® ICONTEC GUIA TECNICA GTC COLOMBIANA 176 2008-05-28 SISTEMA DE GESTION DE CONTINUIDAD DEL NEGOCIO GUIDANCE ON BUSINESS CONTAUTY MANAGEMENT ‘CORRESPONDENCIA DESCRTORES: sea de gesin; conn c8:02.10001 rPROLOGO El Instivio Colombiane de Normas Técnicas y Certiicacon, ICONTEC, es et organise nacional de nemalzacion, segin ol Deere 2269 de 1993. ICONTEC es una emidad de carscterprvado, sin dnino do hero, cuya Misi es fundamental para brindar sopote y desaralo @ prodvetor y proleecén al consumicor labora, con Eecior gubemamental yapoya al sex: pivaso del pais, para lograrverijae campettvas en La representa los sectores involurados en el pfago de Normatizacion cena garatize mites Tecnions y pete ta Poles, ete timo ‘eractezad del pica on general La GTC 1764 Esta guia ests tee momento to de qve responda en Io de esta quia @ raves ACOION FDU: AEROVIAS DEY EFECTIVAS Asa. (OEPENDIENTE, JUAN JOEPENDIENTE, SONIA LIMA MARS SOPETROL PRESAS PUBLIC ESA SA, SCUELACOLOMBIANA DEINGENERIA ——_SILVIO.GIRALDO & ASOC:ADOS. INDACION PANAMERICANA PARA EL SURTIGAS SA. ESP. DESARROLLO -FUPAD- TEOH BRONCA S.A, INTER INGEN TERPEL {TEAM CONSULTING ‘Adomés de las anteriores, on Consulta Publica ol Proyecto Se puso @ consderaciin de las ABN AMRO SECURITIES COLOMBIA S.A. ASOCIACION BANCARIA DE COLOMBIA COMISIONISTA DE BOLSA ASDBANCARIA ALIANZA FIDUCIAR S.A ASOCIACION COMISIONISTA DE BOLSA, AALMACENES EXITO ‘ASDLCOLFLORESAVANTEL, BANCO AV VILLAS BANCO BILBAO VIZCAYA ARGENTARIA “BBVA COLOMBIA” BANCO CAFETERO SA, BANCAFE. BANCO COLPATRIA RED MULTIBANCA COLPATRIA SA EANCO DAVIVIENDA S.A BANCO De BOGOTA BANCO DE COMERCIO. EXTERIOR DE COLOMBIA $A -BANCOLDE BANCO DE OCEIDENTE, BANCOLOMBIA BOLSA DE VALORES DE COLOMBIA, BOLSA NACIONAL AGROPECUARIA CAWARA DE COMERCO COLOMBO ‘AMERICANA CAMARA DE COMPENSACION DE DIVAS DE COLOMBIA SA CITIBANK COLOMBIA, CLUB EL NoGAL COLFONDOS S.A. CONPANIA Dz SEGUROS BOLIVAR SA CORPORACION FINANCIER COLOMEIANA, “CORFICOLOMBIANA. CORPORACION CALIDAD. (GRUZ ROJA SECCIONAL CUNDINAWARCA, YeocoTs DIRECCION DE PLANEACION Y 'ATENCION DE EMERGENCIAS -DPAE- ENFOQUES INTEGRALES FUNDACION PANAMIERICANA PARA EL. DESARROLLO -FUPAD WASHINTONG usa. GESVALORES S.A, GINENASIO LA FONTANA EWLETT PACKARD HOLCIM DE COLOMBIA tem INSURANCE SOLUTIONS KPNG. NINISTERIO DE HACIENDA NESTUE. NOVARTIS ‘SCENSA ‘SUA VALORES 8.8, COMISIONISTA DE BOLSA 'SUPERINTENDECIA FINANCIERA UNIVERSIDAD NACIONAL METROLOGIA. JCONTEC cuenta can un Cento de Informaciin que pone a dsposicion de ls interesados ‘noxmas internacionales, regianalesy nalonalesy ous documents relsconasos, DIRECCION DE NORMALIZACION— GUIA TECNICA COLOMBIANA __GTC 176, CONTENIDO Pagina ©. INTRODUCCION. s 4 0%. PRINGIPIOS: 2 1. ORIEN, APLICACION. 4 14 onver4 4 1.2 cAMP 5 2 REFER 5 3. DEFINE 6 4. sist NLA ORG 7 44 cote a 42. ESTRUMMIIME ORGANIZACIONAL. “ 5. GESTION RIESGO, 4 54 ELEMENTRPRINCIPALES. 2 6 ANALISIS DE IMPACTO AL NEGOBIO. een 18 7. ESTRATEGIAS DE CONTINUIDAD DEL Negocio. ns 20 74 ESTRATEGIAS GENERICAS PARA LA CONTNUIDAD DEL NEGOCIO. 20 8, DESARROLLO DE LOS PLANES DE CONTINUIDAD DEL. NEGOCIO. 2 8.4 IDENTIFICACION DE ESCENARIOS. 2GUIATECNICACOLOMBIANA —_GTC176. Pagina 8.2 SELECCION DEL RECURSO HUMANO, 7 ea 82 IPOS DE PLANES. 2s 84 ELEMENTOS DEL PLAN DE CONTINUIDAD DE NEGOGIO. sen | 85 TIPOS DE PLANES... : a 88 _ RESULTADOS DEL DESARROLLO DE UN PLAN DE CONTINUIDAD DEL NEGOCIO.... a 2 8, MANEJO DE crisis. 2 2.4 DEFINICION. sn 28 8.2 OBJETIVOS -oneen sna 93 CAMPO DE APLICACION. 28 94 _ ESTRUCTURA PARA LA ATENCION DE LA CRISIS. sn 40, GESTION DE LAS COMPETENCIAS PA2A LA CONTINUIDAD DEL NEGOCIO nen : = 404 ETAPAS DE LA GESTION DE LAS CONPETENCIAS PARALA CONTINUIDAD DEL NEGOCIO ennsnennnnn 38 4102. DISERO DEL PLAN DE FORMACION Y ENTRAMIENTO .. 38 403 WAPAS DE FORMAGION Y ENTRENANIENTO 28 404 METODOLOGIA DE FORMACION Y ENTRENAMIENTO, 40 EJECUCION DEL PLAN DE FORMACION Y ENTRENAMENTO. 28 4106 EVALUACION DEL PLAN DE FORMACION Y ENTRENAMIENTO 29 10,7 MEJORA DEL PLAN DE FORMACION Y ENTRENAMIENTO secs ‘1, MANTENIMIENTO Y ACTUALIZACION DEL SISTEMA DE GESTION DE LA CONTINUIDAD DEL NEGOGIO sine so ‘Vi AUDITORIAS AL SISTEMA DE GESTION DE LA CONTINUIDAD DEL, | NeGoCIO.GUIATECNICACOLOMBIANA __GTC.176 Pagina 112 opserivos. D 413 MARCO CONCEPTUAL, “0 FIGURAS Figura 1. Sistem, 7 Figura 2 Cek | Negocio 8 Figura 3, cob 10 Figura 4 Fas 2 Figura 5. Elon el Negocio 13 Figura 6. Elon 43 Figura 7. Elen “ Figura 8. Elen] “4 Figura 8. den pact 45 Figura 10, An 16 Figura 14. Ee 46 Figura 12. Ee 46 Figura 13. Elomet OFGANILACEN ennvect Figura 14. Elementos bisicas. Seguimientoy revisin, ar Figura 15. Etapas del andlisis del impacto al negocio. 18 Figura 18. Despliogue do 1os equipos hacia los planes de continuldad. 2 Figura 17. Fases ytareas de un plan de continuidae de negocio 26 Figura 18. lomentos del plan de continuidad de neqocios a Figura 18, Estructura para la atencién de ia crisis. 20 Figura 20, Atenetén de a ori aGUIATECNICACOLOMBIANA GTC 176. Figura 21. Plan de formacion y entronamientO yess Figura 22. Mapas de formacién y entronamlento Figura 23. Auettoras. TABLA ‘Tabla 1. Fases del Siatema de Gestion de Continuidad del Negocio. ANEXO A BIBLIOGRAFIA,GUIATECNICA COLOMBIANA __GTC176 SISTEMA DE GESTION OE ‘CONTINUIDAD DEL NEGOCIO Esta gula brn mantener y me de un SCCN implementa Se espera ue scusrdo con af Sirol 180 (SGEN}. La adopcién ‘estucturay eu tama ‘eltiempo y e austen do equere do na solvien Elenfoque de de negocio, | pera buena fe gestion de cominuidad fry us elemento exerci ualgler soo" nt fo ctanas que, cuando se ‘eaizan on cool permton Ia mayera [sines y fia la mejora Conta et fifo, la permanenciay © rizacion en el metdo en fe do desond ‘on sualguer proceso 9 provecta, La gestion de 9 fo oe Ja couture de una forganzacion, De, estar araigada en ia Toso, MAMcas os proceeos de la ‘rganizacon y a0 oMsierarse re pracicarse come una aclWa separada. Cuando esto $2 ogra tots on ia organizacion se involucan con la cowtnuldad del negocio, de forma eens 1 se fiene mas orobabiiead de aleanzar sus objtivos, 4 hacera a mecer soto de afacer ¥ exceder las expectativas y requorimienies de las partes Ineresaa, al mismo tempo cu permanecery evolcionar en el emp, preparandose,incuso para affotar eventos aaversos, ‘we de no hacerlo la pocrian hacer desaparecer del mercado ene que desarala su achvicad 10048GUIA TECNICA COLOMBIANA 0. PRINCIPIOS ore 176 PRINGIMOS DE LA GESTION DE CONTINUIOAD OF neeocte ‘esonPcion Sieiris) eee EES Saari rere eee gon ctnenmteneneecee aaa |e prenien de mgossoaie pra pantie, aa ‘ten sr soso soe ar ura sine conn ons ‘genet con tr co geen erin del nego. ds conssa clatan tomar outs doa mena cnSCeN ‘estos & SUCN coma ura red de proseae pari © 2 ttgenaacan no soo rere, so er ¢ oe Soma degesteneuario cr mars operas vs 1a splaiin ce up. GOON eebeio re cane pinche eran consul ce prone, Moma, promos, ‘poe retiocones 9 roustes nesses pos 1 abe ososance sno georasi peat ompnomiso v6 10s, IRTERESAGOS ‘eorabides ye cranes Goto Peen meeodes (Sitch) yahoos pre ues contro es SN lexroaur ce sisrema Pana| Creesron ‘A corer eaton de conti 6a) ged (GON) emp uta, 20 opraan us feats.) los reopens ‘ie on i tganan oe eg pews commucscione ‘weonacion SSS ran erenes pon ce seen coe {Sai ac nn eccrine 3 Somes d conunsacsn tno hams eomaneannes lot thovsrebe narwunets, se Sra, co oserancte ‘Gommnoicines con "enaces