Source: http://docplayer.es/1749129-Pontificia-universidad-catolica-del-peru.html
Timestamp: 2017-01-21 21:49:18+00:00

Document:
María Pilar Eugenia Padilla Gil
1 PONTIFICIA UNIVERSIDAD CATÓLICA DEL PERÚ FACULTAD DE CIENCIAS E INGENIERÍA DISEÑO DE UN SISTEMA DE GESTIÓN DE CONTINUIDAD DE NEGOCIOS PARA UNA ENTIDAD ESTATAL DE SALUD BAJO LA ÓPTICA DE LA ISO/IEC 22301:2012 Tesis para optar por el Título de Ingeniera Informática, que presenta el bachiller: María Fátima Cueva Murillo ASESOR: Mg. Moisés Villena Aguilar Lima, Marzo del 20152 Resumen Actualmente, debido al entorno complejo, dinámico y competitivo en el que se desenvuelven las empresas de cualquier envergadura éstas deben ser capaces de responder ágilmente y adaptarse a las necesidades de los clientes ofreciendo continuamente productos y servicios que aseguren la calidad y confiabilidad de ellos, mediante la protección de su información, proceso, infraestructura y personal ante riesgos internos y externos con el fin de seguir manteniendo su operatividad y calidad sin afectar los productos y/o servicios brindados. En el caso de las entidades públicas, se ha establecido la Resolución Ministerial Nº PCM que indica que todas las entidades estatales deben de cumplir los lineamientos para implementar la Gestión de Continuidad Operativa. Lo cual es clave en el sector salud, debido a que son éstas entidades las que deben responder no sólo de manera interna frente a algunos desastres de gran magnitud; sino que, debe ser capaces de responder a las necesidades de las empresas y personas que se han visto afectadas por el mismo, porque podrían requerir de sus servicios. La presente tesis ha implicado una investigación de la ISO/IEC 22301:2012 para el análisis y diseño de un Sistema de Gestión de Continuidad de Negocios de una entidad estatal que permita cumplir con las legislaciones y normas a las que están supeditas las entidades estatales de salud y garantizar la continuidad de sus operaciones ante un evento negativo, recuperando y restaurando sus servicios y productos más críticos. 23 DEDICATORIA A Dios, por darme el don de la vida y permitirme seguir cumpliendo mis metas. A mis padres por su apoyo, comprensión, paciencia y amor incondicional durante todo este tiempo, porque todo lo que soy es gracias a ellos. A mis hermanos Milagros, Marco y Miguel por ser mi ejemplo, por sus consejos, ánimos y apoyo que siempre estaban dispuestos a darme. A mi compañero y amado Vasco, por su inmenso amor y apoyo incondicional, por haber estado conmigo en todo momento, y porque sabemos que siempre nos tendremos el uno al otro. 34 AGRADECIMIENTOS Al Mg. Moises Villena, por todo su apoyo, la experiencia compartida, y su amistad a lo largo del desarrollo del presente trabajo de fin de carrera y por ser un gran profesor y profesional. Al Dr. Manuel Tupia, por ser un profesor con vocación, y preocuparse en incrementar nuestros conocimientos y habilidades más allá de lo que las aulas de clase pueden ofrecer. A la Ing. Nancy Alvarado y el Sr. Wilder Mallqui por su valioso tiempo y completo apoyo para el desarrollo del presente trabajo. 45 Tabla de contenido RESUMEN 2 TABLA DE CONTENIDO 5 CAPITULO PROBLEMÁTICA 14 2 OBJETIVO GENERAL 16 3 OBJETIVOS ESPECÍFICOS 16 4 RESULTADOS ESPERADOS 17 5 HERRAMIENTAS, MÉTODOS Y PROCEDIMIENTOS MAPEO OTRAS METODOLOGÍAS Y HERRAMIENTAS BUSINESS PROCESS MANAGEMENT - BPM BIZAGI METODOLOGÍA NIST (NATIONAL INSTITUTE OF STANDARDS AND TECHNOLOGY) GUÍA DE BUENAS PRÁCTICAS DEL BUSINESS CONTINUITY INSTITUTE (BCI) NORMA NFPA 1600: NORMA ISO 31000:2009 GESTIÓN DE RIESGOS 21 6 ALCANCE 21 7 LIMITACIONES 21 8 RIESGOS 22 9 JUSTIFICACIÓN Y VIABILIDAD JUSTIFICATIVA DEL PROYECTO DE TESIS ANÁLISIS DE VIABILIDAD DEL PROYECTO DE TESIS CRONOGRAMA 25 CAPITULO 2 MARCO TEÓRICO Y ESTADO DEL ARTE 26 1 MARCO TEÓRICO MARCO CONCEPTUAL AMENAZA 26 56 1.1.2 VULNERABILIDAD RIESGO IMPACTO CONTROLES CONCEPTOS RELACIONADOS A LA PROPUESTA DE SOLUCIÓN ANÁLISIS DE RIESGOS BUSINESS IMPACT ANALYSIS (BIA) DISASTER RECOVERY PLAN (DRP) BUSINESS CONTINUITY PLAN (BCP) BUSINESS CONTINUITY MANAGEMENT (BCM) BUSINESS CONTINUITY MANAGEMENT SYSTEM (BCMS) MARCO REGULATORIO/LEGAL LEY N LEY QUE CREA EL SISTEMA NACIONAL DE GESTIÓN DEL RIESGO DE DESASTRES ISO SEGURIDAD DE LA SOCIEDAD SISTEMAS DE GESTIÓN DE CONTINUIDAD DE NEGOCIOS NORMA TÉCNICA PERUANA ISO/IEC 17799: NORMA TÉCNICA PERUANA ISO/IEC 27001: LEY Nº LEY QUE ESTABLECE LA OBLIGACIÓN DE ELABORAR Y PRESENTAR PLANES DE CONTINGENCIA POLÍTICA NACIONAL DE HOSPITALES SEGUROS FRENTE A EMERGENCIA Y DESASTRES PLAN SECTORIAL DE PREVENCIÓN Y ATENCIÓN DE EMERGENCIAS Y DESASTRES DEL SECTOR SALUD PETITORIO NACIONAL ÚNICO DE MEDICAMENTOS ESENCIALES (PNUME) PARA EL SECTOR SALUD LINEAMIENTOS DE LA GESTIÓN DE LA CONTINUIDAD OPERATIVA RM Nº PCM 35 2 ESTADO DEL ARTE FORMAS EXACTAS DE RESOLVER EL PROBLEMA PLAN DE RESPUESTA HOSPITALARIA PARA EMERGENCIAS Y DESASTRES HOSPITAL CONTINUITY PLANNING TOOLKIT (HCP) STATE HEALTH BUSINESS CONTINUITY PLAN (SHBCP) PLAN DE RESPUESTA ANTE EMERGENCIAS Y DESASTRES DEL HOSPITAL NACIONAL CAYETANO HEREDIA HOSPITAL INCIDENT COMMAND SYSTEM HICS PRODUCTOS COMERCIALES PARA RESOLVER EL PROBLEMA BUSINESS CONTINUITY PLANNING SUITE: OTROS CONCLUSIONES SOBRE EL ESTADO DEL ARTE 40 CAPITULO 3 LA ENTIDAD ESTATAL DE SALUD Y MAPEO DE PROCESOS _ 41 1 INTRODUCCIÓN 41 2 LA ENTIDAD ESTATAL DE SALUD INMP 42 3 MAPEO DE PROCESOS POR SERVICIO SERVICIO DE UNIDAD DE CUIDADOS INTENSIVOS NEONATAL 44 67 3.2 SERVICIO DE EMERGENCIA: 45 4 MODELADO DE PROCESOS BAJO LA NOTACIÓN BPMN SERVICIO DE UNIDAD DE CUIDADOS INTENSIVOS NEONATALES PROCESO RECEPCIÓN DE NEONATO PROCESO PERMANENCIA EN UCI NEONATAL PROCESO TRANSFERENCIA DE UCI SERVICIO DE EMERGENCIAS PROCESO DE ADMISIÓN DE EMERGENCIA PROCESO DE ATENCIÓN EN EMERGENCIA PROCESO DE CIERRE DE ATENCIÓN 51 CAPITULO 4 ANÁLISIS DE IMPACTO 52 1 INTRODUCCIÓN 52 2 GLOSARIO RECOVERY TIME OBJECTIVE - RTO RECOVERY POINT OBJECTIVE - RPO MAXIMUM TOLERABLE PERIOD DISRUPTION - MTPD 53 3 VISIÓN GENERAL: 53 4 PROPÓSITO 53 5 INFORMACIÓN REQUERIDA PARA EL NIST PROCESOS Y SERVICIOS CRÍTICOS: IDENTIFICACIÓN DE RECURSOS REQUERIDOS RECURSOS DEL SERVICIO DE UNIDAD DE CUIDADOS INTENSIVOS NEONATALES RECURSOS DEL SERVICIO DE EMERGENCIA 56 6 INDICADORES DE CONTINUIDAD DE LOS RECURSOS TECNOLÓGICOS 56 7 INDICADORES DE CONTINUIDAD DE LOS SERVICIOS 56 CAPITULO 5 ESTRATEGIAS DE CONTINUIDAD 57 1 OBJETIVO 57 2 RECURSOS 57 3 ESTRATEGIAS PROPUESTAS POR TIPO DE RECURSO PERSONAL 58 78 CAPITULO 6 - ANÁLISIS DE RIESGOS 59 1 INTRODUCCIÓN 59 2 METODOLOGÍA DE CALIFICACIÓN DE IMPACTO TIPIFICACIÓN 60 3 METODOLOGÍA DE CALIFICACIÓN DE PROBABILIDAD TIPIFICACIÓN 60 4 MATRIZ DE CALOR DE RIESGOS TIPIFICACIÓN MATRIZ DE RIESGOS RIESGOS DEL SERVICIO UCI NEONATAL RIESGOS DEL SERVICIO DE EMERGENCIAS 61 CAPITULO 7 PLAN DE GESTIÓN DE CRISIS 62 1 INTRODUCCIÓN 62 2 OBJETIVO 62 3 ALCANCE 62 4 ESCENARIOS CONSIDERADOS 63 5 AUDIENCIA OBJETIVO 63 6 EQUIPO DE COMUNICACIÓN 63 7 FUNCIONES Y RESPONSABILIDADES DEL EQUIPO DE COMUNICACIÓN: _ 63 CAPITULO 8 - PLAN DE RESPUESTA A EMERGENCIAS 64 1 OBJETIVO 64 2 ALCANCE 64 3 EQUIPO DE RESPUESTA A EMERGENCIAS ORGANIZACIÓN FUNCIONES Y RESPONSABILIDADES 65 89 4 ESTRATEGIAS DE RESPUESTA A EMERGENCIA 65 5 PROCEDIMIENTOS DE EVACUACIÓN 65 6 COORDINACIÓN CON ORGANISMOS O INSTITUCIONES EXTERNAS 65 7 PRUEBAS Y REAJUSTES 66 8 APROBACIÓN DEL PLAN DE RESPUESTA A EMERGENCIAS 66 9 ACTIVACIÓN Y DESACTIVACIÓN DEL PLAN DE EMERGENCIA DIFUSIÓN DEL PLAN DIRECTORIO DE SERVICIOS DE EMERGENCIA. 