

Pobre Satisfactoria Buena Muy buena Excelente COMENTARIOS :-

6. Que tan efectivos fueron los procedimientos alternos de recuperación? : 1 2 3 4 5

Pobre Satisfactorio Bueno Muy bueno Excelente COMENTARIOS :-

7. Que tan realistas fueron las condiciones que se adecuaron? : 1 2 3 4 5

Muy poco realistas Algo realistas Satisfactorias Bastante realistas Muy realistas COMENTARIOS :-

8. Cual es su calificación general del programa? : 1 2 3 4 5

Pobre Satisfactorio Bueno Muy Bueno Excelente COMENTARIOS :-

9. Que cambios o sugerencias haría al programa? COMENTARIOS :- NOMBRE : POSICIÓN :

FECHA : DEPARTAMENTO :

FASE DE PRUEBA DE RECUPERACIÓN DE PROCESOS DEL NEGOCIO– CONTROL Y

SUPERVISIÓN DE LA PRUEBA

Realimentacion y evaluacion para ser diligenciado por quienes controlaron y monitorearon la prueba

Nombre programa de prueba : Fecha :

Por favor escoja la respuesta adecuada y suministre cualquier comentario que pueda tener

1 . Que tan relevante fue la prueba acorde un plan de emergencia? 1 2 3 4 5

Totalmente irrelevante

Algo relevante Relevante Muy relevante Completamente relevante

COMENTARIOS :-

2. Que tan realista es la simulación? 1 2 3 4 5

Totalmente no realista

Algo realista Realista Muy realista Completamente realista

COMENTARIOS :-

3. Que tan bien el personal simulo las condiciones ? 1 2 3 4 5

Muy mal Satisfactoriamente Bastante bien Muy bien Extremadamente bien COMENTARIOS :-

4. Que tan bien se entendió el proceso alterno? 1 2 3 4 5

Muy mal Satisfactoriamente Bastante bien Muy bien Extremadamente bien COMENTARIOS :-

5. Que tan bien se entendieron los roles y responsabilidades?

1 2 3 4 5 Muy mal Satisfactoriamente Bastante bien Muy bien Extremadamente

bien COMENTARIOS :-

6. Que tan bien se manejo la prueba? 1 2 3 4 5

Muy mal Satisfactoriamente Bastante bien Muy bien Extremadamente bien

COMENTARIOS :-

7. Que tan exitosamente calificaría la prueba ? 1 2 3 4 5

No exitosa Algo exitosa Exitosa Muy exitosa Extremadamente exitosa

COMENTARIOS :- NOMBRE: POSICIÓN:

FECHA: DEPARTAMENTO:

6.1.7 Preparación de presupuesto para la fase de pruebas


ACTIVIDADES EN LA FASE DE PRUEBA COSTO DE LA ACTIVIDAD COSTO INCLUIDO EN EL PRESUPUESTO GENERAL? *



6.1.8 Entrenamiento del grupo de prueba de cada unidad de negocio


UNIDADES DE NEGOCIO NOMBRES DEL EQUIPO DE PRUEBA PRINCIPAL

PERSONA RESPONSABLE PARA EL ENTRENAMIENTO



6.2 Ejecucion de la prueba

La prueba debe llevarse a cabo bajo condiciones realistas y todos los participantes deben tomar su rol muy en serio.


6.2.1 Prueba de cada parte del proceso de recuperación 6.2.2 Prueba de la eficiencia de las listas de contactos de proveedores y empleados 6.2.3 Evaluación de los resultados de la prueba RESUMEN DE CONTROL DEL PROCESO para SECCION 6.2 (Click en el número de la referencia para ir directamente al tema)


la seccion 6.2

Prueba de cada parte del proceso de recuperación



RESPONSABLE

FECHA RESPONSABLE


FECHA

1

2

3

4

Prueba de la eficiencia de las listas de contactos de proveedores y empleados



RESPONSABLE

FECHA RESPONSABLE


FECHA

1

2

3

Evaluación de los resultados de la prueba



RESPONSABLE

FECHA RESPONSABLE


FECHA

1

2

3

6.2.1 Prueba de cada parte del proceso de recuperación


PROCESOS DEL NEGOCIO CONDICIONES SIMULADAS USADAS PARA LA PRUEBA AGENDA PARA LA PRUEBA




6.2.2 Prueba de la eficiencia de las listas de contactos de proveedores y empleados

(PARA IR A LA GUIA PARA ESTE TEMA HAGA CLICK AQUI) Esta información se tiene desde el ítem 3.2.3 y 3.2.4. Click AQUI para revisarlas. Click AQUI para revisar lista de empleados. 1. Empleados Entre el nombre del empleado y corrija la información o verifique.