rogues, cures, ‘Samus benef, one Se recuan, ee eh (OACTIVIAD ENLA Tom ‘se vecsiones as oginaacnes ques enemies de up eee ovene jason fa Se Seceorer "apsar y seas (chaos ae pee do us clbrstes on edo ceri [frames pac wower 3 nomatead on = mera Sap foie, ta. ogeszaden "Gera socorenie ot SGunon ne pertantneosceinscen et oA SSarenacon “ARTCULAGON Wado equip en yo ees os porta aa {onal gy easone aun porton sgeyame moar at IBporenacon co avernt tue pacts erat de monmrs wes aon dts tember fo 2 i cmnaad, Pomoranseenplo cond doe ecto doeribee conta,GUIATECNICACOLOMBIANA __GTC176 Beneficios cave eplcacén dels principio: dentitcar oMbtunidaces para reduc costo cperac Mees y adminisatvos cuahdo la situaién de contingencia se presupuests en tn rango de tampa anterior a au suceso. Medicén, evaluaciony sequimlento alas flerias encontradas en cada cas, La aplcacén do los principles Sova a as siglentes acrones: Ltzzar métodos sctuctrados para deft as acvidades claves neceeares pare Iogear el resultado desea Establocer irectces, responatiidades y asignaciones y dar inde ‘estonar las actividades ctaves qua realizar cada proceso.GUIATECNICACOLOMBIANA _GTC176 \erifcar que so tengan recursos daponibies tanto en la parte humana como en la patie sistemitica ytecnotoica denticar Iss interfaces de as actividades claves dento y ente las funciones dela ‘rganizacion, ya que una comunicazén clara es necesaa para la entega de informecisn, Evaluar riesgos, benefeios, consecuencias ¢ impactes an los clones intnos y ‘entomes, roveedes yoas partes ieresadae. LUevar un archive de los lentes afetatos en cada contingencia para que se manejen en torma especial = Obtener ls datos de contacto de os elles intrnes claves y su tbo de gestin esi ome os enlaces con las autordads, is comunicades, los medias de comunzacin, la parte legslatia, los agenes, hosptaes y demas ents prestadores de sevice. 4. OBJETO Y CAMPO DE APLICACION 14 oByeTo Esta gua proporciona directrices paraimplemntar, mantener y mejorar un sistema de gestion de contruidad del negocio en las organizacbnes y su eniomo, tniendo en cuenta sus componentes fundamentals (personal, process, infaestuctra,informacén y tecnologia). desde un enfoque halsico y sistematco a toda le organizaciony su interacccn con ees fexiemos, consderanco resges que puedan aretar el cumolmiento de os nivale ce sen. ‘corde y equorisos poria organizacn, Etta Guia Técnica Colombiana suminista oretacién respecte alos panes, ts programas y la ‘metcdologia que permten a las organzacones y ala comunidad en general, gestions tos "iesgos para mantener y mejorar fa confabibiss, dgponbildad y recuperabiidad requerca pera dar eapors loa proconeserteos del negate El onfoque dado alas drecrices establcidas en esta guia busca fundamentalmenteitegrar las Gferentes esrstogias, planes, programas y acidades para facitar una edecuasa geaton de a contnuided en las organizaciones en todos sus amblos (coca, cultural, pollen, ambiental, eccndmica egal e imagen, ene cos) tomanéo coma referencia la apicaton de las buenas pravicas exstentes. Etta guia ro inclye ariantaciones eepoctions de os sistemas de gestion, como aquels Daticilares para la gas de la cated, gestion ambenta. gestion dela seguridad y clue ‘ceupacinal o gestin fancier: sin embargo, permite alinear el sstema de. gest de Ia Continua del negocio con oes sistemas de gestion relacionados, 4GUIATECNICACOLOMBIANA GTC 176, 1.2 CAMPO DE APLICACION Las directrices de ls presente guia son plicable a fdas las opanizaciones sin importar su naturaleza, tamafo u cbjeto socal sin omoargo, para au implamertacion, las organcacones eben tener en cuenta todos los gtupos de personas que sean coneideradas como partes inloresadas 0 afectades, 0 ambas, por os fesUlados de las organizaciones en el mst local nacional regional e Inelico feractonal. Las oxgarizaciones la comunidad en general pueden uBlzar el contenido de esta guia para testabiecer y dosarotar estratoias orientadas’ a muntener la cotinuldad de los protesos ttces del regan, en caso de presentase eventos inesparacos que generen ite ‘embargo, el contend de eta guia, no se bmta a. apicarse.exckasivament ‘ireunstancias, ya que ef mismo , se puedo usar para estalocer todas ie intrecciones con le ‘comunidad y las organizaciones encargadas de properconar apoyo en la pevenci¢n,atencen Y testablecimionto gia operacion, en caso de ehergencge dol ordan loca, ional © Inatsive iernaciglccn sea o! caso, La apicacion fe carter volta, 1 cual nfl a as exganizaciones dol cumplimiento legales vigor. E| contol esta guia no cam, no modes. os. veglamentariss 0 Lites portnectes. 8 las ‘organizaieney dopten toman como fle 2. REFER 0s siguionta| teste documen Pata relerenel (anclda cunt bis porate apicaciin de mente a adcion cada 0 nermativa referenclaco INTC 5254:200 NTCSO sSO1fMML Orocrces para de ceston de ta ambiental 2 DER Para os propel este documento se apican i ficionesincidos en tas normas NTC-ISON@™OO 2005, NTC.ISO. 9017:2005, Fe42008 y scemas de. las Sigulertes: 3.4 Gestién de continuldad del negocio (GCN). Proceso holisico y sistemético de ta ‘iganizacon por medio del cual se dentican impactes potencies que pusden amemnazar a entnuided ‘de! negocio y provee un marco de referencia para alblece’ y_ desarol festrategias pro-acvas, constr respuosias efcaces y eficientos con la fexblldad y ls Capacdad nocosarias pore salvaguardar los inlarecee de los cierenies partes interesadas, inwolucradas y afciadao (Stakeholders), garanizar la gobermablidad a reputacién, a imagen Yas actividades de creaclon de valor de una arganizacén 2.2 Gobiemo. Conjunto de polticas, procesos, procedimientos, gies, esindares, oles y Tesponsabucades cue ayucan a establecer el mateo da efeenciay acacon sobre el cual se Conetuyen las bases de a goin efectiva dela continaidad del negocteGUIATECNICACOLOMBIANA __GTC“76 33 Continuldad do negocio, Capacidad 2 una organizacion para prevent, lender, ‘ecuperar y restaura las funcones ovtiess del negocio ante an evento, de al forma CUS ‘conte, sin importa las creunsancias, 13.4 Analisis de impacto al negocio (BIA, Business Impact Analysis) Hectamienta utilzada bor la orparizacion para determina, de’ manwa cusnttatva y cuaitabva, los impacts y Deteidas asociados a a no continaida del agoso, Coma reutado de ests aalie se oben [a infrmacon acercs de las tunciones y proxsos efile del negocio, al igual que el nivel ‘minimo de recursos requerdos para asegura la contnuldad dal pegodt. Eee nalezgae on lincume cara la dofcion de las eatatogias ce contnuidad y la toma oe deisiones para la Implomentacion do un programe de canta de negocio 35 Poltca. Visin generatzada do las nececltades de una organizacin, que define ‘laramente for qué la contnuldad del negocie es imporiarie y dls son los procesos 7 servicios que Henican la ran de ser doa erganizacton, pare manlen:su conned 38 Objetivos de tlempo de respuesta (RTO, Recovery Time Objective). Maximo lapso de tiempo durente el cual cada proceso se puede sispender antes de genera un impacto mayor. Este sera ol tempo en el cual al proceso debe reosiablecersa, con au recursos mins ‘asociados, en caso da prosotarse un evento qu aecte a cotnuidad del nogote 3,7 Objetivos de punto de respuesta (RPO, Recovery Point Objective). Maxims pérda tolerable de informacin para cada une de los procesosevaluados, 38. Recurses Minimos