Cuestionario para el Anlisis de Impacto al Negocio PROCESOS

1. PROCESOS DEL AREA 1.1 Descripcin de los procesos de rea

En la tabla mostrada a continuacin, liste ODOS los procesos de negocio dentro de su rea, proporcione una breve descripcin e indique cuales de ellos son los ms crticos (aquellos que resulta indispensable atender al momento de un incidente de gran impacto que pueda atentar contra la CONTINUI ! de la compa"a# $ %inalmente, e&ponga las 'usti%icaciones que soporten la criticidad del proceso( Tenga en cuenta que aunque en el da a da de la compa"a los procesos de su unidad son mu$ importantes, no todos ellos lo son al momento de un incidente que pueda atentar contra la CONTINUI ! E )! CO*+!,-! CO*O UN TO O( !NIDAD DE NE"OCIO.
Critico para la CON IN!IDAD de la compa$%a& 'S(N) *usti+icaci#n criticidad

Proceso

Descripci#n

Nota. Tener en cuenta el volumen de operacin para a$udar a de%inir la criticidad de los procesos( De a,ora en adelante por +a-or conteste el cuestionario .nicamente para los procesos de su unidad /ue +ueron de+inidos como cr%ticos para la CON IN!IDAD DE LA CO0PA12A en caso de una contingencia.

1.2

Documentacin de procesos

Indique con que documentacin cuenta su rea para los procesos crticos desarrollados(
Proceso cr%tico Nom3re del documento !3icaci#n del documento Responsa3le O3ser-aciones

1.3

Procedimientos de contingencia y continuidad del negocio

/E&isten actualmente procesos de operacin en contingencia $0o procesos de continuidad del negocio para los procesos de su rea1 2I NO

Con%idencial

+gina 3 de 34

Cuestionario para el Anlisis de Impacto al Negocio PROCESOS

En caso de que s e&istan procesos de este tipo, por %avor entregue el siguiente detalle.
Nom3re del proceso !3icaci#n de la documentaci#n Responsa3le O3ser-aciones

1.4

Prioridad de los procesos

e los procesos detectados como crticos para la CONTINUI ! de la compa"a, de%ina el orden de prioridad que deberan tener estos procesos para ser recuperados despu5s de una contingencia $ escriba la 'usti%icacin respectiva (de%ina como 3 el proceso que debera ser recuperado primero, 6 el siguiente $ as sucesivamente de acuerdo con las prioridades de su unidad#(
PRIORIDAD Proceso *usti+icaci#n

3 6 9 :

1.5

Soporte a los productos de la compaa

Considere que uno de los procesos crticos de su rea se encuentra detenido, indique el porcenta'e de a%ectacin que esta situacin puede tener sobre el cumplimiento de los productos de la compa"a indicando el tiempo que debe transcurrir para este impacto( 7ealice el e'ercicio considerando la detencin de cada proceso crtico por separado(
4 de a+ectaci#n so3re el producto iempo de a+ectaci#n

Proceso Cr%tico

Producto

*usti+icaci#n

1.6

Periodos y

orarios crticos

+ara cada uno de los procesos crticos de su unidad describa los periodos del a"o mas crticos $ e&plique el porque de esta situacin, adicionalmente reporte los 8orarios del da mas crticos con su respectiva e&plicacin (momentos en los cuales se tiene ma$or volumen de operacin, los compromisos ms importantes por cumplir o cualquier otra condicin que 8aga que su unidad est5 en el peor momento para a%rontar una contingencia#(

Con%idencial

+gina 6 de 34

Cuestionario para el Anlisis de Impacto al Negocio PROCESOS

Proceso cr%tico

Periodos de ma5or criticidad EN EL A1O

*usti+icaci#n

CLASI6ICACI7N DE CRI ICIDAD 'Alto8 0edio8 9a:o)

Proceso cr%tico

;orarios de ma5or criticidad EN EL D2A

*usti+icaci#n

CLASI6ICACI7N DE CRI ICIDAD 'alto8 medio8 3a:o)

De a,ora en adelante por +a-or conteste cada una de las preguntas del cuestionario suponiendo /ue su unidad se encuentra en el peor escenario '.nicamente para los procesos cr%ticos para la CON IN!IDAD DE LA CO0PA12A).

