1 Evolución actual de la Gestión de La Continuidad de Negocio: ISO 22301SUSANA FUENTEZ RIQUELME

2 ¿¿Tiene relación la gestión de la Continuidad de Negocio con la Prevención de Riesgos Laborales??

3 El inicio de la continuidad de negocio con la norma BS 25999

4 Introducción Un desastre; Somos muy vulnerables?? Ciclón SandyEstados Unidos Oct’12 Tsunami Indonesia Dic’04 MUERTES 14 >

5 Introducción Norma BS 25999 Requisitos – elementos obligatorios, auditable Código de Prácticas – buenas prácticas, no es auditable

6 Introducción Factores que afectan a la continuidad de negocio:Dependencia creciente de la tecnología Interdependencia de los proveedores Un acto individual puede tener consecuencias planetarias La competencia (feroz) no perdona interrupciones prolongadas o, simplemente, apreciables por los usuarios Cualquier obligación legal ó regulación sectorial La creciente complejidad de los riesgos: • Cambios constantes • Mundo cada vez más interdependiente • Redefinición de la economía mundial • Cambios demográficos

7 Introducción Riesgos económicos Riesgos ambientales

8 Introducción Riesgos geopolíticos Riesgos sociales

9 Introducción Riesgos tecnológicos

10 Eventos ocurridos en chileChile tiene una economía muy desarrollada. Todo tipo de climas. Riqueza natural. Pero también tenemos: Terremotos Inundaciones Sequías Erupciones volcánicas

11 Eventos ocurridos en chileTerremotos: 22 mayo 1960: Gran Terremoto de Chile 9,5º en la Escala de Richter Mayor sismo en la historia de la humanidad Sur del país devastado >1.500 muertos 3 marzo 1985: Terremoto de Santiago 8,0º en la Escala de Richter 177 muertos 27 febrero 2010: Terremoto de 2010 8,8º en la Escala de Richter > 500 muertos Se sintió en Argentina y Brasil Fallo comunicaciones 25 marzo 2012: réplica del terremoto de 2010 7,3º en la Escala de Richter < 500 muertos 11 octubre 2012: Temblor de Chile 5,7º en la Escala de Richter

12 Pérdidas millonarias Los desastres naturales ocurridos en América Latina en 2010: muertes millones de dólares (60% atribuible al terremoto en Chile) En 2010 Chile fue el país más afectado, seguido de Haití.

13 ¿Qué es la gestión de continuidad de negocio?“Capacidad estratégica y táctica que tiene una Organización para planificar y responder a incidentes e interrupciones del negocio, con el fin de continuar con las operaciones críticas dentro de un nivel de servicio aceptable, y asumible por la Organización” Se trata de priorizar. Se trata de planificar y anticipar, evitando el tener que improvisar ante una contingencia, de manera que el modelo de gestión sirva para situaciones previstas e imprevistas.

14 ¿qué es la gestión de continuidad de negocio?“Proceso de gestión holístico que identifica amenazas potenciales a las que se puede enfrentar la Organización y los impactos a las operaciones que dichas amenazas, en el caso de materializarse, puedan causar severos daños, y que proporciona un marco para construir resiliencia organizativa con capacidad de dar una respuesta eficaz que salvaguarde los intereses de sus grupos de interés, prestigio, marca y actividades de creación de valor fundamentales” Gestionar la recuperación o continuidad de actividades de negocio en el caso de producirse un acontecimiento de interrupción de negocio (anticipación). Gestionar la formación, ejercicios y revisiones de CN para procurar que los Planes de Continuidad de Negocio se mantengan vigentes y actualizados (preparación continua y constante). Reducir los riesgos a un nivel aceptable y desarrollar planes para restaurar las actividades del negocio si se interrumpen por un desastre.

15 ¿qué es la gestión de continuidad de negocio?Plan de Continuidad de Negocio (BCP) “Conjunto de procedimientos e información documentados que se desarrolla, compila y mantiene preparado para su uso en caso de producirse un incidente, para permitir a una Organización seguir desempeñando sus actividades críticas a un nivel aceptable predefinido” Necesidad de disponer de documentación con los procedimientos e información (proceso formal). Mantener y actualizar para su uso cuando sea necesario. Importancia de realizar pruebas para una correcta actualización del Plan.

