ADVERTENCI A ! EL CONTENDIO DE ESTE ARCHIVO ES PROPIEDAD INTELECTUAL DE J. RUBEN FAJARDO CORREA, CPP, DSC, CPO EL USUARIO PUEDE CONSULTARLO PARA SU USO PERSONAL, PERO SE PROHIBE LA REPRODUCCIN CON FINES COMERCIALES, EN SU TOTALIDAD O PARTES, SIN LA EXPRESA AUTORIZACION POR ESCRITO DEL AUTOR. LAS LEYES NACIONALES E INTERNACIONALES SANCIONAN CON PENAS DE CARCEL LA VIOLACIN SOBRE LOS DERECHOS DE AUTOR Y LA PROPIEDAD INTELECTUAL. ESTE DOCUMENTO SE PROPORCIONA COMO PARTE DEL MATERIAL PARA LOS ASISTENTES AL XX CONGRESO LATINOAMERICANO DE EXPERTOS EN SEGURIDAD BANCARIA, ORGANIZADO POR FELABAN PARA FINES ACADEMICOS Y EDUCATIVOS ESTE MATERIAL PUEDE UTILIZARSE LIBREMENTE, SIEMPRE Y CUANDO SE HAGA RECONOCIMIENTO A LA AUTORIA Y LA FUENTE DE DONDE SE OBTUVO. C J . RUBEN FAJ ARDO CORREA, DSC, CPP, CPO EL PLAN DE CONTI NUI DAD DE NEGOCI O APLI CADO A LA BANCA CELAES 2005 XX CONGRESO LATI NOAMERI CANO DE EXPERTOS EN SEGURI DAD BANCARI A Guatemala, Agosto de 2005 J . RUBEN FAJ ARDO CORREA, DSC, CPP, CPO LAS CRI SI S DE HOY SON EL RESULTADO DE LAS DECI SI ONES DE AYER, LAS CRI SI S DEL MAANA SERAN RESULTADO DE LAS DECI SI ONES DE HOY PETER SENGE J . RUBEN FAJ ARDO CORREA, DSC, CPP, CPO LA SEGURI DAD NO ES UN DEPARTAMENTO ES UN COMPORTAMI ENTO J . RUBEN FAJ ARDO CORREA, DSC, CPP, CPO DESAFORTUNADAMENTE LA SEGURI DAD SOLAMENTE SE NOTA CUANDO FALLA J . RUBEN FAJ ARDO CORREA, DSC, CPP, CPO COSTO BENEFI CI O LI BERTAD, EFI CI ENCI A OPERATI VA MEDI DAS DE SEGURI DAD R I E S G O LA SEGURI DAD NO ES LO MAS I MPORTANTE DE UN NEGOCI O J . RUBEN FAJ ARDO CORREA, DSC, CPP, CPO SI QUI ERES VI VI R EN PAZ, PREPARATE PARA LA GUERRA Vctor Hugo J . RUBEN FAJ ARDO CORREA, DSC, CPP, CPO MI SI ON ( FUNCI ON ) NI VEL ESTRATEGI CO TACTI CO OPERATI VO AUTORI DAD RESPONSA- BI LI DAD AMBI TO COORDI NAR FUNCI ONES COORDI NAR RECURSOS REALI ZAR ACCI ONES DEFI NI R QUE HACER DEFI NI R COMO HACERLO HACERLO GLOBAL Y TOTAL PARCI AL PUNTUAL DI RI GI R GESTI ONAR EJ ECUTAR NI EVELES DE ACTUACI ON ORGANI ZACI ONAL J . RUBEN FAJ ARDO CORREA, DSC, CPP, CPO Es el proceso de pensamiento que produce trayectorias, posiciones y perspectivas, para coordinar y adaptar las acciones, que permitan el logro de los objetivos, en escenarios de posible incertidumbre y adversidad. E S T R A T E G I A J . RUBEN FAJ ARDO CORREA, DSC, CPP, CPO T A C T I C A ES EL ARTE Y TECNICA DE DISPONER LAS COSAS EN UN ORDEN TAL QUE HAGA POSIBLE EJECUTAR LAS OPERACIONES DENTRO DE UN ESQUEMA ESTRATEGICO MI SI ON GUI A LAS ACCI ONES