<. O9*E I=OS DE REC!PERACI7N 3.1 !iempo o"#eti$o de recuperacin % &!' Considere que ocurre un incidente de gran impacto que de'a inoperante su rea, especi%ique el tiempo m&imo que podra pasar cada uno de sus procesos crticos antes de a%ectar considerablemente a la compa"a (Tiempo Ob'etivo de 7ecuperacin ; 7TO#(
Proceso Cr%tico iempo m>imo inoperante R O *usti+icaci#n R O

3.2 Punto o"#eti$o de recuperacin ( &P' +or otro lado, especi%ique el tiempo m&imo de p5rdida de in%ormacin que cada proceso crtico de su rea podra soportar antes de impactar considerablemente a la compa"a (+unto Ob'etivo de 7ecuperacin ; 7+O#( Tenga en cuenta el punto en el cual los datos se 8acen irrecuperables o el punto en el que el reproceso de datos sea mu$ dispendioso (E'( *&imo perder los datos de un da#

Con%idencial

+gina 9 de 34

Cuestionario para el Anlisis de Impacto al Negocio PROCESOS

Proceso Cr%tico

iempo m>imo de p?rdida de in+ormaci#n RPO

*usti+icaci#n RPO

@. CO0PLE*IDAD DE REC!PERACION 2uponga que un incidente de gran impacto 8i<o que su unidad de negocio se encontrara inoperante por un da completo, especi%ique /Cuantas 8oras adicionales de reproceso requerira cada proceso crtico para desatrasar la operacin1

Proceso Cr%tico

;oras de reproceso adicionales

O3ser-aciones

A.

ECNOLO"2A B!E SOPOR A LA OPERACI7N

5.1 )speci*icaciones de los mdulos de so*t+are +ara cada uno de sus procesos crticos indique las 8erramientas t5cnicas requeridas para su operacin(
CDesarrollo interno& 'S(N) D de usuarios m%nimos /ue de3er%an conectarse en contingencia

Proceso cr%tico

Nom3re del aplicati-o

0#dulos usados

5.2 ,i$el de soporte t-cnico Considere que el mdulo de so%t=are se encuentra inoperante, indique el porcenta'e de operacin posible sin la 8erramienta tecnolgica indicando cuanto tiempo pasara para que este impacto sea materiali<ado( 7ealice el e'ercicio considerando la cada de cada mdulo de so%t=are de %orma independiente(
0#dulo de so+tEare Con%idencial Proceso Cr%tico 4 de operaci#n iempo de a+ectaci#n *usti+icaci#n

+gina : de 34

Cuestionario para el Anlisis de Impacto al Negocio PROCESOS

sin la ,erramienta

5.3 .one/iones especiales Indique si en su unidad e&iste alguna cone&in especial con entes e&ternos (E'emplo, Cone&iones >T+ u otras#( 2I NO etalle.

F. DEPENDENCIAS

5.1

Pro$eedores y terceros

Especi%ique los proveedores $ terceros con los que cada proceso crtico de su rea cuenta(
Proceso Cr%tico Pro-eedores 5 erceros Pro-eedores alternos Contingencia por +alla del pro-eedor

6.2 )ntradas y salidas de in*ormacin +ara cada uno de sus procesos crticos realice un listado con TO !2 las unidades de negocio INTE7N!2 $ E?TE7N!2 de las cuales usted recibe entradas $ genera salidas de in%ormacin( Proceso Cr%tico 1 del reaG

Con%idencial

+gina @ de 34

Cuestionario para el Anlisis de Impacto al Negocio PROCESOS

EN RADAS 0edio de en-%o Interna ( E>terna Nom3re de la !nidad de negocio o Entidad e>terna Descripci#n de la's) entrada's)
'correo electr#nico 6%sico directo 6%sico mensa:er%a Dis/uete o CD ransmisi#n electr#nica +a>)

Periodicidad de entrega

SALIDAS 0edio de en-%o Interna ( E>terna Nom3re de la !nidad de negocio o Entidad e>terna CEnte regulatorio& S(N
'correo electr#nico 6%sico directo 6%sico mensa:er%a Dis/uete o CD ransmisi#n electr#nica +a>)

Descripci#n de la's) entrada's)

Periodicidad de entrega

Proceso Cr%tico < del reaG

EN RADAS
'correo electr#nico 6%sico directo 6%sico mensa:er%a Dis/uete o CD ransmisi#n electr#nica +a>)

0edio de en-%o

Interna ( E>terna

Nom3re de la !nidad de negocio o Entidad e>terna

Descripci#n de la's) entrada's)

Periodicidad de entrega

SALIDAS
'correo electr#nico 6%sico directo 6%sico mensa:er%a Dis/uete o CD ransmisi#n electr#nica +a>)

0edio de en-%o

Interna ( E>terna

Nom3re de la !nidad de negocio o Entidad e>terna

CEnte regulatorio& S(N

Descripci#n de la's) entrada's)

Periodicidad de entrega

H. =OL!0EN DE OPERACI7N 7elacione el volumen de operacin de cada uno de los procesos crticos de negocio(
Proceso Critico =olumen de Operaci#n promedio Diario =olumen de Operaci#n promedio 0es

Con%idencial

+gina A de 34

Cuestionario para el Anlisis de Impacto al Negocio PROCESOS

I. ;IS 7RICO DE CON IN"ENCIAS escriba algunas de las contingencias mas importantes que su rea 8a$a e&perimentado (por %allas en los aplicativos, 8uelgas, etc(#, indicando el tiempo de duracin, el impacto que estas 8a$an tenido en los procesos crticos (la %orma en la que %ue superada la situacin para los proceso, los procesos que tuvieron que ser detenidos o reali<ados de %orma manual, las decisiones estrat5gicas que 8a$an sido tomadas#(
ipo de Contingencia 6ec,a del suceso Duraci#n de la contingencia iempo de recuperaci#n del tra3a:o perdido CC#mo +ue superada la contingencia&