67 CAPITULO 9 PLAN DE RECUPERACIÓN DE DESASTRES (DRP) 68 1 INTRODUCCIÓN 68 2 OBJETIVO 68 3 ALCANCE 69 4 ESTRATEGIAS 69 5 EQUIPO Y ROLES DE RECUPERACIÓN EQUIPO DE RECUPERACIÓN PRINCIPAL DE TI FUNCIONES Y HABILIDADES POR ROL 71 6 FASES DE RECUPERACIÓN FASE 1: ANTES FASE 2: DURANTE FASE 3: DESPUÉS 71 CAPITULO 10 - PLAN DE CONTINUIDAD DE GESTIÓN LOGÍSTICA 72 1 OBJETIVO 72 2 ALCANCE 72 3 EQUIPO DE GESTIÓN LOGÍSTICA ORGANIZACIÓN 73 910 3.2 FUNCIONES DE ACUERDO AL ROL 73 4 ESTRATEGIAS 73 CAPITULO 11 - PLAN DE CONTINUIDAD DE NEGOCIOS 74 1 OBJETIVO 74 2 ALCANCE 74 3 OBJETIVOS ESPECÍFICOS 74 4 EQUIPOS DE RECUPERACIÓN 75 5 INSTRUCCIONES PARA EL USO DEL PLAN DE CONTINUIDAD INVOCAR EL PLAN DECLARAR EL DESASTRE NOTIFICAR COMUNICAR A MEDIOS DE COMUNICACIÓN USO DE PLANES FASE 1: PREVENCIÓN FASE 2: OCURRENCIA DEL DESASTRE FASE 3: EVALUACIÓN INICIAL FASE 4: ACTIVACIÓN DE PLANES DE CONTINGENCIA MONITOREO 78 CAPITULO 12 - PLAN DE PRUEBAS 79 1 OBJETIVO 79 2 CONSIDERACIONES 79 3 PRUEBAS TIPO DE PRUEBAS FASES DE LAS PRUEBAS ESTRUCTURA DE LAS PRUEBAS ACTUALIZACIÓN 81 4 PLAN DE PRUEBAS DEL DRP EN UN ESCENARIO DE SISMO OBJETIVOS DE LA PRUEBA ALCANCE DETERMINACIÓN DE ESCENARIO PLANIFICACIÓN DE ACTIVIDADES ELABORACIÓN DE LA PRUEBA EJECUCIÓN DE LA PRUEBA EVALUACIÓN DE RESULTADOS: 84 1011 4.8 OPORTUNIDADES DE MEJORA ACTUALIZACIÓN: 85 CAPITULO 13 OBSERVACIONES, CONCLUSIONES Y RECOMENDACIONES O TRABAJOS FUTUROS 86 1 OBSERVACIONES 86 2 CONCLUSIONES 87 3 RECOMENDACIONES Y TRABAJOS FUTUROS 89 BIBLIOGRAFÍA 91 1112 Índice de Ilustraciones ILUSTRACIÓN 1: CRONOGRAMA ILUSTRACIÓN 2: PROCESOS DEL SERVICIO DE UCI NEONATAL ILUSTRACIÓN 3: PROCESOS DEL SERVICIO DE EMERGENCIA ILUSTRACIÓN 4: PROCESO DE RECEPCIÓN DE NEONATO ILUSTRACIÓN 5: PROCESO PERMANENCIA EN UCI NEONATAL ILUSTRACIÓN 6: PROCESO TRANSFERENCIA DE UCI ILUSTRACIÓN 7: PROCESO DE ADMISIÓN DE EMERGENCIA ILUSTRACIÓN 8: PROCESO DE ATENCIÓN EN EMERGENCIA ILUSTRACIÓN 9: PROCESO DE CIERRE DE ATENCIÓN ILUSTRACIÓN 10: ORGANIZACIÓN DEL EQUIPO DE RECUPERACIÓN DE TI ILUSTRACIÓN 11: ORGANIZACIÓN DEL EQUIPO DE GESTIÓN LOGÍSTICA13 Índice de tablas TABLA 1: HERRAMIENTAS Y METODOLOGÍAS A UTILIZAR TABLA 2: RIESGOS DEL PROYECTO TABLA 3: INDICADORES DE CONTINUIDAD DE LOS RECURSOS TECNOLÓGICOS TABLA 4: INDICADORES DE CONTINUIDAD DE LOS SERVICIOS CRÍTICOS TABLA 5: CALIFICACIÓN DE IMPACTO TABLA 6: TIPIFICACIÓN DE LA CALIFICACIÓN DE IMPACTO TABLA 7: CALIFICACIÓN DE PROBABILIDAD TABLA 8: TIPIFICACIÓN DE LA CALIFICACIÓN DE PROBABILIDAD TABLA 9: MATRIZ DE CALOR DE RIESGOS TABLA 10: TIPIFICACIÓN DE LA MATRIZ DE CALOR DE RIESGOS TABLA 11: PRIORIDADES DEL ROL TABLA 12: EQUIPO PRINCIPAL DE RECUPERACIÓN DE TI Y SUS PRIORIDADES TABLA 13: PLANES DE CONTINUIDAD INCLUIDOS EN EL SGCN TABLA 14: FASE 2 - ACTIVIDADES ANTE LA OCURRENCIA DE UN DESASTRE TABLA 15: ESCENARIO BASE PARA LAS PRUEBAS TABLA 16: ELABORACIÓN DE LA PRUEBA TABLA 17: EJECUCIÓN DE LA PRUEBA14 CAPITULO 1 1 Problemática Diariamente las empresas deben enfrentarse a un entorno complejo, dinámico y competitivo en el cual deben desenvolverse respondiendo con agilidad ante los cambios que el mercado y su entorno puedan sufrir (GESTION, 2014). Es así que la necesidad de mantener en operación sus servicios y productos se ha vuelto cada vez más crítica conforme las diferentes interrupciones en ambos frentes ocasionaban mayor impacto en las empresas a lo largo del tiempo. En la actualidad esta necesidad de garantizar la disponibilidad de los productos y servicios de cara al cliente ha pasado de ser una buena práctica a un requerimiento normativo en muchos países, de manera que se cubran sus necesidades sin interrupciones, evitando así escenarios que puedan ocasionar pérdidas o afectar la reputación de la empresa. Esta necesidad puede ser crítica en empresas productoras y de servicios, sin embargo entre estas últimas son las instituciones prestadoras de servicios de salud las cuales no pueden permitirse sufrir interrupciones en sus operaciones 1415 puesto que las principales pérdidas que estarían en juego son las vidas de los pacientes. Esta necesidad se presenta en el Instituto Nacional Materno Perinatal INMP, institución que provee asistencia médica a pacientes gestantes y recién nacidos quienes necesitan contar con un servicio continuo y de calidad en respuesta a las diferentes necesidades de los mismos. El INMP es una institución pública, y como tal se encuentra sujeta al cumplimiento de las normativas emitidas por el ente principal del Sistema Nacional de Salud, el Ministerio de Salud, así como las normas emitidas por el Poder Legislativo. De manera paralela, siguiendo el compromiso con sus pacientes esta institución busca brindar un servicio de calidad que minimice las interrupciones que puedan afectar sus servicios más críticos de los cuales depende la vida de muchas personas. Sin embargo no es ajena a la imposibilidad de poder controlar todas las amenazas a las que se encuentra expuesta como institución, siendo las amenazas naturales o accidentales, tanto internas como externas, algunas de las que más preocupan a su alta dirección dado que no existen métodos de control que eviten totalmente estos escenarios. Consecuentemente, se puede identificar que las vidas humanas, son el primer ente que la institución debe proteger en un escenario que pueda afectar las operaciones de la misma. Sin embargo no se puede lograr este objetivo sin que se mantengan activos los servicios vitales requeridos para la atención de los pacientes además de la información que se utiliza como soporte en dichos procesos específicamente las Historias Clínicas de los pacientes, debiendo