APLI CA LOS RECURSOS TOMA LAS DECI SI ONES J . RUBEN FAJ ARDO CORREA, DSC, CPP, CPO LAS P DEL MANEJ O DE CRI SI S Y LA CONTI NUI DAD DE NEGOCI O * PREVISION (PERCEPCION) * PREVENCION * PREPARACION * PRESERVACION * PROTECCION PROPIA PROTECCION (Rastreabilidad) J . RUBEN FAJ ARDO CORREA, DSC, CPP, CPO SEGURIDAD OCUPACIONAL INSTALACIONES EQUIPOS SISTEMAS GENTE F A L L A S DILATORIAS PERENTORIAS DEFICIENCIAS CONTINGENCIAS PLAN DE SEGURIDAD PLAN DE CONTINGENCIA PREVENTIVO - DISUASIVO REACTIVO MENORES MAYORES PREPARACION CONTROL MITIGACION RECUPERACION L E J A N A MEDIATA INMEDIATA PROTECCION ECOLOGICA PROTECCION CIVIL PROTECCION Y VIGILANCIA PROTECCION EJECUTIVA INVESTIGACIONES PROTECCION A INFORMACION ADMINISTRACION DE RIESGOS PLANEACION ESTRATEGICA PERMANENTE EVENTUAL INFORMACION D I S P O S I T I V O S
E
C
R
E
T
O URGENCIAS EMERGENCIAS J . RUBEN FAJ ARDO CORREA, DSC, CPP, CPO PI RAMI DE DEL TRATAMI ENTO I NTEGRAL DEL RI ESGO R E D U C I R R E P A R T I R R E P E R C U T I R R E S O L V E R RETENER J . RUBEN FAJ ARDO CORREA, DSC, CPP, CPO SE PUEDE PERDONAR EL SER DERROTADO, PERO NUNCA EL SER SORPRENDI DO. Federico I , El Grande de Prusia J . RUBEN FAJ ARDO CORREA, DSC, CPP, CPO QU ES UNA CRI SI S ? ES UN DESEQUILIBRIO ENTRE LO CONOCIDO O ESPERADO, CON LOS HECHOS REALES, QUE PERTURBA, ALTERA Y CONFUNDE. ES EL MOMENTO DECISIVO Y/O GRAVE DE UNA CONTINGENCIA, A PARTIR DEL QUE SE TRANSFORMA, PARA MEJORAR O EMPEORAR J . RUBEN FAJ ARDO CORREA, DSC, CPP, CPO PROCESO DE LAS CRI SI S Y SU GESTI ON INCUBACION DESENCADE- NAMIENTO IMPACTO INICIAL SECUELA CONDICION INSEGURA ACCION INSEGURA ANTES PREVENCION Y PREPARACION DURANTE CONTROL MITIGACION DESPUES RECUPERACION CONTINGENCIA DAO LESION PERDIDA P P D D R R J . RUBEN FAJ ARDO CORREA, DSC, CPP, CPO EVOLUCION DE LA CONTINGENCIA INCUBACION DESENCADE NAMIENTO IMPACTO INICIAL SECUELA RECUPERACION ESPIRAL DE APRENDIZAJE MITIGACION CONTENCION PREVENCION Y PREPARACION DETECCION DE LAS SEALES DESCONCI ERTO EQUI VOCACI ON REMOLI NO TOXI CO CONFUSI ON DI STRACCI ON C R I S I S C O N T R O L DESASTRE J . RUBEN FAJ ARDO CORREA, DSC, CPP, CPO SI NTOMAS DE LA GESTACI ON DE UNA CRI SI S A.- Alteracin sbita, progresiva y/o inexplicable de las actividades y resultados esperados B.- Ruptura desconcertante de la normalidad C.- Se dispone de poca informacin y reina la confusin D.- Se dificulta la confirmacin de hechos E.- Progresin incierta ( aumento multiplicacin - diversificacin) F.- Atrae la atencin general ( interna y externa) G.