Requeridos (MARC, Minimum Acceptable Recovery Configuration). Confguracién minima de recursos necesarios pars operar en contingencit (poreonal, computador, fx, impresoras, nt 08), 3. Recuperacién de desastres. Proceso de rsoresar una funciin de negocios @ un estado normal de operaciones ya sea a un nivel tern de contnuldad minimo 0 retableiendo las ‘opereiones'a gran escala, 3.10 Personal clave, Personal ave oor su canecdad, vel de conacinlento y experancin an {g proceseserioas, 0 en la tecnaoglao en fainaescuctara que lo soporan, es sscomko po" ‘crganaacion para preven, atonde,recypora’y restaurar las funcones erica del negocio, fa un everio que les afecte, de tal forms quo continuen operand, sin importa las cunstancas, parmibsndole asi dare contnuldad al servicio que ofeceny que es azdn de serdelaorganzacen, {3.11 Sonsibilzacién. Comprensin y entendimiento de todo ol personal de la orgnizacin ‘sobre el funcionamieto del sistema de gestion de a coninuidad del nogocie, de manera ‘coneconte sobre su papel ycesponsablidad fren @ een la operacion del da a cla, 13.12 Entronamiento, Realzacién 6 ejericios,smulacros, prusbas yaetvidades relacionadas on sus actvidades dianas y que tenn que ver con la elecucbn Ge ciclo PHVA, en el Cul (ests basado el sistema de gest dela continviced del negocio. 3.48 Comunicacién. Proceso do transmision y rettslimentacion de la iformacién, entre la figarteacion, sus partes intersadae y putea en general. En al stoma de gostisn de fe ‘ontinuida del negocio la comunicael6n debera ear Recuente, clara yabeta,—ee—_—_—_—_—_—_—_ GUIATECNICA COLOMBIANA __GTC.176 4, SISTEMA DE GESTION DE CONTINUIDAD DEL NEGOCIO EN LA ORGANIZACION Uno de los abjetvos que persigue la dracon es mantener la ergrizacion fundionando a pesar ce los foctores que puedan afectarla, sean ests Intrnos o extemos; para lograt ete ‘batvo, la orpanizacion debers adelanarse a ie hesnes y mantener gradce cooplabes de ‘sponbiidsd, seguridad y confi La presencla de dilerentes tines de riesgo sumado & la falta de procesos organizacionales sStiematizos eneargados de Meniiicaras y gestonaros sa converte en una de as principales Gauses por las cuales se presentan sinestos en lee organieaiones, legando, inuso, 2 provocor su Goseparlelén dt mereado; portant, la organzacidn quo auiera percurar neces {asarrlar proceso internes enfocados en gattszar ‘a contnuldad de! negocia, que inluyan 4 fs parler intoresadas ¥ a [a comunidad en genes, asi como tambien los proceses, la Intaestuctuay los Revamionts tecnolegias utlzadas por dicha organization Esta guia esté og Sstemas de g ‘mantene: la co fn da apayar ia gestion se Ia of operaciones y Servicios 2 Figura + i cexpectatvas J Fura 1. aden] forma hai rada jos requisitos y las través co las accones y Jo an forma contin a [aoe oa deben ntegrer de iesGUIATECNICA COLOMBIANA __GTC176 O- Es importante Hotes, oe cuales poctian ser generadref jad det negocio 44 Goat Uno 9 fs al gobieme ara Sesarrto pet tina ota fern claves en al ‘de fa discipina de cot sponsables de manne area de referencia de irr todos aquellos que de Las potticas, {que son sopor ave fos procesos, son ia tal clones gue buscan mantoner no eo) de a organizacién fe las operaciones cleves ‘Mantener ta continuldhd del negocio es une heramirta ils por las organizaciones, que Fequere la defnicon de un mateo de referencia postive. Para alcancar este objetvo, 36 deberian implementar estategias y programas de coninudad adecuados 2 la organzacién, con capacidad de intoduce cambios, relos y opoturidades para la organizacin, ue perma la arteulacién de la estructura organizaconal, para manner les miembros dela oroanzacion, los precesos yf tecnologia alneados con las etatela de contnuidad del negocio. El gobiemo requere de una estructura oxgantzacona! (véase Ja Figura 2) que orienta de mmanefa geneva el desaallo permanente de la contrudad en la crgorizacén, para que Se \istaloen los elementos que componan al SGCN. tale coma los toonolagcos. operatives, de Salvamento y_agministscon da incgentes an gereral, La continudad. del negocio ex Fesponsablidas de todos los miembros de la cegeneacion y la gesién do la continuidad requere de la presencia de un lice que mative y desarote les condiciones novesarias con el poy dela ate creoién) \ GUATECNICACOLOMBIANA _GTo176 i~ =) 2 \ \ ek >, eaneaen hes Lis ala dteccién Ge la oxganizaciin deberia evconciar eu compromizo con el SCN ranteniondo.y respetando el medelo PHVA. para diagnosticar, implementar, verticar y teslalecer planes de mejorarinto que almerien al sistoma en forma permanent, as 2) Meaionte et estabiecmento do una 0 vas poticas de! SCN; »)_Asegurando queso establezcan los obpivosy planes del SGN, ©) Eetatlacando ta estctura organzacional, las funciones, los roles y las rpneablidades en ol ems de coniucad de negocio, 8) Comunicand a a organizacén la impertancia de curpl los cbeivos ya politica de la continued de negocio, sus fesponssbidages legales,y ls nocosidad de la majora continua 2) Establecendo y apoyando los programas de sensiitzacin ((omacin, ertrenarinto, omunicadiony divugectén) en fama permanente, para mantener y eleva a cuir Se ‘ominuida en la organiza, 4) Aslgnando ls recursos sucentes pava mantener, operar y mejorar el modelo PHVA {el istoma de gestion ce conteulda, 5) Definiendo y comunicando fos eiteros y los niveles do aceptabildad de los re9g0s, para facia a toma de docsiones en fama agi flee oporuna, hy Asoqurand que se realizan as vericaiones o audtoris intemas del SGCN, 10GUIATECNICA COLOMBIANA __GTC178 1) Efetuande as cevislnes al SGCN, 42 ESTRUCTURA ORGANIZACIONAL, Las poltcas deberian tener an cuenta ns ojotwos y prcticas de contnuidad para protagr los recusos wisles de a orgenizacon, Es una responeabadad de la. aka drecson de ‘xganizacon establecer la plea de SGCN, Es importante que la ata deccién designe responsates para Ia implementacién y ejecuién al SGCN, cferenciande entre et Ider que gastona ia contruldad y el responsable recto de Implomentar y ejecular fos planes y programas reqverdos para mantener ¥ acagurar Ia Contnuidad det negocio. A coninuacién se musstran algunas dfeenciag que ee deberan La estructura of senroca sor ear de cferentas formas Ia maduee de miema 5. GESTION DEL RIESGO |A pasar de los esfuorzos qua las cegeizaciones desanallan para evita lo sniestos, siempre habra une posibiidad de que se presente un evento inoeseada, Los recuteos disponbles en a ‘iganizaccn no son suficientes en todos ios casas ent aun evento do no continued Los ee gos para un sistema de contnuded de negocio se puedo clasificar on Riesgot rutinarios: aquolos para los cuales la organzacién venta on recursos permanentesy suficientes para su manejo adecuade. Riesgos no rutinarios: aqueis con capacidad sufiants para amenazar ou Inlegtdad do los membres de Is organtzaion y la cominisod tablided y to "GUIATECNICACOLOMBIANA —_GTC176 Las conseouencias de un riesgo ne ruinario puaden generar una assy sfecar Ia operatvdad Geis erpenizacion, las personae, las nealzcones, fa ssenomia del negodd, la agen Y el thier nombre de ia orpanizacio, ia operacién, b Informacion y & medio ambient Ls gestion de riesgos suple a necesldad de la organizacisn de caracteriza’ les procesos {eniondo en cuenta este componenie que es cave para fair y mantoner la continaidad de ogor, Denve de la gestion del riesgo