ser protegida de acuerdo a lo establecido en la Norma Técnica Peruana (NTP) ISO/IEC 27001:2008 (CNB - INDECOPI, 2008). Adicionalmente a estos dos frentes de protección, los sistemas de información utilizados por el INMP son requeridos para realizar muchas de las operaciones importantes que soportan el funcionamiento de la institución, entre ellas la gestión contable encargada de realizar los cobros a los pacientes y la gestión logística en cuanto a stocks de medicamentos, entre otras. El INMP se encuentra sujeto a la Ley Nº Ley que crea el Sistema Nacional de Gestión del Riesgo de Desastres (CONGRESO DE LA REPÚBLICA, 2011), que establece que toda entidad pública debe gestionar los 1516 riesgos a los que se encuentra expuesta; y a la Ley Nº Ley que establece la obligación de elaborar y presentar Planes de Contingencia (CONGRESO DE LA REPÚBLICA, 2005), que exija la implementación de Planes de Contingencia que minimicen el impacto de desastres o incidentes que podrían ocurrir en un ambiente tan complicado como el que se presenta en las entidades prestadoras del servicio de salud. Es importante destacar que estas entidades deben responder no sólo de manera interna frente a los desastres de gran magnitud, sino también garantizar la atención de las personas que hayan sido afectadas como consecuencia del mismo escenario en ambientes externos a los de la institución. Es por ello que un Sistema de Gestión de Continuidad de Negocios resulta una alternativa conveniente que permite garantizar el cumplimiento normativo al que está sujeto el INMP, a la vez que permite proteger las vidas humanas mediante la mitigación y respuesta a situaciones de desastre. Además, permitirá cumplir con los lineamientos establecidos por la Resolución Ministerial Nº PCM en el cual se indica que todas las entidades del estado deben de implementar la Gestión de Continuidad Operativa. Analizando el contexto previamente detallado se evidencia la necesidad que tiene el INMP de poseer un Sistema de Gestión de Continuidad de Negocios que le permita proteger los servicios críticos que brinda, realizando un análisis concreto de las amenazas que puedan afectar su operatividad y estableciendo los planes de prevención y recuperación a seguir en caso se manifieste la materialización de alguno de los riesgos considerados en el presente proyecto. 2 Objetivo general Diseñar un Sistema de Gestión de Continuidad de Negocios (SGCN) para una entidad estatal de salud bajo la óptica de la ISO/IEC 22301: Objetivos específicos Los objetivos específicos que presenta el proyecto son: Analizar y modelar los procesos de negocio que componen los servicios críticos planteados en el alcance del SGCN. 1617 Elaborar el Análisis de Riesgos de los servicios en el alcance. Elaborar el Análisis de Impacto al Negocio de los procesos que dan soporte a los servicios del alcance. Elaborar un Plan de Manejo de Crisis Elaborar un Plan de Emergencia ante escenarios de desastres, de acuerdo al alcance planteado. Elaborar un Plan de Recuperación de Desastres Elaborar los Planes de Continuidad de Negocios que resulten del diseño. Diseñar un Plan de Pruebas. 4 Resultados esperados Los resultados esperados por cada objetivo específico son: Resultado 1 para el objetivo 1: Análisis y modelado de los procesos usando la notación BPMN 2.0. Resultado 2 para el objetivo 2: Mapa de Riesgos. Resultado 3 para el objetivo 3: Análisis de Impacto de Negocios (BIA) Resultado 4 para el objetivo 4: Plan de Gestión de Crisis Resultado 5 para el objetivo 5: Plan de Respuesta a Emergencias Resultado 6 para el objetivo 6: Plan de Recuperación de Desastres (DRP) 1718 Resultado 7 para el objetivo 7: Planes de Continuidad de Negocios, de acuerdo al alcance. Resultado 8 para el objetivo 8: Plan de Pruebas para cada BCP planteado. 5 Herramientas, métodos y procedimientos Las herramientas, métodos y procedimientos que se utilizaran para alcanzar cada objetivo específico del proyecto son: 5.1 Mapeo Resultados esperado Herramientas a usarse RE1: Análisis y modelado de los Se utilizara la metodología Business Process procesos usando la notación BPMN Management BPM Se usara la herramienta Bizagi. RE2: Mapa de Riesgos. Se utilizara la metodología ISO/IEC 31000:2009 (ISO 31000, 2009). RE3: Análisis de Impacto de Negocios Se utilizara la metodología NIST (SWANSON, (BIA). Bowen, Phillips, Gallup, & Lynes, 2010). Prácticas del BCI (Business Continuity RE4: Plan de Gestión de Crisis Institute) (BUSINESS CONTINUITY INSTITUTE, 2010). RE5: Plan de Respuesta a Se utilizara la metodología estándar NFPA Emergencias 1600 (NFPA 1600, 2013). RE6: Plan de Recuperación de Se utilizara la metodología NIST (SWANSON, Desastres (DRP) Bowen, Phillips, Gallup, & Lynes, 2010). RE7: Plan de Continuidad de Se utilizara la metodología NIST (SWANSON, Negocios, de acuerdo al alcance. Bowen, Phillips, Gallup, & Lynes, 2010). Se utilizara la metodología NIST RE8: Plan de Pruebas para cada BCP (SWANSON, Bowen, Phillips, Gallup, & planteado Lynes, 2010). Tabla 1: Herramientas y metodologías a utilizar 1819 5.2 Otras metodologías y herramientas Las herramientas y metodologías que se utilizaran en el presente proyecto de fin de carrera para: Business Process Management - BPM BPM (HITPASS, 2012), es una metodología de gestión de procesos de negocio, que se basa en un conjunto de herramientas y métodos que permiten documentar, analizar, diseñar y controlar los procesos manuales y automatizados con el fin de cumplir con los objetivos del negocio. (BIZAGI, 2014) En este proyecto de fin de carrera se espera obtener el siguiente resultado: Análisis y modelado de los procesos críticos que estarán dentro del alcance del proyecto. Este objetivo se pretende alcanzar haciendo uso de los principios de diseño, modelado y control de la metodología BPM para los procesos seleccionados Bizagi Bizagi (BIZAGI, 2014) es una suite de software BPM (Business Process Modeler) que permite modelar, documentar, ejecutar y automatizar los procesos o flujos de trabajo de una empresa. Dicha herramienta fue diseñada por la empresa Bizagi Limited, programada en Java y.net, con el fin de facilitar el modelamiento y mejora de procesos por medio de un entorno más amigable. En el presente trabajo, se utilizara la herramienta Bizagi porque permite modelar los procesos de negocio del Instituto Nacional Materno Perinatal de una manera sencilla, eficiente y organizada, debido a que esta herramienta cumple los estándares de la metodología BPM, que nos permite automatizar y monitorear los procesos modelados sin necesidad de programación. 