- Se genera un ambiente de Efecto Pigmalen H.- Potencialidad de un desastre J . RUBEN FAJ ARDO CORREA, DSC, CPP, CPO FACTORES QUE FACI LI TAN LAS CRI SI S FALTA DE CLARIDAD SOBRE LOS PROPOSITOS NO TOMAR DECISIONES OPORTUNAS DESORDEN Y FALTA DE EVALUACION EXCESIVA CONFIANZA NEGLIGENCIA FALTA DE MONITOREO DE LA COMPETENCIA FALLAS EN LAS COMUNICACIONES INDIFERENCIA ANTE LAS SEALES LEVES TEMOR AL CAMBIO BAJAR EL CONTROL Y OBJETIVIDAD J . RUBEN FAJ ARDO CORREA, DSC, CPP, CPO MI ENTRAS MAS SE SUDA EN LA PAZ, MENOS SE SANGRA EN LA GUERRA Sun Tzu J . RUBEN FAJ ARDO CORREA, DSC, CPP, CPO REALI ZAR ACCI ONES SI N PLANEAR, ES UN RI ESGO FATAL PLANEAR Y NO PONER EN FUNCI ONAMI ENTO, ES UN SUEO I NUTI L REACTIVO PROACTIVO PENSAR P E N S A R A C T U A R ACTUAR J . RUBEN FAJ ARDO CORREA, DSC, CPP, CPO EL ENFOQUE DE LA CALIDAD 1.- DETERMINAR LA SITUACION ( COSTO DEL ERROR ) 2.- APLICAR EL REMEDIO TEMPORAL 3.- EVALUAR (CAUSA-SINTOMA-EFECTO) 4.- ESTABLECER ALTERNATIVAS 5.- IDENTIFICAR REQUERIMIENTOS 6.- REALIZAR ANALISIS ( SWOT ) 7.- PROSPECTAR RESULTADOS 8.- TOMAR LA DECISION 9.- EVALUAR RESULTADOS Y DAR SEGUIMIENTO SI STEMA PARA MANEJ O DE CRI SI S J . RUBEN FAJ ARDO CORREA, DSC, CPP, CPO QUE ES LA PLANEACI ON DE CONTI NGENCI AS Y CRI SI S ? ES EL PROCESO ORIENTADO A REDUCIR, EN GRAN MEDIDA, LA INCERTIDUMBRE Y EL IMPACTO DE UN EVENTO NO DESEADO QUE TIENE POSIBILIDAD DE MATERIALIZARSE, PARA PERMITIR MAS CONTROL SOBRE EL PROPIO DESTINO. J . RUBEN FAJ ARDO CORREA, DSC, CPP, CPO NIVELES DEL SISTEMA CONTINGENCIAS NIVEL DIRECTIVO Gerencia Ejecutiva NIVEL GERENCIA Gerencia Funcional NIVEL MANDO MEDIO Gerencia de Lnea NIVEL OPERATIVO Brigadista, Guardia CONTINUIDAD DE NEGOCIO MANEJO DE CRISIS PLANES DE CONTINGENCIA PROCEDIMIENTO DE EMERGENCIA J . RUBEN FAJ ARDO CORREA, DSC, CPP, CPO VULNERABI LI DAD DEBI LI DADES I NEFI CI ENCI AS OBSTCULOS V SI STEMA AFECTABLE MECANI SMO REGULADOR AGENTE PERTURBADOR J . RUBEN FAJ ARDO CORREA, DSC, CPP, CPO EN SEGURI DAD NO HAY ENEMI GO PEQUEO, CUALQUI ER I NDI CI O POR I NSI GNI FI CANTE QUE PAREZCA, DEBE SER CONSI DERADO LA I DENTI FI CACI ON DEL PELI GRO J . RUBEN FAJ ARDO CORREA, DSC, CPP, CPO 1.- UNIDAD EN EL MANDO 2.- MISIONES ESPECIFICAS ASIGNADAS 3.