werien, analiza, evaliay se da Watamvento a os ougon a que cola expuosta a cganieacon y ss partes Iteresades. Ena siguiente figura, tomada de ja NTC 52542006, se descien ls aspectos minimes que Se ‘deben sonecerar en el proceso de gestion de fesys on la metodoogie propuesta, r g § 3 G mousvooresocs | 3 | 8 3 ———— : é 3 er z 3 : saan t pL ceeetresoo | 4 L_ 5:1. ELEMENTOS PRINCIPALES Les principales elementos del proceso de gestion de riesgo, come se istra en a fgwa, 990 los seulentes: 18) Comunieacion y consulta Ccomunicary consular on las partes interessds, seg soa adecuado, en cada ep | Ext proceso de gestion riesgo, |» GUIA TECNICA COLOMBIANA crc 176 bent icra al riesgo y defini laeee GUIATECNICA COLOMBIANA __@tc476 lementos bésicos: Citros de avalacin del nasge regen | nara | een Matiz de acoptabidad « 8 nae} © m HR é 8 parcezoo Zo esa-zez0o “Tablas de sever Figur 7-Rementes sion Cr ruin ol ape ©) ldentiicacion de lo resgos dentiicar dénde, cusndo, por qué y como posrzn ls eventos que generen un riesgo acta logo de los ebjetvos, (Gs de ston apizantoianoma Ni 254] ‘Gonteto da gestion del iesgo c esratgice Precccrset a el ed oc - u | Lae | ]o € Trans | [Aamir NON iv aeplareacn | ¥en | | tie et Lae HS S| Bang = oe : © tl Peele ° ao 1 afl oN 6 ‘Tratamiento +} Q z 5} masa gest cise —— “GUIATECNICACOLOMBIANA _GTC176. PROCESO DE IDENTIFICACION DE RIESGOSee GUIATECNICACOLOMBIANA GTC 176 ° 9 Evaluacin de los riesgos Comparer oe niveles estinades de neego frente a tos citeos preestablecidos considera el equllvio ene beneizos potencllesyfesutados naversos tvs oot tomar decisiones sobre el grado y ie natraoca do fos tatamlenioe roa: (rns las prerdades, \F Tratamiento de los riesgos Qesaroer ¢ implomentar esate expecta efcaces, en temines de cotos y Planes de accion pare incrementar los Boneloes poteneices y ouer ae corgeal pateneaee. Loe oogeeeoociados a a wanulda en prestacion de srvcio se deben trata: po ‘medio del andisis de impacto al noua (Gis, con bass en ai ttamienie see cen (euter, mtigar, transfer oretener). se debon roar accones Ge Montes pases Estos riesgos estan cateortzsdos como resgos no ninaron ‘6GUIATECNICA COLOMBIANA __GTC178 V@OAEDE Ee net sroceso, con ol fin 36GUATECNICACOLOMBIANA _GTC176 La gestion del riesgo se puede aplcar en ls iferentaeniveles orgarieaionaes. Se puede aplcar a proyectos, en|a oma de decsionesespectsens 0 para mang}ar proceso cileos En cata elapa del proceso es ecomendatle conservar repos que permitan que las Secsiones 6 ertendan como parte de un proceso da majora conn 6. _ANALISIS DE IMPACTO AL NEGoCIC Elandlsis de impacto al negocio inca con la deificscin de ise funelones y procea0s coos 4e la organizacién, con el fn de determinar e Impacto 2soc.ado a ts resgos que pueden feta a contnuldad del negocio, obtonidos por medio de as acividedes de gestion cel esg0 stablecias onal Captule §.de esta guia, Ls ostiaén dol impacto dabevia tener en cusnta aspects tangbes @ intangible, los cuales detan estar expresados en terminos cuastathos yexaltatvos ‘Como aspecos tangles se pueden consider, ene otros, los siguientes: Disminucin de as uted; Penaidades y muti Disminucién en a productive. Y com itangibes: Coste de oportunidad RReconstuccion de la imagen y cedibiad de a organzacén; = Petia de infomacién. El andisis de impact al negocio (Business impact Anais, BIA) se compone de las siguientos tapas: Teeter os poceos icon dl nagose BA 3 Valo inpacto operate francore Principals ' Deterrar os terrpr objtnor de rosuporacon eure 1 Prosaroe process pares reomeractn ‘ue oe deban ize ns proses pars respec aaa Deterinarloseaieneminnos da waar enter pevanantelasestategar Figur 15. ap dl andi de impacto agccoGUIATECNICA COLOMBIANA __GTC176 a » Q a e Wentificar los procesos eitcos del negocio En esta etapa se identifican las funclones y prozesoscticos del negocio, sus entradas y festa y a rolacion que tana con otos oceans de a organization, ce term {ue se igre denicar ia dopendenciae Inuencia que la funcon @ proceso analzado Tene con aasfnclones y procescs a elaboracion de matroes y mepas de process, jane cas Rerramientas, permite conocer mae a fondo el funcionamiento dea axgarizacion Valorar el impacto operative y financtero impacto cusnttatvo esté compuesto de todas aquelies pérdidas econdmicas que puedan refajrse on un costo para la exganzasin. Ee importants tener an vena is peraidas entandidas como un menor valor en el ingreso’y también como una Sisminucion gpl patrons y capital co la organieseag ualmonte sa debe valrar Impacto e Producto de gastos extras an los fil cea nacesario incur en En oti arin presents aspecios dos dectamente con los esgos sritco on ol poor esconalglll aetsacicn do rocurecs al mismo. extras, mayorescargaqlllies co so desoncadt pa ae las SUSpoBMME tempories, ademas de todos a ue ee reaulren jr reanudar la operaion Jenianas de tempo sobs Tas cual sotane] Lun objetivo de tiempo do fe punto de recuperacion comienda identifica’ le [= capacided de este para [caso de ser navessre, | partic AEP etapa co establece Ia priorsad ios para la recuperacion Ail se da Mi@bsiicacién nal de crises ce bs DA, de modo que sea posts lagi cues We ellos sera recuperados y restauradaWante una stuacon de eras, e8 Sect, se esablece la eecuencia do recuporacian para los procesce eegios. Det ina los recursos minimos de recuperscién Es nevesaro identficar los recursos que estén asociados a los procesce extioos en Felacon con aspectos antiSpcas, teenlégioas, embientales. y documentalos, ene ‘os. Se define la Secuencia do recuperaciin de ches rovursos. aeorde oon le proridad de process v ls tempos 6 recuperation establecidos.oe GUIATECNICACOLOMBIANA _GIC-176 ) Mentifcar previamente is estateclas ‘50 eberaidniiicarpraviamante las poibes estrtegiasnecesaris pare reanudet is procesos erlicos, mcluyende aquelas esrategia que permitran dale contoutiad ala peracin, a sn soprtetecnlogin. 1. ESTRATEGIAS DE CONTINUIDAD DEL NEGOCIO Las esirategis de continuidad de negocio se basan en eegr la mejor opcion v epcione, YRSUE'E ponte Se vista scondmico,tacnlen oparalvo, para gestonar ta continidad Ge fs Cea ec panlsndo det anaiss db i2eg0 (vease ol Capiz 6) y el resultado oben “Sie uanoss impact Analiss) (weave ef Caplio 6). Estos son fos insumos necesarce oo eestor is ecratopia de contnutindla cal eberia defi eu leance y estar enfocede Eosera prota los provesos que tgan af impacto yo ao reso _Aspectos pot tener en cuenta pera a eleciin dela exratecias iéenticacion de aternetvas internat y externas [Ariisis de fackbilded (técnica y operatva) do implementacién de las diferente ‘temaivas de continudad denies, nisi Je relacién costo benef de Ia estratogia y presentar dicho anise at (Greceén, con el nde tomar decisones ‘Andisis de objatvos de punto da respuesta (RPO) y cbetvs de tiempo de respuest (f270) ms convenient para la erganzacén 14 ESTRATEGIAS GENERICAS PARA LA CONTINUIDAD DELNEGOCIO 144, Reduceién del riesgo evades digidas a evitar que oburan eventos adversoso, al menos, iigar sis ‘onsecuencias| Les sctvidades quo se relcen dento delmarco dela reduccin dal lesgo deben conlova Lue Site expeta por red Ia posbldad de oowrenca de eventos adversos yo ca ctoncls deavada de tos mismos, Extn dos formas de reduecén del iesge 1) _Prevencién Conjunto de acciones cuyo objeto es imped la ocurencla de eventos adversos, Sotstusie,teenciogicos 0 antépices. La prevencionrecuoe el ie9go Gisminuyery is probabiidad de ocurenca dos eventos adversos. by miigacton conju de accones ouyo objeto es reduc os efectos o consecuencias derivadas Cee oe ee evonioe agveros. En mfigacion, la inervencién es une occl ‘destined a modifies: las coractoriscas de un fenémano, con elf de reduc las consecuercias +GUIATECNICACOLOMBIANA GTC 176 las caracteristeas inrinseces de un. sist organizaciona, afr de reduce su vulnerable, iolico, fslo, social u reduc os efectos no desaados sobre vids y propiodados. 