O3ser-aciones

J. 0!L AS K SANCIONES 2i e&isten multas $ sanciones que puedan llegar a ser generadas desde su rea por la entrega inoportuna de in%ormacin o por incumplimientos en la operacin misma, relacinelas a continuacin $ agregue una breve descripcin del tipo de incumplimiento $ del tipo $0o valor de la penali<acin(
Periodicidad del Compromiso PlaLo 0>imo antes de ,acerse e+ecti-a la sanci#n =alor estimado

ipo de Incumplimiento

Descripci#n de la sanci#n

M. SER=ICIO AL CLIEN E En caso de una contingencia en la cual no se encuentre preparado la compa"a, especi%ique la a%ectacin que tendra los procesos crticos en la atencin al cliente $ su impacto social(
Descripci#n de la A+ectaci#n al Ser-icio al Cliente Clasi+i/ue su a+ectaci#n 'Alta8 0edia8 9a:a)

Procesos Cr%ticos

Con%idencial

+gina B de 34

Cuestionario para el Anlisis de Impacto al Negocio PROCESOS

1N.EB!IPOS 6!NCIONALES En contingencia, la estructura %uncional de la compa"a se a'ustara a los recursos mnimos por rea que permitiera atender lo ms importante del negocio( Cada grupo que atiende los procesos crticos de la compa"a se denomina equipo %uncional $ se convierte en el responsable de sacar adelante dic8os procesos( ! continuacin liste los equipos %uncionales de su rea de acuerdo con la distribucin de grupos que permita atender los procesos ms crticos del rea( Tenga en cuenta que para cada uno de los miembros del equipo %uncional se deben asignar %uncionarios alternos que puedan atender la operacin en caso de no contar con el %uncionario principal(

CO0POSICI7N PRINCIPAL del e/uipo +uncional Rol dentro del e/uipo +uncional )der del equipo *iembro del equipo *iembro del equipo !3icaci#n o+icina el?+ono o+icina el?+ono celular el?+ono casa

Cargo

Nom3re

CO0POSICI7N AL ERNA 1 del e/uipo +uncional Rol dentro del e/uipo +uncional )der alterno 3 !lterno 3 *iembro del equipo !lterno 3 *iembro del equipo !3icaci#n o+icina el?+ono o+icina el?+ono celular el?+ono casa

Cargo

Nom3re

11.0ARC '0inimum Accepta3le Reco-er5 Con+iguration) Considere que se presenta un incidente que in8abilita totalmente la sede donde labora $ es necesaria la movili<acin del personal a un Centro !lterno de Operacin para que desde all se atiendan UNIC!*ENTE )O2 +7OCE2O2 *!2 C7ITICO2 E) !7E!( Teniendo en cuenta lo anterior, a continuacin relacione TO O2 los recursos mnimos que se necesitaran en el Centro !lterno de Operacin para el equipo %uncional descrito en el punto anterior (tenga en cuenta que en esta nueva ubicacin usted no cuenta con los equipos de computo que contienen todos los elementos que usted requiere en el da a da $ que por lo tanto tambi5n deben ser solicitados en el Centro !lterno de Operacin#.

Con%idencial

+gina C de 34

Cuestionario para el Anlisis de Impacto al Negocio PROCESOS

1<.1 &e0uerimientos mnimos

Re/uerimientos m%nimos EN CON IN"ENCIA D 6uncionarios Actuales /ue atienden los proceso cr%ticos de su rea Otiles especiales de escritorio
'e:. Sellos 5 +ormas de papeler%a especi+icas)

D 0%nimo de 6uncionarios re/ueridos en contingencia

;ardEare re/uerido

So+tEare re/uerido

Cone>iones especiales

1<.< &egistros $itales Indique si e&isten en su unidad registros vitales (arc8ivos magn5ticos o %sicos que sean IN I2+EN2!D)E2 para la operacin#(
Proceso o Sistema de "esti#n al /ue pertenece

Nom3r e del registro

Cargo responsa3le de la custodia

0edio '6%sico ( 0agn?tico)

Acceso

!3icaci#n 5(o recuperaci#n

iempo de arc,i-o acti-o

iempo de arc,i-o muerto

Disposici#n +inal

*usti+icaci#n de la criticidad

12.3 'tros recursos Indique si e&isten otros recursos requeridos en el centro alterno de operacin(

7T!(

Con%idencial

+gina E de 34

Cuestionario para el Anlisis de Impacto al Negocio PROCESOS

1<.O RAS O9SER=ACIONES 7T!(

Con%idencial

+gina 34 de 34