1920 5.2.3 Metodología NIST (National Institute of Standards and Technology) El laboratorio de Informática del NIST desarrolló la Guía de Planificación de Contingencia para Sistemas Informáticos (SWANSON, Bowen, Phillips, Gallup, & Lynes, 2010) dirigido a los departamentos y agencias federales de USA con el fin de brindar directrices, normas y mínimos requerimientos necesarios para la elaboración y mantenimiento de los planes de contingencia. Esta metodología también proporciona orientación adecuada a las personas que están a cargo del desarrollo de planes de contingencia. Es por ello, que se hará uso de ella en el presente trabajo, debido a que nos permitirá establecer los lineamientos correctos para realizar un buen análisis de impacto y planes de contingencia para los sistemas de información y operaciones definidos en los servicios del alcance del proyecto Guía de Buenas Prácticas (GBP) del Business Continuity Institute (BCI) Son un conjunto de buenas prácticas (BUSINESS CONTINUITY INSTITUTE, 2010) realizadas por los expertos profesionales en continuidad de negocios de todo el mundo, en el que no solo te señalan qué hacer, sino también el por qué, cómo y cuándo, lo cual da una base más sólida en continuidad de negocios. Debido a ello, en el presente proyecto se seguirá la guía del BCI para realizar un correcto Plan de Gestión de Crisis tomando en cuenta todas las recomendaciones y observaciones de los expertos pertenecientes al BCI Norma NFPA 1600:2013 La Norma de Administración de Desastres/Emergencias y Programas de Continuidad de Negocio (NFPA 1600, 2013) es un estándar realizado por la Asociación Nacional de Protección contra el Fuego NFPA, National Fire Protection Association) que tiene como objetivo establecer lineamientos para gestionar los desastres y emergencias, y establecer los planes de continuidad de negocios apropiados. 2021 Es por ello, que se utilizara esta metodología para realizar adecuadamente el Plan de Respuesta a Emergencias Norma ISO 31000:2009 Gestión de Riesgos La norma ISO (ISO 31000, 2009) es un estándar internacional que reemplaza al estándar australiano AS/NZS 4360:2004 que proporcionaba un enfoque para la gestión de riesgos - que ayuda a que las organizaciones sean de cualquier tamaño o rubro puedan gestionar efectivamente todos sus riesgos a través de una serie de principios para gestionar los riesgos de manera eficaz. En el presente trabajo se hará uso de esta norma porque ayudara a gestionar correctamente los riesgos dentro de una organización especialmente para el ámbito de la continuidad del negocio. 6 Alcance El presente trabajo de tesis de diseño de un SGCN para una institución de salud se enfocará en los siguientes servicios críticos de negocio: Servicio de Emergencia: Servicio que debe garantizar la atención de cualquier persona que se encuentre en situación de emergencia desde su ingreso hasta su egreso. Servicio de Cuidados Intensivos Neonatales: Servicio que presta atención médica a los bebés en estado crítico con posible mejora que están en la Unidad de Cuidados Intensivos. Además, cabe recalcar que solo se analizaran los escenarios de incendios, apagones y sismos que podrían poner en mayor riesgo a la institución por ser los más frecuentes en nuestro país. 7 Limitaciones Las limitaciones del presente proyecto de fin de carrera son: 2122 El sistema solo incluye el diseño del SGCN, más no su implementación ni pruebas. Los procesos establecidos como alcance pueden variar de acuerdo a lo establecido con el asesor del proyecto. El obstáculo del presente proyecto es: El principal obstáculo que se presenta en este tipo de proyectos es que la empresa proporcione toda la información requerida, para poder realizar el sistema basado en sus propios procesos y necesidades, dado que esto constituye un riesgo que podría poner a la empresa en una situación vulnerable frente a su competencia. Este riesgo se mitigará al establecer acuerdos de confidencialidad para proteger su información y presentando los beneficios que la empresa podría obtener gracias a este sistema en relación a su situación actual. 8 Riesgos Los riesgos que podría enfrentar el presente proyecto son: Riesgo identificado Falta de información de los procesos a analizar y modelar. Identificación incorrecta de los procesos críticos. Falta de apoyo de la Alta Gerencia y personal de la institución de salud Retraso de presentación de los entregables Incorrecta identificación de riesgos e impactos del SGCN Impacto en el proyecto Impacto alto Impacto alto Impacto alto Impacto bajo. Impacto Alto Medidas correctivas para mitigar Establecer acuerdos de confidencialidad con la empresa. Ofrecer los resultados del presente proyecto. Realizar un análisis a profundidad de los procesos y tener el visto bueno de la Alta Gerencia. Concientizar a la Alta Gerencia sobre la importancia de este tipo de sistemas. Planificación correcta de las tareas. Trabajo continuo con el asesor. Tabla 2: Riesgos del proyecto 2223 9 Justificación y viabilidad 9.1 Justificativa del proyecto de tesis El presente proyecto, surge de la problemática analizada en las instituciones de salud, la cual es la falta de preparación y recuperación ante eventos que impacten negativamente en la operación continua de la empresa que no les permita tener una reacción adecuada ante situaciones de crisis, especialmente porque el rubro en el que se desenvuelven los exige a trabajar con vidas humanas, lo que las conlleva a minimizar los tiempos de interrupción. Por lo que el presente trabajo, busca mitigar esa necesidad implementando un Sistema de Gestión de Continuidad para una Institución de salud en los procesos críticos declarados en el alcance realizando un análisis enfocado en este tipo de organizaciones ya que no necesariamente un incidente impacta de la misma forma a todas las empresas, haciendo uso de aprendido a lo largo de la carrera, logrando un sistema conveniente para este tipo de instituciones que permita una respuesta adecuada ante una interrupción. Debido a que se trabajara bajo la perspectiva de la ISO/IEC 22301:2012, dicho estándar internacional permitirá garantizar que lo realizado a lo largo de este proyecto brinde a la empresa una efectiva respuesta a impactos que originen ciertos riesgos, que les permita estar preparados y realizar las acciones adecuadas en momentos de urgencia. Además, se tendrán planes de acción para todo el personal, logrando que el tema del aseguramiento de la continuidad del negocio sea un tema holístico para toda la institución. Finalmente, la empresa tendrá una gran ventaja competitiva y reputacional con este diseño previo, si en el futuro desea implementar el SGCN u obtener la certificación ISO/IEC 22301:2012 ya que se tendrá una análisis previo; y una ventaja legal ya que prevé lo estipulado por la Ley N en cuanto a la Gestión del Riesgo de Desastres Naturales, ya que este proyecto analizara los escenarios de incendios, apagones y sismos que impactarían en la institución. 