74.2 Manejo de eventos adversos Le mejor manera e enfrentar os eventos adversos es preveros. Exsen dos atlematvas para celmanele de eventos adversos: 8) Preparacién Conjunto de mealsasy accones para reduc al minimo la pda de vidas humanas y (bor datos, oiganizendo oportuna y sioazmerte la Tespussiay 12 rehabitacin. A ste compongg correspondea, enva cas, los sguengs ectvicodes: 2s funciones do tas 400s opel 0 unidades de negocio. fisios, hunanos y franc lines) 21 personal, aceccllllmesons @ Instuccones 3 res, sensores y redes de por abjeto salvar vidas, Proceso ere con de In organzacion. Existon do at a) Rehabil Recuperacion, a cote plaza y en forma tanstrla, de los servicios bésicos de Sibobtenci 6 inico del reparacién del dof; nea con poner en funcionamento los proceaoe estrategicos dels organizadion b)_Reconstruccién Proceso de reparacon, 2 mediano large plazo, del dal, a un nivel de desarolo Superior al exstente antes de! overt, Matdants (a recenstlccin vo Togra la solucon permanente de los problemas de legos anteroress I ocutencia del evento adverso Yelmejoramiento de la calidad de vida de la comunidad aGUATECNICACOLOMBIANA GTC 176 7.44 Transferencia de! eesgo “Transfoi el lesgo Involucra que otra orgenizacion asums todo el lesgo © compara parte de 2 ususimente por masio de un cantata. Las formas mas comunes de compar esgOs son le Suibconiratacén, la conratacion externa, los segus,yresseguos, si es apicable. En algunos aso el uso de insrumontos fanciros_ para comparte 1 protager cortra los S8908 fseanémioas antes de que ocura un evento advers o una pera Los mecanisms de transterenca del leago deberian serimplemantados como compiamento Ge tas inisatvas ce fedusclon, la decison de reatzat la transferenca Gebera ser sustentaca Gon adits de riesgo anrtormente realizado, el cual sumista informacion vial para etablcer la vibidady los costos dels instumerics de transterenca de! igo. 7A. Planiicacin anticlpada La organizaciin puede contempar dentio de su planifcacion antcipada las siguientes 174.84 Contro de operaciones alterno y propio El cento de operaciin atrno y propio asegua a la compania instalaciones . las cusles feelin dsponbles durante todos los desactres que eo puedan presenter y qUe, por su ondelon a utizardn para realizar prosbas en el memento en que se consiere necesario, Eta opcién dobevaldare, tienda en cuenta ean costo-beneiio do la misma 7.4.52 Acuordo de ayuda mutua Este acuerdo se puede realizar con organizacones del mismo sector o grupo econémico, ‘ompartiand recursos y uscando ai minimizarls cosos. 7.4.8: Aeuordos con proveedores Eto acuerdo £2 puede esiabever en el contato 20n ol povaedo: a razén pola cual es viable (id asociada Grectamante a fa efectvidad de roveeder ya Su conocimienta en relacin con ft produeto 0 servic suminisrado, 17.4484 Empresas de servicios especallzados [A tenor ef centro de operaciones alamo bajo ta custodla de une empresa de seniclo fpecalzade on el tema, el soporte taciea” de operaoon, comunieacion de. datos. Sioniicacon esté garantizade. Aciconaiment, las empresas de servicio especiaizados Eventan con una tnstalgoon nrmamente idea, solciones y cosios a la medida de le sganzacion 8. DESARROLLO DE LOS PLANES DE CCNTINUIDAD DENEGOCIO ‘Una veza organizacin ha aalicado su exposé a rosgo, ol impacto directo al negocio y ha Staluado estategas que lo porman continusr con su opera6on normal, deberta laborer y ‘ormalzr lo planes de cortnuidad de negocios %GUIATECNICA COLOMBIANA __GTC176 ‘Todas las actvdases qus deberan ealizase durante uta shuacion de ers, ee canvertan en un proyecto comegjo en el que nlarienen numerases tuncones y persones, so adminstren fran conidad de recursos Yeo aplcan umerosce procedmientes tanto tenicus. come Speratvos, Este proyecto se Wadure an planes de comnulsad de negocios, los cuss 32 ‘eran activa y estar en tempos muy breves,porlo que las acividades deberian estar planiieadas con go, Estos planes son planes esratégices defies por la ata ctecién, ls cuales so desarrotan para. conseguir ura vaclauracion progresive y gi do los. services aloctados por una Interupcién total o parcisl de la capacidad operava Gal organizacton, La. GON deberia prencuparse pot el dsefo, desarolo e Implementacion de panes que proporelonen continuidad denkre de ios cpjivos ce Yompa ge recuperacion (RTO) y los btjevos de punto de recuperacin (RPO). Janes especifiens es defn con lar a ruta de accién que toma Ia erganzacin ries escenarios ce fala, sean lig pariles, que imoucren als organs cad, nacondo Uso ce is ater lM ecrologcas yoperaivas ‘que se nan deff A través de tf srolo de planes de cold ce negocio, se busca fumentar a cf [Sepencencia de personal especico fren Pare consegus iiuidad de negocios se identi rmecans dichos procesos en un is(RTO) par Jomentos siguientes a ta dei negeco busca esta rizecion puede continuar fn el everto que eo produ’ fia responsabidad que Himensionado y one con los 18 para levarse cabo Para ta elaboraion éesarroto de los planes de contn ie ‘cuenta fe siguientes elementos: 84 IDENTIFICACION DEESCENARIOS Es importante tener claro cus oeusles son los escenarios de fla que se pretende cubrir con flan, e8 deck, puede disefarse para cubtir un evento de fll de sista de informacion 0 {e'una linea de preducson, puede estar enfooade a cub a cus personal ave, pérdda dela insalacones fscas ola dasruccion tot Antes do ici el dleehio de plan y ss actividades es indapensable defirirel escenario, asi se ‘analzarn foe seuerzos haca el ogr de obetwo propeetoGUIATECNICACOLOMBIANA GTC 176 82 SELECCION DEL RECURSO HUMANO Psterormente se define los grupos humanes que estan al rete de las actividades. En ferma general te presenian algunos ejemplos de los eqipos y sus roles, que Uepenciengo del {amano dels organizacon #9 pocrian eeablacer 8.2.1 Equipo directive: conocido también como incident Manegment Team (MT), esti conformado pola ala Greccin y es el encargase de dar la netrucei¢n pare soar los planes ‘de continua del negoci, ‘Algunes de os roles que cups el equipo rect son: = Equipo de manejo de crisis: confermade por sl persoral encargado de brnd informacion alos medios de comunicacones Ya las partes ineresadas, ademas Ge tomar ef cont el evento que gener sea = Equipos gerenciales de unidades de negocios: conformad por el representante de Ie'ata dveccon responsable do una unidad Ge negocio especies y sl personal clave para ejecutar las funclonas de esta. El squipo debe estar snado con Im eeuctra xganzaciona, 8.2.2. Equipos funcionales: conformaco pore! personal de Ia exganizacién seignado para cecutar fas aivdades asociadas alos planes da continuidad espestions y bderado por el Triembe del equipo ce unas de negocos resoansabla del proceso, Agunos de os roles que cumple el equip funcional son = Equipos