16 ¿qué es la gestión de continuidad de negocio?Plan de Continuidad de Servicio TI Parte del BCP referida únicamente a la infraestructura de TI (sistemas, datos, comunicaciones) con el que proporcionar unos niveles de servicio de TI mínimos para soportar los requisitos del negocio. Cabe destacar que los objetivos del BCP y del Plan de Continuidad de Servicio TI se encuentran alineados

17 Gestión de incidentes y SGCNIncidente – fuego Llamar a los bomberos Causa interrupción No se puede acceder al edificio Que tiene un impacto No tener capacidad de operar como negocio

18 LA ACTUALIDAD DE LA CONTINUIDAD DE NEGOCIO A NIVEL MUNDIAL CON LA ISO 22301

19 ¿qué es ISO 22301? Un estándar de requisitosUn estándar de Sistemas de Gestión Describe lo que necesitas alcanzar para una buena práctica de continuidad de negocio. Norma certificable

20 RELACIÓN CON BS 25999-2 Las fuentes para la ISO 22301 han sido:BS : Requisitos de un SGCN NFPA 1600: Gestión de Desastres/Emergencias y Programas para la Continuidad de los Negocios SS 540: Estándar de Singapur de Gestión de Continuidad ISO 73: Guía de Gestión de Riesgos ISO 27031: Gestión de continuidad de las Tecnologías de información y comunicaciones No es sólo una nueva versión de BS :2007, aunque es el nuevo estándar certificable.

21 ¿CÓMO ENCAJA CON LA GESTIÓN EMPRESARIAL?Los negocios hoy en día son cada vez más dependientes de: Globalización Cadena de suministro Externalización de servicios Producción a bajo costo Logística Protección de la imagen de marca … y además hoy están más afectados por: Noticias 24 horas Redes sociales y otros medios online Creciente vigilancia de los reguladores Multas y penalizaciones por incumplimientos de contratos

22 Situación internacional de la Continuidad de NegocioDe las compañías que experimentan un incidente grave: 43% nunca vuelve a abrir 51% cierra en los siguientes 2 años tras el incidente 6% sobrevive a largo plazo El 81% de los directores cuyas organizaciones activaron sus mecanismos de continuidad de negocio en los últimos 12 meses dicen que fue efectivo en la reducción de las interrupciones.  Estas estadísticas sugieren la necesidad de la Continuidad de Negocio. No hay registro centralizado de certificados, pero existen compañías certificadas en 51 países. Fuente BSI

23 ¿POR QUÉ IMPLEMENTAR esta norma?

24 ¿PARA QUÉ EMPRESAS ES ADECUADA LA CONTINUIDAD DE NEGOCIO?Entidades nacionales e internacionales Cualquier tamaño Cualquier sector

25 ¿PARA QUÉ EMPRESAS ES ADECUADA LA CONTINUIDAD DE NEGOCIO?¿Por qué las compañías inician CN? Requisitos regulatorios Requisitos legales o estatutarios Requisitos de clientes Requisitos de la competencia Experiencia directa de un incidente grave/crisis Experiencia indirecta de un incidente grave/crisis Compromisos y existencia de sistemas de gestión

26 ¿PARA QUÉ EMPRESAS ES ADECUADA LA CONTINUIDAD DE NEGOCIO?Los impactos Pérdida de productividad Pérdida de ingresos directa Incremento de los costos. Incremento en las reclamaciones de clientes Retraso en el suministro de productos/servicios Daño a la marca y la reputación Multas o penalizaciones Caída de valor

27 Factores críticos de éxitoUso de estándares internacionales como ISO 22301 Se necesita un impulso específico en la puesta en marcha en servicios de apoyo para la implementación de BCPs en las empresas: Formación orientada al conocimiento de la continuidad del negocio y los riesgos a los que se enfrentan Servicios de consultoría y de capacitación adecuados El éxito es directamente proporcional a la capacidad de planificación y anticipación La importancia de conocer lo que cuesta un desastre: antes, durante y después La necesidad de priorizar. Gestionar recursos limitados en situaciones de excepción

28 Certificación de profesionales y empresasEntrenamiento de ISO 22301 Implementación de ISO 22301 Auditor interno de ISO 22301 Buenas prácticas de ISO 22301 EMPRESAS ISO 22301 BS

29 GRUPO ASESOR PARA EL SECTOR PRIVADO DE UNISDR PLATAFORMA DE GUAYAQUIL 2014SE LOGRÓ LA CREACIÓN DE: Compromiso Voluntario del Sector Privado de América Latina y el Caribe hacia la Reducción del Riesgo de Desastres y la Construcción de Resiliencia. Que considera la continuidad del negocio.

30 REUNIÓN CON EL SECTOR PRIVADO CHILENO Margareta Wahlström

31 Conclusiones Desafío global Gestionar el negocio de forma diferenteCrecimiento demanda y preocupación en materia de continuidad de negocio (consecuencia del eco de incidentes graves) Amplio margen de mejora: implementación, formación y concienciación Políticas públicas e iniciativas sectoriales y privadas: CONJUNTAS. Marco de referencia adecuado y sólido Hay que conocer el riesgo para poder gestionarlo Ante una emergencia, no hay tiempo para experimentar

32 GRACIAS POR SU ATENCIÓNSUSANA FUENTEZ RIQUELME AUDITOR JEFE EN CONTINUIDAD DE NEGOCIOS ISO 22301