2324 9.2 Análisis de viabilidad del proyecto de tesis La viabilidad del presente proyecto de acuerdo a los siguientes enfoques: Viabilidad Temporal: El proyecto se desarrollara durante el curso de Proyecto de Tesis bajo los parámetros establecidos por los profesores del cursos y, bajo el apoyo y supervisión del asesor de tesis, siguiendo las actividades establecidas y requeridas por ellos con el fin de lograr el objetivo del presente trabajo. Viabilidad Económica: Debido a que el presente proyecto de fin de carrera no se implantara, solo incurrirá a gastos mínimos, prácticamente imperceptibles porque las herramientas que se utilizaran para su desarrollo no representaran un costo por ser software libre. Análisis de Necesidades La necesidad fundamental para el presente proyecto es el conocimiento de los procesos e información histórica de la empresa. Por lo cual, se establecerán planes de apoyo y confidencialidad con la empresa de estudio. Además, de establecer un plan de reuniones con un usuario líder de la empresa y los dueños del proceso, que apoyaran al entendimiento de los procesos de dicha empresa, además de facilitar de información. 2425 10 Cronograma Ilustración 1: Cronograma 2526 CAPITULO 2 Marco Teórico y Estado del Arte 1 Marco teórico En las siguientes secciones se detallan los conceptos teóricos necesarios para poder comprender tanto el problema como la solución planteada en el presente proyecto: 1.1 Marco conceptual Amenaza Una amenaza (ISACA, 2012) es la posibilidad de que un evento - causado o no ponga en peligro a una persona, grupo, empresa si es que no se toman las medidas adecuadas Vulnerabilidad La vulnerabilidad (ISACA, 2013) es la capacidad que tiene un evento de ser susceptible ante una amenaza, que impacte negativamente sobre algo. 2627 1.1.3 Riesgo Un riesgo (ISACA, 2013) es la probabilidad de que una amenaza se aproveche de la vulnerabilidad para materializarse e impactar positiva o negativamente sobre algún evento o proceso. Tratamiento de riesgos (ISACA, 2012): Aceptar: Cuando el riesgo no tiene un fuerte impacto, o no se tiene el presupuesto adecuado para combatirlo, lo cual dependerá del apetito de riesgo de la empresa, es decir, de cuanto riesgo está dispuesto a aceptar y manejar. Mitigar o evitar: Cuando se reduce el riesgo mediante medidas y controles Transferir: Cuando se riesgo terceriza el riesgo para que ellos se encarguen de su tratamiento, típicamente se transfiere el riesgo a una aseguradora. Eliminar: Este tratamiento es extremo, pues no se puede eliminar el riesgo, pero sí su origen o fuente Impacto El impacto es el resultado final o consecuencias de la gestión del riesgo (ISACA, 2012), que se puede cuantificar directa o indirectamente. 2728 1.1.5 Controles Son políticas, practicas, procedimientos y lineamientos para asegurar que los riesgos son reducidos a un nivel aceptable de tal forma que no afecten el cumplimiento de los objetivos de la empresa (ISACA, 2012). 1.2 Conceptos Relacionados a la Propuesta de Solución Análisis de Riesgos El análisis de riesgos (ISACA, 2013) es un proceso que se encarga de la identificación y estimación de las amenazas, vulnerabilidades, riesgos y consecuencias que podrían producir sobre el elemento analizado Business Impact Analysis (BIA) El análisis de impacto (ISACA, 2013) es un proceso mediante el cual se analiza el efecto que se tendría al perder algún recurso por la interrupción generada por la materialización de un riesgo sobre el elemento estudiado sea una organización o un proceso determinando los procesos críticos del negocios y su impacto sobre el mismo Disaster Recovery Plan (DRP) El plan de recuperación de desastres (ISO 22301, 2012) es un proceso para recuperar y proteger los procesos e infraestructura de TI, siendo las tecnologías de las empresas una gran fuente de riesgos Business Continuity Plan (BCP) El plan de continuidad de negocios (ISO 22301, 2012) es un conjunto de procedimientos debidamente documentados que guían a la organización a prevenir, responder y recuperarse de un incidente de magnitud. 2829 1.2.5 Business Continuity Management (BCM) La Gestión de Continuidad del Negocio (ISO 22301, 2012) es un proceso de gestión que da un marco de trabajo para prevenir, mitigar y minimizar el impacto de interrupciones en el negocio Business Continuity Management System (BCMS) El Sistema de Gestión de Continuidad de Negocios (ISO 22301, 2012) es una herramienta de gestión que establece, opera y mantiene la continuidad del negocio mejorando el desempeño de la organización. 1.3 Marco Regulatorio/Legal Ley N Ley que crea el Sistema Nacional de Gestión del Riesgo de Desastres La ley N (CONGRESO DE LA REPÚBLICA, 2011), establece que toda entidad estatal debe cumplir obligatoriamente la gestión de sus riesgos con el fin de mitigarlos, controlarlos, evitarlos, prepararse, atender y rehabilitarse ante un desastre. Dicha ley, regula en sus 21 artículos al Sistema Nacional de Gestión de Desastres (SINAGERD). Esta ley establece que los riesgos deben gestionarse sobre los siguientes componentes: Gestión prospectiva: conjunto de acciones y planes para evitar y prevenir la materialización de un riesgo. Gestión correctiva: conjunto de acciones y planes para corregir o mitigar la materialización de un riesgo. Gestión reactiva: conjunto de acciones y medidas a realizarse para hacer frente a un riesgo ya materializado. 