funcionales de tecnologia: conformado por el personal del rea de tecnologia encargaco do sjecutar ls plnes de continuidas det negocio (ef, soporte ‘enico,comunicaciones y rede, ee Ov¢S) = Equipos de logistics: conformado pore! personal cel area administrative responsable je reatzar la) moviizgion el personal la cnowinacan a In mention ‘dsponbildad de istalacionas entre ares Tunciones 4GUIATECNICA COLOMBIANA __GTC.176 ar con une general que 7 su conocinienta y Fimentan ante un evento Antes de evento valuacién del incidents Dectracén dela contngencla Aetivacion deo planes Regieso a la normaidad Hos de cuaiquer sistema enciay costo, y por otra parte los elementos qus aeeguren los dierontes planes con fos que la organizacen cuorta are (aa une ce sus process, 25GUIATECNICACOLOMBIANA GTC 176 Enire fs diferentes agpactos que deben tenerse en cuenta para el desarroto de un plan de Continued de nagecios estan ls siguientes: ~ _Establesimieno de un grupo de trabajo pata el desarcloy poster implementacin de pian Este grupo se configura durante shacionae normale y no cespues. Defiricitn de equips de actuscién y nebramiento de responsables de cada equipo. Pronzacon de actividades para recupwar las cstntas areas en e! menor tempo posible Definiisn de taresey secvence on que se deb realizar. Uso. recursos alleativos. = Aslgnacion de responsablidades al reco de personas que vayan @ componer los fequipes de actuacon Las fasesy tareas que deberian cantemplar el pon son: FASES ( Prenteacen ——_f) I> t - (Bieseescsorenerca [) > [scores 4 ee 1 aed 7 Proceso derecuperacbn | racing ahi I 4 “e Gesiondelpan | ‘Fegan pater tons te EsGUIATECNICA COLOMBIANA __GTC176 84. ELEMENTOS DEL PLANDE CONTINUIDAD DENEGOCIO Ln plan ce cominaisad de nagoco invluca 2 los responsables de los procesos de soporte y lee responsabloa de las operaciones la erganizac'o. El recurso humano responsable de testes procesos, lo procesos que deen ser atandidosy las localdades externas que seran Utizades para garanizar la continvided Ge las operactnes forman parte de los elementos Dsicos que se quieren para constrarun plan de sontruad de negocios, Persona (Gent) Localidades Los planes de Recricas, humanas y de procodimientos 1 Tas. operaciones en Is Erna og iat son dso en coe paca aleadon a dparamerte, pwocesos especios. Dada su importancia, alcance y ovientacén, podemos mencionar tes principales tipos de Planes! plan de maneio de ers, olan de recuperacon de desastres y plan de atencin de femergencias 8) Plan de manojo de crisis Es un plan global, cuyo objetivo primordial es garantzar que a organizacén pueda fomar el conifel’ do las stuaciones adverse, manejando. adecuadamen®. Somunicacion itera y extoma. Ese plan svee estar Hderado por la la Deon y fmportancia raciea en proleger la imagen y garerar un ambiente apropiado pare la [fesucon posterior debe planes de operatén del nego, aGUIATECNICACOLOMBIANA GTC 176 b) Plan de recuperacisn de desastros ‘Son los planes que buscan la recuperacién y la continued teenldgion, eb dct, tubren escenario de fala elaconadas con senvidores,apkeatwos informatices, 0360 fe datos, comunesciones, sogurdes Gea Iniormacen, enve eros. Estos planes So? ‘dserados y gecutados por personal de frocesosteenclgicos ¢) Plan de manejo de emorgencias ‘son los planes enfocados a atender stuaclones que representen emergencias (Gtertadoe, incendis, desastes naturales, entre os) para la ganlzacon, en los Cuales 20 busea le proteccién de las vidas ye loe aves. Usuelments swolucra Deteonal de varias easy elementos de segutidadindustil y salud ocupscionl, por ‘lemplo,brigadas de pares aux. 88 RESULTADOS DEL DESARROLLO DE UN PLAN DE CONTINUIDAD DEL NEGOCIO El plan de continuced del negocio busca reduc las consecuencias de un evento adverso @ rvelesaceptabes yaprobados por a alta drecdén, [través de este plan tambien se busca que se deniifiquen los prooeses de alto impacto. Esta ‘enfescin abe inclu a toes ie unidades c unciones,« amas, y dabe ovauar todos los ‘Spats dels organzacén, El resutade del desarolo del plan de contruidad del nagocio es un documento cuya informacion require nell como minima los sguents clomantos: © responeablidades de coda une de las porsonas qua ejecutan las acciones de recuperacion = Los recursos que se necestan para recuperar,reanudar, coninuar 0 restaura las fineiones de negocios. Los sitos stems donde se reanudarin las funciones corporates, de negocios y operacionales. El momanto cuando dean teanudarse as funciones y operaciones dal negect, Los procedimientos detalados de cuperscion, rehabiltacién, coninuidad Es pimarsil conta con un plan de cotinuldsd del negocio confable, actusizado ysjecutabl, bere que la orgenizacion pueda responder en ‘ora ordenads y recuperarsa de una cris © ‘esas, con en do aicanza los requsitos derecuperacién establecidos. Un plan de continua del negocio trae a las oxanizaiones mutples retes y benefcos; ent los tetos quo Jobe alfontar se encuantran mantener el spayo daa ata dreeatn,csponibsas de tempo y recursas lmtades, consider el plan e 8CM como un asunio pittaro y mantener ol iferts, algunos de sus benefces son la supervvenca de la organizacin, Protection de sus actives, fralecmlento ce b cura organizaciona, el recanoemient yk Boepiacin por sus empleacos. a—— es GUA TECNICA COLOMBIANA__GTC 176 GUIATECNIGACOLOMBIANA __GTC #76 9. MANEJO DE CRISIS: Los planes de manejo de cfsis en una orgarizacion tenen como objetivo garantie a so enee cjelos nog ante events que puecen reTumpl u conn, tes como Sep oe ee nos alles de aqupos, huegas, sequias, incumplimiento de er a aaotoe Coma ve nao en # nmeral 8 de esta gula, 9 deben tones cferentes rates centric (emergenca, contrgenda, recuperein, contre, lanes de ayuda Fines oo er pars ues coordnedos por o1 equgo do cass, pesmitan una sterién ru Sada lbs eventos que estan alesiando fa normal cpracin dele orgaizaién 9.4 DEFINICION se considera cris toda siuacén en fa cual un evento afecte las variables criioas de un oe ante ltmanera que sea capaz de generer dao crave y poner en petgrola estbiiod cee esa dogg misma. ae cisis pueden onghang por inckentes teenlégios, een en cpabmasl como teremotos, condos, exfeiones, ateniados terorstas, Seouestos, fl ‘cos vtes: Rucigas de peroonafilepastecimienos, decisiones peltieas, rob S sivacones de marcado, str 92 OBJETM Facitar Jos dela ogarizacién, en responder a eventos de onder als eventos que las partes interosacies y fresgosinherentes.