REVISADO POR: FECHA:

NOMBRE DEL EMPLEADO

POSICIÓN AREA FUNCIONAL

PROCEDIMIENTO O SISTEMA POR EL QUE SON RESPONSABLES



(Use cortar y pegar para adicionar entradas) 2. Proveedores Entre el nombre del proveedor, y corrija la información relevante en la columna.

REVISADO POR: FECHA:


SERVICIOS PROVISTOS DETALLE DE CONTACTO NORMAL





6.2.3 Evaluación de los resultados de la prueba


NOMBRE DEL PROCESO DEL NEGOCIO: Referencia: FECHA DE LA PRUEBA: Resultado de la prueba: COMPLETAMENTE SATISFACTORIO ADECUADO REQUIERE PRUEBAS POSTERIORES

• Se alcanzaron los objetivos? (Si no, provea mayor información)

• Fueron las condiciones realistas? (Si no, provea mayor información)

• Fue la prueba representativa? (Si no, provea mayor información)

• No se encontraron problemas? (Si no, provea mayor información)

• Cual es su principal comentario




7 Entrenamiento

Contenido del Capitulo 7 SECCION 7.1 Administracion del proceso de entrenamiento SECCION 7.2 Evaluación del entrenamiento




SABLE FECHA RESPON

SABLE FECHA

SECCION 7.1 Administracion del programa de entrenamiento

SECCION 7.2 Evaluación del entrenamiento

7.1 Administracion del programa de entrenamiento


7.1.1 Desarrollo de los bjetivos y alcance del entrenamiento 7.1.2 Evaluación de las necesidades de entrenamiento 7.1.3 Desarrollo del material de entrenamiento 7.1.4 Preparacion del cronograma de entrenamiento 7.1.5 Comunicación al personal 7.1.6 Presupuesto para la fase de entrenamiento Resumen de control del proceso para la seccion 7.1 (Click en el número de la referencia para ir directamente al tema)


seccion 7.1 – Administración del programa de entrenamiento

Desarrollo de los objetivos y alcance del entrenamiento



RESPONSABLE

FECHA RESPONSABLE


FECHA

1

2

3

4

Evaluación de las necesidades de entrenamiento



RESPONSABLE

FECHA RESPONSABLE


FECHA

1

2

3

4

Desarrollo del material de entrenamiento



RESPONSABLE

FECHA RESPONSABLE


FECHA

1

2

3

4

Preparacion del cronograma de entrenamiento



RESPONSABLE

FECHA RESPONSABLE


FECHA

1

2

3

4

Comunicación al personal



RESPONSABLE

FECHA RESPONSABLE


FECHA

1

2

3

4

Presupuesto para la fase de entrenamiento



RESPONSABLE

FECHA RESPONSABLE


FECHA

1

2

3

4

7.1.1 Desarrollo de los objetivos y alcance del entrenamiento

(PARA IR A LA GUIA PARA ESTE TEMA HAGA CLICK AQUI) Los objetivos y el alcance del entrenamiento para el PCN son: Objetivos: •