2930 1.3.2 ISO Seguridad de la sociedad Sistemas de Gestión de Continuidad de Negocios La norma ISO/IEC 22301:2012 (ISO 22301, 2012), que se creó en respuesta a la norma británica BS 25999, es un estándar internacional para la Gestión de Continuidad de Negocios, que sirve como un marco para la gestión de un SGCN. Esta norma puede ser utilizada en todo tipo de organización ya que cubre todos los ámbitos de incidentes que puede afectar a una empresa Norma Técnica Peruana ISO/IEC 17799:2007 La NTP-ISO/IEC 17799:2007 (CRTC - INDECOPI, 2007), aprobada mediante la Resolución Ministerial N PCM en agosto del año 2007 en calidad de uso obligatorio para todas las entidades que integran el Sistema Nacional de Informática, establece una serie de recomendaciones generales sin enfocarse en algún giro de negocio específico para llevar una correcta gestión de la seguridad de la información en dichas organizaciones. Se basa en el estándar internacional ISO/IEC 17799:2005 Information technology. Code of practice for information security management que se convertiría después en la ISO/IEC Dentro de su contenido en el inciso 14 establece algunas consideraciones sobre la implementación de un plan de continuidad de negocios, entre las cuales establece que la gestión de la seguridad de la información debe incluirse en el proceso de gestión de continuidad del negocio dado que los riesgos que amenazan a los activos de información pueden afectar procesos críticos que ocasionen interrupciones en los servicios del mismo. De esta forma brinda recomendaciones para el establecimiento de controles relacionados a la integración de la seguridad de la información como parte importante de la protección de la operatividad del negocio, estableciendo la evaluación de los riesgos asociados, la redacción e implantación de planes de continuidad desde el enfoque de la seguridad de la información, la planificación, prueba, mantenimiento y evaluación de los planes establecidos. 3031 Es pertinente remarcar la importancia que esta norma da a la gestión de la seguridad de la información como parte vital para asegurar la operación de la organización sobre la que se aplica, dado que los procesos más críticos del negocio utilizan información que debe cumplir con los tres pilares de la seguridad de la información: confidencialidad, integridad y disponibilidad Norma Técnica Peruana ISO/IEC 27001:2008 La NTP-ISO/IEC 27001:2008 (CNB - INDECOPI, 2008), es una norma que nació como iniciativa del Gobierno Peruano para asegurarse que todas las empresas del estado tengan un Sistema de Gestión de Seguridad de la Información (SGSI) y cuente con los lineamientos generales para realizar el proceso de implementación. Esta norma indica que se debe: Conocer los procesos Cumplir con la documentación obligatoria como Business Case, metodologías de riesgos y activos, etc. Controles para establecer la declaración de aplicabilidad Sigue el plan de mejora continua según la metodología Plan-Do-Check-Act (PDCA) La NTP tiene una sección de Continuidad de Negocios en la que indica que: El SGCN debe incluir a la seguridad de la información. El análisis de riesgos del SGCN, debe contemplar cualquier interrupción del negocio originado por la seguridad de la información. Se debe implementar planes de continuidad que incluyan la seguridad de la información, que aseguren la integridad, confidencialidad y disponibilidad de la información cuando se requiera y en los plazos establecidos. 3132 Se debe tener un marco de planificación único para los BCP s de manera que estos sean coherentes y que permitan tratar coherentemente los requisitos de la seguridad de la información y se integren entre sí. Todos los planes de continuidad deben ser probados periódicamente y se debe asegurar su actualización frente a los cambios que pueda sufrir la organización y su entorno Ley Nº Ley que establece la obligación de elaborar y presentar Planes de Contingencia La ley N (CONGRESO DE LA REPÚBLICA, 2005) establece que todas las personas naturales y jurídicas estatales y privadas tienen la obligación de elaborar y presentar, ante la autoridad competente, planes de contingencia para cada una las operaciones que realiza con el objetivo de prevenir y reducir riesgos, la atención de una emergencia y la rehabilitación de las operación en caso de desastre con el fin de mitigar el impacto que podría ocasionar dicho incidente sobre la operación normal de la entidad. También indica que dichos planes deben ser: Actualizados periódicamente, por los menos cada 5 años y presentados a la autoridad competente para su aprobación. Difundidos a todo el personal de la entidad y realizar capacitaciones sobre dichos planes y su correcta aplicación Política Nacional de Hospitales Seguros frente a Emergencia y Desastres La Política Nacional de Hospitales Seguros frente a emergencias y desastre (MINISTRO DE SALUD, 2010) aprobada mediante Decreto supremo SA tiene como objetivo proteger las vidas de las personas dentro de la entidad de salud y mejorar las condiciones de las entidades de salud para 3233 garantizar su funcionamiento a su máxima capacidad y en su misma infraestructura durante y después de un incidente que afecte su operatividad. Los objetivos específicos de la política son: Revisar la normativa sobre seguridad para las entidades de salud. Incorporar criterios de hospitales seguros frente a desastres en sus presupuestos. Mejorar los niveles de seguridad del establecimiento de salud. Fortalecer las actividades de prevención de desastres y emergencias. Las principales estrategias planteadas en la política son: Mejora continua de la calidad de servicios. Establecer el enfoque de gestión de riesgos que permita prevenir y dar respuesta a incidentes que pongan en peligro las vidas de las personas. Fortalecimiento de relación entre los subsectores de salud, EsSalud y las Fuerzas Armadas Plan Sectorial de Prevención y Atención de Emergencias y Desastres del Sector Salud El plan elaborado por las Oficinas de Defensa Nacional del Ministerio de Salud y EsSalud aprobado mediante decreto supremo N 001-A DE/SG establece que cada sector debe tener un Plan de Prevención y Atención de desastres. 3334 Dicho plan establece lineamientos, objetivos y actividades que tanto el ministerio de Salud como las instituciones de salud estatales y privadas deben incorporar en sus Planes Estratégicos Instituciones y Operativos con el fin de asegurar la gestión del riesgo y respuesta ante eventos que puedan impactar negativamente sobre sus operaciones. El plan es una herramienta importante en este sector debido a que los eventos negativos generaran una mayor demanda de atención en instituciones de salud. Por ello, se realiza un análisis tanto de factores externos como internos que afectaran la operatividad de alguna institución de este sector. Factores tomados en cuenta en este plan: Factores externos: o o o o o o Atentados terroristas Derrumbes y Colapsos Contaminación de agua Explosión Incendios Desastres Naturales: Deslizamientos granizada, huayco, inundación, maremoto, sismos, etc. Factores Internos: o o o Estructurales No estructurales Organizativo - funcional Petitorio Nacional