Plan De Continuidad De Negocio

Plan de continunidad de Negocio

INDICE

Pagina

Objetivos……………………………………………………………………………………………………….4

Datos generales de la Empresa……………………………………………………………………………..5

Información del Edificio y Sucursales……………………………………………………………………....6

Análisis del Impacto…………………………………………………………………………………………..7

Componentes de los procesos……….……………………………………………………………………..8

Procesos solicitud de préstamo…………………………………………………………………..8

Sistemas para la solicitud de préstamo……………………………………………….8

Hardware del proceso…………………………………………………………………...8

Otros activos del proceso……………………………………………………………….9

Proceso de apertura de préstamo………………………………………………………………..9

Sistemas para la apertura de préstamo...……………………………………………..9

Hardware del proceso…………………………………………………………………...9

Tiempo Máximo de recuperación de los procesos………………………………………………………..10

Análisis de riesgo…………………………………………………………………………………………….11

Inventario de activos………………………………………………………………………………………….11

Lista de amenazas……………………………………………………………………………………………11

Vulnerabilidades……………………………………………………………………………………………..12

Evaluación de riesgo………………………………………………………………………………………...13

Recomendaciones………………………………………………………………………………..14

Estrategia de recuperación…………………………………………………………………………………15

Desarrollo del plan…………………………………………………………………………………………..16

Organización de Comités………………………………………………………………………...17-19

Fase de alerta………………………………………………………………………………………………...20-21

Fase de transición……………………………………………………………………………………………22

INDICE

Pagina

Fase de recuperación……………………………………………………………………………………….23-24

Fase de vuelta a la normalidad…………………………………………………………………………….25

Adquisición de nuevo material……………………………………………………………………………..26

Conclusiones………………………………………………………………………………………………...27

Anexos………………………………………………………………………………………………………..28-40

Procedimientos………………………………………………………………………………………………41

OBJETIVOS

Nuestro objetivo a través de este plan de continuidad del negocio, es asegurar la capacidad de supervivencia de XXXXXXX, ante eventos que pongan en peligro su existencia.

También queremos proteger y conservar los activos de la empresa, de riesgos, desastres naturales o actos mal intencionados.

Así como también reducir la probabilidad de las perdidas, a un mínimo de nivel aceptable, a un costo razonable y asegurar la adecuada recuperación.

Queremos asegurar que existan controles adecuados para reducir el riesgo por fallas o mal funcionamiento tanto del equipo, como del software, de los datos, y de los medios de almacenamiento.

Nuestra función es comunicar a todo el personal activo de la empresa los pasos a seguir en caso de cualquier riesgo.

La vigencia de este plan está sujeta a cambios tecnológicos, de equipamiento y de los sistemas informáticos relacionados con la organización.

DATOS GENERALES DE LA EMPRESA

XXXXXXX. Es una Organización especializada en la prestación de servicios financieros al sector rural.

XXXXXXX. Cuenta actualmente con XXX empleados, distribuidos en sus XXX agencias en el sector Occidental, Santa Rosa, Cucuyagua, San Marcos de Ocotepeque, Ocotepeque, XXXXXXX, Lepaera, La Esperanza, Azacualpa y La Entrada Copan.

En la agencia principal cuenta con un departamento de Informática formado por XXX empleados que se encargan de la gestión de todo lo relacionado con comunicaciones, software, hardware, base de datos. Este departamento y su centro de procesos de datos de encuentra en Santa Rosa Copan.

El rápido desarrollo y expansión de esta organización ha resultado en un crecimiento tecnológico importante en los procesos de soporte, tales como desembolsos, cuentas de ahorro, depósitos, contabilidad, servicio al cliente, etc. Es una organización regulada por la CNBS, la cual les exige proteger sus activos más valiosos que es la información por lo tanto se integraron medida de seguridad física y lógica para sus tecnologías, tales como:

a. Políticas de Seguridad

b. Políticas a nivel de la red

c. Firewall

d. Diseño seguro de la red.

Como parte del cumplimiento con la circular 119/2005 emitida por la CNBS, XXXXXXX, ha propuesto la realización de un Plan de Continuidad de Negocio, para configurar una estrategia de recuperación ante cualquier evento grave que haga peligrar el negocio de la organización.

INFORMACIÓN DEL EDIFICIO AGENCIA PRINCIPAL Y SUCURSALES

El edificio de Agencia Central o agencia principal se encuentra en xxxxxxxxxx, con vigilancia las 24 hs del día. En la agencia Principal, cuentan con sistemas de alarmas y video que se puede monitorear externamente.

Con respecto a la disposición física de los servidores de agencia principal se encuentran ubicados en el primer piso del edificio El piso de la Agencia Central NO es falso, pero si cuentan con un rack de servidores y un rack de equipos de comunicación y con un sistema de energía eléctrica alterno.

Ambos edificios (Agencia ctral./ sucursales ), cuentan con salidas de emergencia. También cuentan con extinguidores de clase A, B, C y D (aptos para instalaciones eléctricas), y tanto la Agencia Central, como las sucursales cuentan con sistemas de detección de humo e irrigación.

En Agencia Central se cuenta con Encargados de Mantenimiento y Sistemas de seguridad.

El acceso al área de servidores de ara por la puerta de emergencias y no por la entrada principal.

ANALISIS DE IMPACTO

Para desarrollar este Plan, se realizó un inventario de los procesos críticos de la organización, estableciendo los tiempos de recuperación de los mismos, antes de incurrir en pérdidas graves.

Proceso

Subproceso Breve descripción Frecuencia

(Diaria/Semanal

Mensual)

Responsable

Solicitud de Préstamo

----- El cliente llega a la agencia y hace una solicitud de préstamo, Personal de PILARH le brinda toda la información necesaria y requisitos

Diaria

Asistente Administrativa

Apertura de Préstamo Apertura de contrato Se encarga de almacenar toda la información necesaria para hacer el desembolso del préstamo

Diaria

Asistente Administrativa

Apertura Cuenta de Ahorros Apertura del Clientes Se encarga de almacenar la información de la cuenta de ahorro, monto, plazo, tasa y disponibilidad

Diaria

Asistente administrativo/cajero

Depósitos a plazo fijo Apertura de clientes Se encarga de almacenar la información del depósito, monto, plazo, tasa e intereses

Diaria

Asistente Administrativa/Emilio enamorado

Contabilidad Se encarga de almacenar las partida generadas por cartera, ahorro y deposito para tener la información actualizada de: estados de resultado etc.

Diaria

Mario García

COMPONENTES DE LOS PROCESOS

Descripción de los componentes Hardware, software, Comunicaciones,

...