El banco “Moneda de Oro”

“El banco “Moneda de Oro” es una institución de reciente creación. Su oficina principal, en donde se encuentran los equipos computacionales centrales, está ubicada en la ciudad de México. El banco en la actualidad cuenta con 10 sucursales en el Distrito Federal, 3 sucursales en el Estado de México, y se encuentra en etapa de planeación para incrementar el número de sucursales en distintas ciudades del país.

El banco actualmente proporciona los servicios de cuentas de ahorro, cuentas de cheques y tarjetas de crédito. Sin embargo, está considerando la posibilidad de incrementar sus servicios e incluir transferencias de fondos y pago electrónicos de diferentes servicios.

Las opciones de crecimiento del banco, incluyen el aumento de sucursales y la implementación de banca en línea para poder extender sus servicios a todo el país.

Los accionistas están de acuerdo en ampliar las operaciones del negocio, pero antes de realizar las inversiones necesarias para aumentar sus servicios y su clientela, quieren asegurar la seguridad, integridad y confiabilidad de la base instalada de cliente e información.

1. Para esto, te solicitan que definas qué tipos de desastres e interrupciones de negocio puede sufrir el banco y clasifícalos de acuerdo a las siguientes causas:

o Naturaleza.

o Falla de servicios.

o Errores humanos.

2. Elabora una tabla con los impactos económicos y de imagen que causarían cada uno de los incidentes del punto anterior.

3. Describe los procesos de negocio críticos del banco considerando los servicios que presta actualmente, y define el tiempo requerido para restablecer cada una de estos procesos.

4. Elabora un plan de continuidad de negocio siguiendo las etapas del modelo visto en clase.

5. Describe los servicios de banca en línea que se deben implementar para apoyar a los objetivos de crecimiento del banco.

6. Presenta las ventajas y desventajas para cada uno de los servicios.

7. Elaboración de una tabla con los controles necesarios para cada uno de los nuevos servicios que implementará el banco. La tabla deberá contener el nombre del control, qué tipo de control (entrada, salida, proceso), su objetivo (preventivo, correctivo, detectivo) y una breve descripción del mismo.” (TecMilenio)

Objetivo:

Los objetivos de este proyecto son los siguientes:

• Comprender los riesgos que puede tener una organización, en este caso un banco.

• Analizar impactos económicos y de imagen.

• Definir los procesos críticos del banco

• Elaborar un plan de continuidad

• Describir los servicios y sus ventajas como desventajas de la banca en línea.

• Elaborar una tabla del control.

Introducción:

Un banco en expansión considera implementar banca en línea con el fin de poder expandirse. Por lo que es necesario analizar los métodos y las estrategias de prevención en cuanto a la seguridad de la información se requiere. A su vez, considerando impactos, se requiere de la elaboración de un plan de continuidad en caso de un desastre. En este proyecto trataremos de dar respuesta y sugerimos algunas estrategias.

Desarrollo de proyecto:

Para realizar este proyecto se analizo el caso propuesto por las instrucciones del proyecto integrador cuyas instrucciones se encuentran al principio de este proyecto. Para dar respuestas a lo establecido se consultaron los módulos de la materia y se trato de manera independiente resolver a criterio muchas de las preguntas ahí establecidas.

Resultados:

1. Definir qué tipos de desastres e interrupciones de negocio puede sufrir el banco y clasifícalos de acuerdo a las siguientes causas:

Cabe mencionar antes el estado físico de la computadora central, que se encuentra en el distrito federal.

Naturaleza: Existe un riesgo de desastre de la computadora central dado que un terremoto pueda causar daños a la estructura en dónde se encuentra dicha computadora. Los desastres por la naturaleza son aquellos que no son provocados por el hombre y si son consecuencia de un acto natural, como lo son los sismos, huracanes, tornados, tormentas eléctricas, etc. Son riegos que pueden ser considerados, y dadas las circunstancias de la zona, se deben de tener medidas para poder recuperar o minimizar los daños. En el Distrito Federal, recomendaría ampliamente, que la computadora se encuentre en un sótano, y a su vez que el edificio, esté en estándares contra sismos y haya un seguro para evitar desastres por los mismos,

Falla de servicios. Estos son desastres ocasionados por la dependencia de servicios de terceros, como lo puede ser la electricidad o la telecomunicación. Para ello es indispensable que la computadora central cuente con una batería y si es posible con generador de luz, alterno al de los servicios públicos, en cuanto a la telecomunicación, es preciso contar con varios métodos de comunicación de diferente índole y de compañía, así no depender por ejemplo sólo de la línea fija tener celulares, radios o intranet.

Errores humanos: Son los relacionados a los errores cometidos por personas dentro o fuera de la organización, en esto se incluyen los hackers o el simple hecho de no haber dado mantenimiento a una tubería que pudiera inundar las instalaciones. También pueden ser virus o ataques de terroristas.

2. Elabora una tabla con los impactos económicos y de imagen que causarían cada uno de los incidentes del punto anterior.

Desastre Impacto económico Impacto de imagen

Naturaleza critico moderado

Fallos de servicios critico critico

Errores humanos critico critico

3. Describe los procesos de negocio críticos del banco considerando los servicios que presta actualmente, y define el tiempo requerido para restablecer cada una de estos procesos.

Cuentas de ahorro: El tener una cantidad de dinero en cuentas ahorro, facilita la inversión de este dinero para que este sea redituable tanto para la clientela, que al tener una cuenta de ahorro, obtiene intereses, el banco por su parte trata de dar créditos a terceros respetando un mínimo de liquidez para sus clientes, con el motivo de no quedarse sin fondos.

Cuentas de cheques: este servicio, proporciona, que el banco tenga ingresos por el cobro de comisiones y la gestión de dinero por parte de sus clientes.

Tarjetas de crédito. Este servicio, ofrece un crédito a los clientes, que deben de cumplir con un pago, que al final de la liquidación, hayan ganado en intereses.

Transferencia de fondos: Este servicio es nuevo, considera la gestión de cuentas

...