Único de Medicamentos Esenciales (PNUME) para el Sector Salud El PNUME (MINISTERIO DE SALUD, 2012) aprobado mediante Resolución Ministerial Nº /MINSA es un documento que norma y regula la prescripción, disponibilidad, adquisición y utilización de los medicamentos esenciales en los establecimientos de salud a nivel nacional debido a que 3435 los productos farmacéuticos son fundamentales para el restablecimiento de salud de los pacientes Lineamientos de la Gestión de la Continuidad Operativa RM Nº PCM Los Lineamientos de la Gestión de la Continuidad Operativa fueron aprobados mediante RM Nº PCM (PCM, 2015) el 5 de febrero del 2015, los cuales deben ser cumplidos e implementados por las entidades publicas. Los minimos componentes que debe incluir la Gestión de la Continuidad Operativa son: a. Análisis de Riesgos, de Procesos y de Recursos: para lo cual se requiere conocer la misión de la entidad para poder identificar adecuadamente los riesgos que pueden afectar los procesos, servicios y proveedores críticos que impacten sobre los servicios vitales de la entidad. Las actividades a ser desarrolladas en este componente son: Evaluación de riesgos Análisis de impacto Determinación de las actividades criticas Determinación de los recursos humanos Determinación de los recursos informáticos e información críticos Determinación de los recursos físicos críticos b. Desarrollo e implementación de la gestión de la continuidad operativa: incluye los planes y acciones de respuesta ante los eventos y riesgos analizados en el componente anterior. Se debe realizar lo siguiente: Gestión de Crisis Plan de Continuidad Operativa 3536 c. Pruebas y actualización de los Planes de Continuidad Operativa: se deben ejecutar ensayos y pruebas; y, actualización de los Planes de Continuidad Operativa. d. Integración de la gestión de la continuidad operativa a la cultura organizacional: Se debe integrar la Gestión de la Continuidad Operativa a la cultura organizacional de la entidad mediante la realización de las siguientes acciones: Evaluación del grado de conocimiento sobre la gestión de continuidad Desarrollo y mejora de la cultura de continuidad Monitoreo permanente Discusión colegiada permanente de la evolución de la gestión de la continuidad 2 Estado del arte El estado del arte corresponde a todo lo que se haya escrito en la literatura sobre cómo resolver el problema. Por razones discutidas en clase, no se va a aceptar que se indique que no hay formas de resolverlo. Existen varias formas de enfocar la presentación de conceptos: 2.1 Formas exactas de resolver el problema Plan de Respuesta Hospitalaria para Emergencias y Desastres El Plan de Respuesta Hospitalaria para Emergencias y Desastres (HOSPITAL VITARTE, 2011) es un plan de continuidad especializado en las vulnerabilidades, amenazas y riesgos que enfrenta el Hospital de Vitarte. Dicho plan realiza un análisis sobre el contexto en el que se encuentra el hospital, establece qué vulnerabilidades y desastres podrían impactarla, establece un plan de respuesta para el servicio de emergencia, y un comité hospitalario de emergencia. 3637 Los objetivos específicos de dicho plan son: a. Identificar las amenazas y peligros que pudieran ocasionar daños a la salud y planificar los cursos de acción a corto, mediano y largo plazo. b. Organizar y coordinar las acciones que deben llevarse a cabo en caso de emergencia, asignando y designando funciones a los trabajadores responsables de realizarlas, programando actividades formativas y simulacros. c. Implementar las acciones y procedimientos para el cumplimiento del presente Plan y su actualización permanente. d. Informar a los ocupantes de los establecimientos de salud de la jurisdicción y sede administrativa, tanto habituales como esporádicos, sobre estas acciones. Además, se encontró que las amenazas que podrían afectar su operatividad son: movimientos telúricos, inundaciones, incendios, violencia familiar, explosiones, accidentes de tránsito, contaminación química y derrumbes Hospital Continuity Planning Toolkit (HCP) El HCP (CHA S HOSPITAL PREPAREDNESS PROGRAM, 2012) desarrollado por la Asociación de Hospitales de California es un conjunto de lineamientos que ayudan a que los hospitales puedan desarrollar sus propios planes de continuidad de negocios, dichos lineamientos no son exigibles pero si sirven como una plantilla para el desarrollo de un plan de respuesta ante un desastre o emergencia. Dichas directrices fueron creadas con el fin de que las instituciones de salud puedan seguir prestando servicios a corto y largo plazo luego de un incidente. 3738 2.1.3 State Health Business Continuity Plan (SHBCP) El estado de Australia establece mediante el SHBCP (DEPARTMENT OF HEALTH, 2012) que todas las entidades del estado cuenten con Planes de Continuidad de Negocio en los que gestionen correctamente sus riesgos de forma que garanticen la continuidad de sus funciones críticas Plan de Respuesta ante Emergencias y Desastres del Hospital Nacional Cayetano Heredia El Hospital Cayetano Heredia establece este plan de respuesta (HOSPITAL CAYETANO HEREDIA, 2013) con el fin de establecer lineamientos a seguir en caso de desastres internos y externos con el fin de garantizar su operatividad. Se encontró que sus vulnerabilidades son: falta de rigidez en las estructuras de sus edificios, falta de señalización en caso de emergencia, cables expuestos. Además, a través de este plan la Institución de salud busca: Proteger a las personas Controlar la situación de emergencia Atender a los pacientes que vengan por una urgencia por un desastre Establecer planes de seguridad y evacuación Acción en caso de incendio Evaluación de daños y riesgos secundarios luego de un evento negativo Hospital Incident Command System HICS HICS (CALIFORNIA EMERGENCY MEDICAL SERVICES AUTHORITY, 2014) es un sistema de gestión de incidentes diseñado por el California Emergency Medical Services Authority (EMSA) especialmente para 3839 hospitales. Brinda lineamientos que permite manejar amenazas, eventos planificados o incidentes de emergencia basándose en 7 principios: 1. Cadena de comando predecible con un ámbito de control sugerido. 2. Establecimiento de la responsabilidad de los cargos y la función de los equipos de respuesta, incluyendo listas de verificación priorizadas. 3. Uso de un lenguaje común que facilite la comunicación entre diferentes organizaciones. 4. Sistema de gestión de incidentes flexible y escalable, alineadas a la planificación y respuesta de las necesidades de hospitales de cualquier tamaño, asegurando su aplicabilidad universal. 