•

•

•

•

•

•

•

•

Alcance: •

•

•

•

•

•

•

•

•

•



7.1.2 Evaluación de las necesidades de entrenamiento


PROCESOS DEL NEGOCIO TIPO DE ENTRENAMIENTO REQUERIDO

PERSONAS O GRUPOS A SER ENTRENADOS

NUMERO DE PERSONAS



7.1.3 Desarrollo del material de entrenamiento


NOMBRE DEL PROGRAMA DE ENTRENAMIENTO

MATERIAL DE ENTRENAMIENTO REQUERIDO

ESTIMADO DE LOS RECURSOS REQUERIDOS PARA EL ENTRENAMIENTO

ESTIMADO DE FECHA DE TERMINACION




7.1.4 Preparacion del cronograma de entrenamiento


NOMBRE DEL PROGRAMA DE ENTRENAMIENTO

CRONOGRAMA PERSONAS O GRUPOS A SER ENTRENADOS




7.1.5 Comunicación al personal

(PARA IR A LA GUIA PARA ESTE TEMA HAGA CLICK AQUI) Una vez diseñado el programa de entrenamiento, es necesario informar al personal del programa de entrenamiento y cuando está citado para tomar los cursos. El comunicado a los empleados puede ser como el siguiente: "Como parte de los Procesos de Continuidad del Negocio, es necesario para todos los miembros del personal, entrenarse en los procedimientos mas relevantes de recuperación. En algunos casos, los procesos de recuperación pueden ser significativamente diferentes a las operaciones normales y es crítico para el éxito de los planes de recuperación que cada miembro del personal se familiarice con los procedimientos apropiados de emergencia. Su entrenamiento ha sido programado como sigue: Nombre del programa de entrenamiento: Fecha: Localización: Si usted no puede atender el entrenamiento en la fecha programada, es importante que contacte inmediatamente a <nombre de la persona responsable> para definir una fecha alterna." COMPLETADO POR NOMBRE: FECHA:


7.1.6 Presupuesto para la fase de entrenamiento


ACTIVIDADES DE LA FASE DE ENTRENAMIENTO COSTO DE LA ACTIVIDAD COSTO YA INCLUIDO EN EL PRESUPUESTO PRINCIPAL? *




7.2 Evaluación del entrenamiento


7.2.1 Cuestionarios de realimentación 7.2.2 Evaluación de la realimentación Resumen de control del proceso para la seccion 7.2 (Click en el número de la referencia para ir directamente al tema)


la seccion 7.2 - Evaluación del entrenamiento

Cuestionarios de realimentación



RESPONSABLE

FECHA RESPONSABLE


FECHA

1

2

3

4

Evaluacion de la realimentación



RESPONSABLE

FECHA RESPONSABLE


FECHA

1

2

3

4

7.2.1 Cuestionarios de realimentación


PROCESOS DEL NEGOCIO - FASE DE ENTRENAMIENTO

1 . Fue la duración del programa de entrenamiento? : 1 2 3 4 5

Excesivamente largo

Excesivamente corto Algo debajo de las expectativas

Cercano a las expectativas

Adecuado

COMENTARIOS :-

2. Fue el contenido del programa de entrenamiento? : 1 2 3 4 5

Demasiado fácil Demasiado difícil Debajo de las expectativas

Cercano a las expectativas

Adecuado

COMENTARIOS :-

3. Fue el programa de entrenamiento relevante para el programa de recuperación ? : 1 2 3 4 5

Totalmente irrelevante

Algo relevante Relevante Muy relevante Completamente relevante

COMENTARIOS :-

4. Puede usar lo que aprendió en un caso de una emergencia? : 1 2 3 4 5

No Muy poco Puede ser Bastante Definitivamente COMENTARIOS :-

5. Que tan efectivo fue el programa de entrenamiento ? : 1 2 3 4 5


6. Que tan efectivos fueron los métodos de enseñanza ? : 1 2 3 4 5

Pobres Satisfactorios Buenos Muy buenos Excelentes COMENTARIOS :-

7. Que tan realistas fueron las condiciones en el entrenamiento? : 1 2 3 4 5

No realistas Algo realistas Satisfactorias Bastante realistas Muy realistas COMENTARIOS :-

8. Cual es su calificación general al programa de entrenamiento? : 1 2 3 4 5


9. Que cambios o sugerencias le haría al programa de entrenamiento ? : COMENTARIOS :- NOMBRE : POSICIÓN :

FECHA : DEPARTAMENTO :

7.2.2 Evaluación de la realimentación

(PARA IR A LA GUIA PARA ESTE TEMA HAGA CLICK AQUI) Nombre del programa de entrenamiento:

Fechas en las que se tomo el examen:

Temas claves en el entrenamiento

Temas claves en el entrenamiento

Estos temas claves fueron críticos para el proceso de entrenamiento

Requiere que sean corregidos los programas de entrenamiento?