- MULTIPLICIDAD EN LA TAREA PRI NCI PI OS PARA EL MANEJ O DE CRI SI S J . RUBEN FAJ ARDO CORREA, DSC, CPP, CPO PREPARACI ON PARA EL MANEJ O DE CRI SI S 1. ORGANI ZAR COMI T CONTI NUI DAD DE NEGOCI O Y COMI T DE MC 2. REVI SAR EL DI AGNOSTI CO DE VULNERABI LI DAD. 3. I DENTI FI CAR CONDI CI ONES QUE FACI LI TAN LA CONTI NGENCI A 4. DETERMI NAR AMENAZAS PRI ORI TARI AS 5. ESTABLECER LOS PARAMETROS E I NDI CADORES DE REFERENCI A 6. PROSPECTAR Y EVALUAR LOS RESULTADOS Y AVANCES 7. DETERMI NAR EL NI VEL DE I MPACTO PARA CADA ESCENARI O 8. REVI SAR Y ACTUALI ZAR EL MANUAL Y SUS PROCEDI MI ENTOS 9. REALI ZAR ENTRENAMI ENTOS Y SI MULACROS PERI ODI COS LISTA DE VERIFICACION J . RUBEN FAJ ARDO CORREA, DSC, CPP, CPO ORGANIZACION COMITE DIRECTIVO DE CRISIS GRUPO DE COMANDO CONSULTIVA DIRECCION EJECUTIVA COORDINACION PARTICIPATIVA REALIZACION BRIGADAS DE EMERGENCIA SI STEMA DE MANEJ O DE CRI SI S Y CONTI NUI DAD DE NEGOCI O J . RUBEN FAJ ARDO CORREA, DSC, CPP, CPO COMI T DI RECTI VO DE CONTI NUI DAD DE NEGOCI O ( ESTRATEGI CO ) CENTRO DIRECTIVO DE CRISIS FINANZAS MERCADEO PRINCIPAL OPERACIONES VOCERO JURIDICO ENLACE APOYO S J . RUBEN FAJ ARDO CORREA, DSC, CPP, CPO DESAFI OS DEL COMI T DI RECTI VO DE CONTI NUI DAD DE NEGOCI O CUIDAR LA REPUTACION DE LA ORGANIZACION DETERMINAR UNA ESTRATEGIA PARA EL MANEJO DE LOS MEDIOS CONTROLAR EL IMPACTO, ATENUANDOLO ASEGURAR LA CONTINUIDAD DE LAS OPERACIONES J . RUBEN FAJ ARDO CORREA, DSC, CPP, CPO EVACUACI ON Y CONTROL DE PERSONAL PRI MEROS AUXI LI OS Y RESCATE I NCENDI OS Y CONTROL DE DAOS COORDI NADOR GENERAL SUBCOORDI NADOR J URI DI CO PRENSA COMUNI CACI ONES MANTENI MI ENTO SEGURI DAD Y CONTROL DE ACCESOS NEGOCI ADOR COMI T DE MANEJ O DE CRI SI S (TACTI CO ) J . RUBEN FAJ ARDO CORREA, DSC, CPP, CPO SI LA SEGURIDAD ES RELATIVA, ..EL DAO ES ABSOLUTO!!!!!! ALFREDO ITURRIAGA, CPP J . RUBEN FAJ ARDO CORREA, DSC, CPP, CPO ES UNA SERIE DE PASOS PREDETERMINADOS QUE ESPECIFICAN ACCIONES CONCRETAS, PARA LA ATENCION ORDENADA DE UNA CONTINGENCIA DE ALTO IMPACTO CONSECUENCIAL, CON LA FINALIDAD DE REDUCIR MITIGAR Y DE SER POSIBLE NEUTRALIZAR LOS DAOS Y LESIONES D E F I N I C I O N : EL PLAN DE CONTI NGENCI A J . RUBEN FAJ ARDO CORREA, DSC, CPP, CPO 1.- ESCRITO 2.- AUTORIZADO 3.- DIFUNDIDO 4.- PRACTICADO 5.- ACTUALIZADO REQUISITOS EL PLAN DE CONTI NGENCI A J . RUBEN FAJ ARDO CORREA, DSC, CPP, CPO RI ESGOS QUE ATI ENDE SERVI CI OS QUE CUBRE HABI LI DADES Y CONOCI MI ENTOS QUE REQUI ERE J . RUBEN FAJ ARDO CORREA, DSC, CPP, CPO RI ESGOS QUE DEBE ATENDER Recursos Humanos y Activos Intelectuales Instalaciones y bienes Fsicos Reconociendo que el rea de EHS puede estructurarse fuera del alcance de las funciones de seguridad, hay todava un riesgo importante que genera la propia actividad de una organizacin. Toda vez que muchas