& SUS cris 20 debera apicar a Jp stuaciones de carter natural que sin hober 98 f. pongan en viesg0 le ‘estab do 1 manejo do la cra eta enmarcado en un ciclo con enfOe proactvo, antes de ve eta El manele os tambien proves los elementos para detectar 2gimente fo ecciones © sagut ace et a eit Igealmerte os portant el proceso de rtroakmentaicn, en el cual cae ee Pai incidents es docimentad incorporedo al plan de mangjo de css 944 ESTRUCTURA PARALA ATENCION DE LA CRISIS Ls exganizacn debe estar peperada ara responder ante una esis, por oxo 68 importa 1 erred los planes aus se fengan para ort eats shuaciones, com el = ue near oes orgenca, foe rocuperacin de desasvesy ei de contnidad de negocio. A reset Sn oe rocamenda coma estucturar Un plan de atencin par la csi 22GUATECNICACOLOMBIANA _GTC178 94a Esti conformed pea alia Estructura para tencién de a crisis —— Equipo de manejo de crisis coin dels oxgeizscén, con apoyo de personal expermentado Ge bs cferntes reas; I composiin del aqupo de manejo ca ers deberia asepurar que tengan en conideracion todos las posibles mpleacanesyramieaciones de afectacion que Un venta puede fener para ef negocio, con la pofundidad. de conocimiento y oportunidad ‘equerda para poder aniciar, evar 0 miigar sus consecuencas. ! equipo de manejo de crisis eso! responeable de inettuionslizar ol plan de css y serve de exo polten, Inston y tga ente ls drones enidades del orsen nacional, regional y local, spoyardose an los sguentes planes % » Plan de estructura de gorencla paral eriis Eslabloce la estclua exganizaconal que lderara ls atencién an fos momentos de criti, est apoyaca en una jearquiae1 los cfeonte nveles gorerciates, operatives funconales, Ue dlsponen de recursos, tanan cectsones y ejeculan procedimionos ‘espacio en el mantorea de las actveades de recuperacon El plan do structure de gerencia para la ersis dabe contaner los tneamiontos nfperatves para la slaboractn de ‘os procedimiontos do prevencién (hcuye los Ingleadores para estar alerts), notiacion, actvacion, GosacWvacion, monitoreo Fettoskmentacion (que forman parte de la"programacién de manteninieno) de las feiwsades concemientos a un mansjo adecuado Je la rss, 10 cual debe ser Coherents con el plan da continucad del negocio de ae dferertes reas funciona, El plan de comunicaciones para la cisis: DDeberia parte la defnicion de los carales de comunicacién adecuados, dentro y fuera ea orgarizacin, oon tos medias hatlados y escrios para evar las conusiones que ‘58 producen en eto tpo de evertos. gualmente deboria dar los Inearmontes para al ‘manejo de inicantes ante los medies de comunicaién. »GUIATECNICACOLOMBIANA _GTC 176 Para el plan de comunicacones se deberian tener en cuenta as siguientes actividades 1) Desaratertinesmintos para al plan de comunicscones en crisis itera y externa) 2) Establocer eraquias para autozacin y presentacion de infoxmacin alos medio. 3) Preparar guias de platilas de comunicados para diferentes incdentes einteresados. 4) Detorminar la estructura de! conite de comnicadones como parte dela estrucure de ‘erencia de ess 8) Ulevara cabo una prusbs poo, como por ejemplo arboles ce comunicacionas 84.2 Equipo funcional de respuesta local para la crisis Conformacos poxgillivas de ta crganizacin, especiairadaBMoquipadas pac el desarrollo Ge actividades de contol en caso ce crfMiersencias, contingencias, recuperacion, logistic, entre avs). Sus furdllion las 6 dingiren otis tas acciones of es grupos de operacin intemos, tome sinieeto, de acuerdo con las dectones oo ol parsonal que dea actuar ene stan conform en tas instalaciones, ya sean estas co J "spoyo a los dveioos e9uipos de res 24.3.1 Apoyo: Conformao pe 2 co808 de criss (lanes ce ayaa muti 944 Plan def fae riesgos ents organiacion steam] -[ Pansoass | NG Pian de ayuda mutve | Plenes de continge ca aPea a GUIATECNICACOLOMBIANA __GTC 178 plan de respuesta aa cists proporciona al marco 2 actueién operatvo que debe ojecuey Fan ae epparsatendor, de manera adecuada, cis estblece fos roles, le funcones xa orges eve oon, al equpo de manejo oo feiss y a os equpos funconales = Tespuesta loca La siguiente informacion sugtia es importante para el desarrollo de un pan de respuesta pare a rs: 4) Informacion general de procedimlentos de respuesta ante la eisis oda procediniento de respuesta ane Ia criss debe contene informacion nasice sobre Cae roca ono Jeo mama, ae coro sob a manera en qu las eutrdedes Y tame Je Sova, ge eran mvolucradas en as seclones de rspues! by Diagramas de jo do la stuacion de criss dal plan de respuesta cada procedininto de respuesta ante css debe contener diagremas de fujo de 12 ca ee procs es ena’ el proceso de deca de respuesta basica gue Suan ry para cada nivel de stuscion de cris. Los dagramas de fife debe ered para ulzarios com carioes en las areas del eGfclo ve {ftenienon on las sotones de respuesta, @) Listas de voricacién de fos cargos det equlpo de manajo de crisis, son ites de verticacién especificas para cada uno de os puestos del equipo de Son et ia cuyo tex corto a deterrinadin de oes y respaneasades mane oe i csi, Dich sla de etacén documentan as accones cut s° para cada nel Sarame una stuacion de esis y se emplean como documentos de leven eripara el personal que wevemoete clerentes puestos en ol equipo de manejo deci 4) sta do voriiaein da ls cargos del equipo funcional de respuesta local son istas de verticaion espectcas para cada uno de los puestos de ls equipos de Son is oe oe verses proceso, ciy> fn cont a. que oh parson reer nprenia los dverwos ois que debe desempefier ant una stvalon $= i documanta las aecones qe se evan @ cabo curane una stuacion crisis, con of veer como. documertcs de capactacén pars el personal ge la oe oe Lotus desea oretee puestos ef Jos equpos 08 respuests 6 los tivereos prooesos. 2) Situaciones de crisis a gran oscala neste caso, ls pocedimientos de reapucstas ate crisis también determinan e spay0 En ete cate Cork Yequarido para ealaburat en las accones de respuesta do ta cree nei espald de ogarizacenes de socoo y fs planes ayuda muta, Srganeaci b para ol acto la reapaosla on stuaciones de esis de gran eseala, SGunnuo como respaldo ae organizaconafectada, syGUIATECNICA COLOMBIANA GTC 176 9.45 Clasficacién Con el preptsite de hace efecto pan deresouest yuzar de manera optima lo recursos Eauipos de css on sis teers nivees, para omar a dacin de Gos tpe ds ian’ panes se deben activar, " ‘A cominuscién se presenta una breve descripcion de 1 tipes de eventos que se pueden recent ena operacion det dia a dia de las organ veces. ‘Aquells eventos que no tienen la capacidad de generar un impacto negativo sigaifcabvo para la empresa 0 que presenian consetuencias laves, Su mango se ‘ealiza con lagsocureos normale cponbles y sn neqgidad de modicar a estuctra normal de ydlgricnic ce ia empresa, Lun impacto negatwo oral parcial total ce a ara si soluien dela en forma signieativa ala Jets ate geronca nou orden Has seran gredo 2 y los cesses eo Se sugiere te comprendn una revs ext Joes, respon yma de decisiones oe las porson fos on a operacon nora on, Es fundamental conocer fa ney ol desenvolvimento oo las personas, paM coiela estuctur de gerenca de cr + Beterminacion do intograntes de los equipos do mano de crisis CCon base.en ol estuco de la estructura organiacional actual y al tener dfinida la estuctura de gerencia de css, al siguiente paca e determinar con precision qucnes Son ls personas claves que deen canformar los equipos en cada Ur de los niveles stall, tdctico y operacional. Esta actu se hace en conjunto con les provecos fe apoyo de ta onanizacion, garanizando la Weneided y competoncia dl personal ssignado. Foes GUIATECNICACOLOMBIANA GTC 176 Procedimlentos de prevencién de crisis (alarmas tempranas y sistema de Indieadores) ‘Se esablecen los cterios de ale, as cono un sistoma de indcadores que permite fontorear Ia apetacion normal’ de ls organacien ygenorar_ las alas ‘iesponcientes cuando detec el dasaralo de una poable cris Este sistema se Sabore besarlo en ateios dtnidos en ie estindares y tambien con revisén de fo feeonados del andisis de 'o9go realizado por organizacion, de forma que se lee (or priondad a 6508 eventos que se encontraron como mas probable. Procedimientos de doteccién de crisis, Estos