Otros Comentarios:



8 Mantenimiento

Contenido del Capitulo 8 SECCION 8.1 Mantenimiento del PCN




SABLE FECHA RESPON

SABLE FECHA

SECCION 8.1 Mantenimiento del PCN

8.1 Mantenimiento del PCN

Contenido de SECCION 8.1

8.1.1 Control de cambios al plan 8.1.2 Responsabilidad en el mantenimiento de cada parte del plan 8.1.3 Pruebas a todos los cambios del plan 8.1.4 Aviso a persona responsable por el entrenamiento Resumen de control del proceso para la seccion 8.1 (Click en el número de la referencia para ir directamente al tema)


seccion 8.1 - Mantenimiento del PCN

Control de cambios al plan



RESPONSABLE

FECHA RESPONSABLE


FECHA

1

2

3

4

Responsabilidad en el mantenimiento de cada parte del plan



RESPONSABLE

FECHA RESPONSABLE


FECHA

1

2

3

4

Pruebas a todos los cambios del plan



RESPONSABLE

FECHA RESPONSABLE


FECHA

1

2

3

4

Aviso a persona responsable por el entrenamiento



RESPONSABLE

FECHA RESPONSABLE


FECHA

1

2

3

4

8.1.1 Control de cambios al plan


FORMATO PCN PARA CAMBIOS

Cambio no.

Descripción del ambio

Justificación para el cambio

Fecha en que se hace efectivo

Alternativas consideradas o eliminadas

Proceso(s) del negocio(es) impactados

Cronograma de pruebas

Entrenamiento ajustado al cambio

Solicitado por: (Responsable PCN) NOMBRE: FECHA: FIRMA: Aprobado por: NOMBRE: CARGO/POSICIÓN FECHA: FIRMA:


8.1.2 Responsabilidad en el mantenimiento de cada parte del plan


PERSONA RESPONSABLE DEL MANTENIMIENTO DEL PLAN CONTENIDO DEL PLAN

NOMBRE POSICIÓN

Inicio del proyecto Inicio de actividades Organización del proyecto Evaluación del riesgo

Evaluación de incidentes y amenazas Evaluación de riesgos para el negocio Comunicaciones e IT Otros procedimientos de recuperación del desastre Sitios

Preparación para una posible emergencia Estrategias de backup y recuperación Personal y proveedores claves Procedimientos y documentación Clave

Fase de recuperación del desastre Planeación para manejar la emergencia Notificación

Fase de recuperación del negocio Administracion de la fase de recuperación del negocio

Actividades de recuperación del negocio Prueba

Planeacion de la prueba Dirección de la prueba

Entrenamiento del personal Administración del programa de entrenamiento Evaluación del entrenamiento

Mantenimiento del plan Mantenimiento del PCN


8.1.3 Pruebas a todos los cambios del plan

(PARA IR A LA GUIA PARA ESTE TEMA HAGA CLICK AQUI) A: <NOMBRE(s)> De: Coordinador de la prueba del PCN Referencia: Actualización a los Planes de Continuidad del Negocio Los planes de continuidad del negocio requieren que se realicen cambios continuamente para adaptar el PCN a los continuos cambios de la organización. Todos los cambios significativos deben ser probados para garantizar la operación y efectividad del plan. Se han hecho cambios recientemente a la siguiente sección del plan, y usted esta invitado a revisar dichos cambios. Seccion del PCN: Cambios hechos: COMPLETADO POR NOMBRE: FECHA:


8.1.4 Aviso a persona responsable por el entrenamiento

SECCION DEL PCN CAMBIADA

RESUMEN DE CAMIOS HECHOS

FECHA AFECTA LOS PROGRAMAS DE ENTRENAMIENTO

SE REQUIERE RE-ENTRENAMIENTO? (SI/NO)

COMENTARIOS:

COMENTARIOS:

COMENTARIOS:

COMENTARIOS:




formato basico para generar pcn

Documents