organizaciones han combinado las actividades de EHS con las funciones de seguridad, ASIS ha elegido presentarlas dentro de esta Directiva para su consideracin. MODELO DEL PERFI L DE LA FUNCI ON DE J EFE EJ ECUTI VO DE LA SEGURI DAD tica y Reputacin Activos Financieros Sistemas de Tecnologa de la Informacin ( IT ) Cadena de transportacin, distribucin y suministros Consejo Legal, regulatorio y general Medio ambiente, Salud y Seguridad ocupacional (EHS)** J . RUBEN FAJ ARDO CORREA, DSC, CPP, CPO MODELO DEL PERFI L DE LA FUNCI ON DE J EFE EJ ECUTI VO DE LA SEGURI DAD SERVI CI OS Y PROCESOS POTENCI ALES Administracin global de polticas y procedimientos de seguridad Proteccin a la infraestructura y la tecnologa Gestin de los riesgos de la informacin Respuesta para el manejo de Crisis y Continuidad de Negocio Alertamiento de riesgos en los empleados Investigaciones y Servicios Forenses Operaciones de seguridad ocupacional y Proteccin en el lugar de trabajo Diseo de salvaguardas en el proceso de negocio Manejo de seguros y transferencia de riesgos Investigaciones de antecedentes y buena conducta Proteccin a Ejecutivos Clave Determinacin, Evaluacin y pruebas de riesgos Cumplimiento de la seguridad y la conducta en los negocios Relaciones externas con entidades de gobierno Soporte para la inteligencia competitiva y la contra-inteligencia J . RUBEN FAJ ARDO CORREA, DSC, CPP, CPO MODELO DEL PERFI L DE LA FUNCI ON DE J EFE EJ ECUTI VO DE LA SEGURI DAD GESTOR DE RELACIONES Desarrolla, influencia y fortalece las relaciones con los lideres de las unidades de negocio, oficiales de gobierno y organizaciones profesionales, basadas en la confianza, actuando como un consultor para todos los clientes organizacionales ADMINISTRADOR GERENCIAL Y LIDER Construye, motiva y liderea equipos profesionales armonizndolos con la cultura organizacional, respondiendo a las necesidades de negocio y comprometindose con la integridad y la excelencia EXPERTO EN MATERIA DE SEGURIDAD CORPORATIVA Provee o visualiza la provisin de conocimientos y expertz tcnica apropiada para la atencin de los riesgos y el costo-efectividad de la instrumentacin de los servicios esenciales de seguridad MIEMBRO DEL EQUIPO DE GOBIERNO CORPORATIVO Provee liderazgo intelectual y soporte activo al equipo de gobierno corporativo, para asegurar que los riesgos han sido notificados a la alta gerencia y al consejo de accionistas ADMINISTRADOR DE RIESGOS Identifica, analiza y comunica los riesgos sobre la seguridad y el