rocediientos frmalizan el prosego de detecién de la criss una vez las aera [shan generat y escalodo ona estucte definsa. El obetvo es dare ici formal Simangjo dela eins que ya se ha convertd> en una realidad Procesdimiantas de evaluacion dol evento Los primeros patos, une vez a css oe detect yfomaliza, os evalua la siuscién; con [ee Gomentos resulantes de dona evaluscen, el nivel esaogic toma la decisién de ‘ntnusr cone! proceominto global de manejo de ers. Esto conduee ala noticeién Fema yextema més adocuade, 2egin 20 haya programa y sehaya revissdo. Procedimientos de netificacton Este proceso inclye las notfesclones y escalamieniosrequerdos pera a nticacin 2 foe dferertes niogrntes dela estuctwra ce gerenca de css. Se intra con el plan (is comurieationes para audiencie fan Ivernas como exomnas Procedimientos de activacton En fa sotvencia del proceso global de mansjo de ciis se debe hace: formal 6 Cee dos toc aupoe om Ia osisctura do govenein dia riie, da frm Cue Gusta uno coordnacion completa adesuada 2 fas nevesdades de la crs en ‘volun, Procedimiontos de desactivacion Una vez terminado el episodio de cfsis «= necesarioformalzar la desacivecion de Dian. Agu se hace referencia al plan da comunieacon. Procedimientos de retralimentacién (melora y mantenimiento} Uno Ge los puntos més importantes de un modele do gestin total de manejo decisis teu capscidad de aprendaaje y mepramonto; para ello se esiablecen unos procedimienios que permiten recplr 2 nformacion gonerada durante is cis, de {ina manera ordenada y sistemstcn, (Ue pemita logo Su anasise Incorporacién en e pin de manejo de cris. eyGUIATECNICACOLOMBIANA _GTC 178 10. GESTION DE LAS COMPETENCIAS PARA LA CONTINUIDAD DEL NEGOCIO Denito del SCN se evidencia to sonsibizacin, forracin, entrenamiento y pruebas de! sistema y fos planes camo una fae cries, en la cual se invoucra toda la orgencacény se bbusea integra fa cutura de contnided del negocio dente de a cura organizacional Le gestion de as competencis para la contnuidad det negocio sive para atingarel“quere "sabe yel "poder, canal fin de Tanita la asmiacién de los cambios pare miigar los lesges exstentes en la mplemeniacin de os procesosy las hrramieniae que soporta el sistema de fgestlon 6e continued del nego, Pueda (poder) Quiera (querer) Para desarot contiidas, Js sumbistar a todos los para la gestion de is sequerides con a! fn da pion de a coninided del regece 104 ETAPA LA CONTINUIDAD DEL. Se ceberia desl un pian de gestion de sivided det negocio que obecazce 3 lo flmBocia PHVA y esta ale os obetvos estatagiens ea organiza En cate etapa Gacisones 83 ont fs que pormitan que las )_Daterminacion de las competencias del persona ivolucrado en el sistema de gestion de cantinadad dsl negoo. Se deberian determina ls competonclas minimas necesaras del personal que forma parte del SGCN con base en a funcén que el misva desemperiar canto da este 2) Dragnéstio de las competencias ‘Se deberiaidantfcar al rivel nica do competancas que posaen las personos involicrades en le gestion do corsruidad del nageco, en terinos de educecin,formacion y sifenamieno, as} como las pereapelones, molvacones caraceristicas de personellad de fos Ivehrades, on el tn de ldetiiea sus falensias en conocimianto, habiligad y actiud pare desempeta ‘rlecuadamente ta funeén que le compete dena del SCN. 38GUIATECNICACOLOM@IANA __GTC176 Para lograt lo artrir se pueden uilizarinstumentos coma las entevits, las encuestas, ppusbas pelcotécricas, la Soservacén del comporamieno, prusbas de Assasmont Center? frais do casos, entre obras, 10.2 DISENO DEL PLAN OE FORMACION YENTRENAMIENTO, CCon los resutados btenidos en of dagnostcn se deberian define ls esrategia de ormacién Y enivenamiento necesaias para ce-ar las tochas exstenos ene fp secesaro para la {estin de a contnudad de! negocio y lo encontrado en la organizacion, aichas estalegis estar enfocacas a reforzar of poder, ef quot, el saber y al hacer de los funcorafios lnvolurados en el SGCN. ‘Se deberan idontficar ls diferentes meres dela oxgahizacion pare los cuales est cia In estatega, como por sjompla:drectvos, jos, Ideres de proyectos, uncionaies en general En esta etapa so deborian detorminar les recursos necesarios para garaizar ol cumplimiento de les objelves del plan de formacion y entenamiorio del SGCN, asi como las sigulertes actvdades “noe | Siena 410.3. MAPAS DE FORMACION Y ENTRENANIENTO ‘Se deberian detne los mapas de formacién y enrenamlento,aineando los contenides con tos ‘objeivos cel sistema y los dllerentos miembres de le oigaizacin seieceionados, para ls uales est avglda a estrateg. %GUIATECNICA COLOMBIANA GTC 176 \ os Bese lores crc \ ace geno Paes Dento de ios os planes y ls pruebas para realizar cel SCN, pare que © Bersonal desa aes centro del SGCN, 104 metoo| Como parte def Jor civersas metodologis (que permtan 3 mejorar la gestion fe i Donto do fos ols y pruebas so deberan ascciados a eventos de no continuidas lMconaros genérices que so & el negeclo son entra tos Intorupa Bios, inundaciones). Intorupeén parcial del servicio (par ejemo ineendl loca, falls en la solsckin do tecnologia de la informacin (7), dao ee alguno de los quipos da Comunicaciones, centre oes) No acceso a tio de trabajo, La forma en que se liven a cabo ls pruchas se conacen como. Pruebes de esertorio Se uti para validar ol contenido de los ptnes como un predmbulo para el ‘mantenimionto de fs mismos, se reakza in sity, ro requore qu a6 mterumpen todos los procosos de I oganizacin solo el que se esta probardo.Percipa sl Guoho Gel proceso yun supeniso wee GUIATECNICACOLOMBIANA GTC 176, Wik through? Es una prusba de escitoro extendida que busca Idetificar ls interaccones y os oles Ge oe poriopantes durante el desarrollo del plan de contri del nogoco, Patipan tos ductos de los procesos, scompafadce po las poreonas ivolucradas en el plan y Ejerccos de simulacon Incorpora planes asociados de continidat del negecio, con planes de respuesta @ la tcnergereia, movilzacion del personaly mansje de criss. Patcipan los duetos de os Srocssos, acompartaes por las personas involuradas en ©. plan, los coorsnadores PStabioedos porla organizacén,cbservadaresy un supers ‘Actividades de evaluacion Se combian le puesto de trabeo a otto lugar. Se realizan los eercices de simulacién desde av gar de taba, Patetpan los ducnos de los procesos, acompatiados por tes personas swolserades en a plan, proveedoresy un supervisor. Desplazaionto total Se detene totalmente el negocio y se erpleza a operardssde un ceniro de operacién aerno.Patispa toda [a organiaacon y ls parte nteresadas (Stakeholders) asociadas fa dsla Es una piioba de ato riesgo debe sar levada a cabo cusndo la orgarizaion Se encuonte ralmenteproparada, 405 EJECUCION DEL PLAN DE FORMACION Y ENTRENAMIENTO ‘Se deberia poner en ejaceién 0 plan de fomacién y envenamient, sagin os lineaments siabeeidos en la etapa anteter, ademas de consierar los métodos utlzados pare ls Senabizactn que 2s muestran a contnuacien: Cartels con mansses de seguricad ‘Salvapantals. Fondos de esettorio, oletines corporatves de saputidad Material prmocional con mensajes de seguridad _Jeogos de seguridad, come bingos,etuiramas, etre oto. ‘Algunos de ios métodos utlizados para a formacion son CChatasiniduales con la dreccion (supervision, Discusin individual eon otos eapedaists (el etn sma ora " Fy