negocio, relacionados con la organizacin ESTRATEGA Desarrolla las estrategias Globales Clave de Seguridad, para todos los riesgos , en colaboracin con los grupos de inters de la organizacin CREATIVO EN LA SOLUCION DE PROBLEMA Contribuye a la competitividad y agrega valor favoreciendo que la organizacin se comprometa en los procesos de negocio para mitigar los riesgos. Acta como un agente de cambio positivo a favor de la proteccin organizacional Conjunto de habilidades requeridas J . RUBEN FAJ ARDO CORREA, DSC, CPP, CPO J . RUBEN FAJ ARDO CORREA, DSC, CPP, CPO I DENTI FI CAR LOS BI ENES REALI ZAR ANALI SI S COSTO-BENEFI CI O R E E V A L U A C I O N ESPECI FI CAR LOS EVENTOS DE PERDI DA DETERMI NAR LA FRECUENCI A ESTI MAR EL I MPACTO PLANTEAR OPCI ONES DE MI TI GACI ON PROSPECTAR FACTI BI LI DAD DE LAS OPCI ONES DECI SI ON MODELO DE EVALUACI ON GENERAL DE RI ESGOS DE SEGURI DAD J . RUBEN FAJ ARDO CORREA, DSC, CPP, CPO J . RUBEN FAJ ARDO CORREA, DSC, CPP, CPO J . RUBEN FAJ ARDO CORREA, DSC, CPP, CPO MAXI MAS DE LA CONTI NUI DAD DE NEGOCI O Mas vale saberlo y nunca necesitarlo, que necesitarlo y no saberlo Las pequeas fallas de hoy, sern las grandes crisis de maana La gran mayora de las Crisis no se dan espontneamente, No todo es prevenible, pero todo debe ser previsible. El secreto de la Planeacin para la Continuidad de Negocio esta en ADAPTAR y no en ADOPTAR J . RUBEN FAJ ARDO CORREA, DSC, CPP, CPO EL PLAN DE CONTI NUI DAD DE NEGOCI O APLI CADO A LA BANCA CELAES 2005 XX CONGRESO LATI NOAMERI CANO DE EXPERTOS EN SEGURI DAD BANCARI A Guatemala, Agosto de 2005 J . RUBEN FAJ ARDO CORREA, CPP, DSC, CPO E-mai l : r u f a c @s i p r o s i . c o m s i t m e x @a v a n t e l . n e t J . RUBEN FAJ ARDO CORREA, DSC, CPP, CPO ADVERTENCI A ! EL CONTENDIO DE ESTE ARCHIVO ES PROPIEDAD INTELECTUAL DE J. RUBEN FAJARDO CORREA, CPP, DSC, CPO EL USUARIO PUEDE CONSULTARLO PARA SU USO PERSONAL, PERO SE PROHIBE LA REPRODUCCIN CON FINES COMERCIALES, EN SU TOTALIDAD O PARTES, SIN LA EXPRESA AUTORIZACION POR ESCRITO DEL AUTOR. LAS LEYES NACIONALES E INTERNACIONALES SANCIONAN CON PENAS DE CARCEL LA VIOLACIN SOBRE LOS DERECHOS DE AUTOR Y LA PROPIEDAD INTELECTUAL. ESTE DOCUMENTO SE PROPORCIONA COMO PARTE DEL MATERIAL PARA LOS ASISTENTES AL XX CONGRESO LATINOAMERICANO DE EXPERTOS EN SEGURIDAD BANCARIA, ORGANIZADO POR FELABAN PARA FINES ACADEMICOS Y EDUCATIVOS ESTE MATERIAL PUEDE UTILIZARSE LIBREMENTE, SIEMPRE Y CUANDO SE HAGA RECONOCIMIENTO A LA AUTORIA Y LA FUENTE DE DONDE SE OBTUVO. C