5. Diseño modular y adaptable, permitiendo la planificación y gestión de incidentes o eventos que no sean considerados como emergencia. 6. Alineamiento con los requerimientos de la National Incident Management System y entidades acreditadoras respecto al uso de los principios de HICS integrado al sistema de respuestas de los asociados en la comunidad. 7. Gestión por objetivos de manera que se encuentre el problema y se evalúe estableciéndose e implementándose un plan de remediación junto con los recursos requeridos por el mismo. 2.2 Productos comerciales para resolver el problema Business Continuity Planning Suite: Es un software (DHS NATIONAL PROTECTION, PROGRAMS DIRECTORATE AND FEMA) que permite crear, mejorar y actualizar el plan de Continuidad de cualquier negocio de cualquier tipo y tamaño de empresa. Dicha herramienta te permite obtener un BCP, DRP y un plan de pruebas de escritorio que garanticen la continuidad del negocio. 3940 2.2.2 Otros Cabe recalcar que empresas como IBM, HP, PwC, KPMG y Deloitte ofrecen servicios de soluciones de continuidad de negocios a medida de la empresa. 2.3 Conclusiones sobre el estado del arte De acuerdo a lo recopilado en el estado del arte, podemos concluir que muchos países y empresas se preocupan por gestionar sus riesgos y, el desarrollo y uso de un plan de continuidad de negocios que garantice una buena respuesta de las organizaciones ante un evento negativo o desastre, especialmente en el sector salud, debido a que un incidente o desastre aumentaría la demanda de clientes para ellos, además, de la criticidad que representa trabajar directamente con personas humanas por lo que se debe operar continuamente ante una interrupción. Pese a que nuestro país ya cuenta con una ley que exige a que las instituciones cuenten con un plan de contingencia, esta aun no es muy exigente ya que se enfoca en los desastres naturales. Pero sí hay empresas que comprenden la importancia de contar con un SGCN como las entidades financieras que deben cumplirlo por su regulador y porque saben que estar fuera de servicio por minutos les representa grandes pérdidas financieras y de clientes. En los demás rubros aún falta explotar este tema porque consideran a que deben llegar a un nivel de madurez para poder establecerlo o porque representa una gran inversión que no pueden asumir, sobretodo en el sector público. Es por ello, que el presente trabajo pretende colaborar con la gestión de continuidad de negocios en nuestro país, especialmente en una organización básica para nuestra sociedad, como es una institución de salud. 4041 CAPITULO 3 La Entidad Estatal de Salud y Mapeo de Procesos 1 Introducción En el presente capítulo se describe brevemente al INMP, especificando los objetivos estratégicos y específicos a los que se encontraría alineado el Sistema de Gestión de Continuidad de Negocios desarrollado en el presente proyecto. Además se muestran los modelos de los procesos que conforman los servicios críticos de la institución utilizando la notación BPMN 2.0 con el apoyo de la herramienta Bizagi Modeler de acuerdo al alcance definido previamente. Cabe destacar que el modelado de procesos desarrollado en el presente capitulo no forma parte del Sistema de Gestión de Continuidad de Negocios pero si es requerido como insumo necesario para el desarrollo del análisis y diseño del SGCN. El motivo de realizar el mapa de procesos de negocios del alcance los cuales representan la realidad de los procesos y actividades que realiza el INMP se debe a que el INMP no cuenta con esta documentación 4142 sobre la cual se realiza el análisis de riesgos y los recursos necesarios en cada actividad. 2 La Entidad Estatal de Salud INMP El Instituto Nacional Materno Perinatal (INMP) ofrece diversos servicios como (INSTITUTO NACIONAL MATERNO PERINATAL, 2014): Oncología Unidad de Cuidados Intensivos Materno Unidad de Cuidados Intensivos Neonatales Emergencia Servicio de adolescencia Laboratorio Citogenética Debido a que los SGCN tienen como fin disminuir el impacto que interrupción pueda ocasionar en su operación, se debe garantizar la pronta recuperación de sus productos o servicios más críticos, en el presente trabajo se realizará el análisis de continuidad de negocios en base a sus dos principales servicios críticos, los cuales son: Servicio Unidad de Cuidados Intensivos Neonatales: unidad especial en la que se encarga de monitorear y cuidar a los neonatos que están en estado crítico. Servicio de Emergencia: otorga servicio de salud las 24 horas del día a todo paciente mujer gestante o puérpera y neonatos que requiera atención inmediata. El presente proyecto responde a los siguientes objetivos definidos en el Plan Estratégico Institucional Multianual del INMP (INMP, 2012):\\ Objetivo Estratégico 1: Mejorar atención materno neonatal en el país mediante el apoyo técnico en la gerencia y atención especializada de la gestante y el neonato de alto riesgo a los principales hospitales regionales. 4243 Objetivos específicos: o Fortalecer la gestión adecuada de las unidades de alto riesgo materno neonatal de los hospitales de las regiones. o Contribuir a mejorar la infraestructura y tecnología para la atención de alta complejidad en los principales hospitales de las regiones. Objetivo Estratégico 2: Consolidar las actividades de gestión asistencial, administrativa, capacitación e investigación en el ámbito interno para optimizar la atención altamente especializada a los usuarios del instituto. Objetivos específicos: o Impulsar las actividades de mejora continua de la calidad en los procesos de atención a los pacientes. o Fortalecer la gestión de información. o Fortalecer la atención especializada en salud reproductiva o Afianzar los procesos de gestión administrativa. 4344 3 Mapeo de Procesos por Servicio 3.1 Servicio de Unidad de Cuidados Intensivos Neonatal Consta de los siguientes procesos: Proceso de Recepción de Neonato Proceso Permanencia en UCI neonatal Proceso Transferencia de UCI Ilustración 2: Procesos del servicio de UCI Neonatal Proceso Recepción de Neonato Proceso en el que se recibe a un recién nacido que tenga seguro SIS con un alto riesgo de muerte en la Unidad de Cuidados Intensivos del INMP. Proceso Permanencia en UCI Neonatal Proceso en el que se atiende, monitorea y busca mejorar la salud del neonato. Proceso Transferencia de UCI Proceso en el que se traslada a un neonato al área de Intermedios porque evoluciono correctamente al tratamiento planteado y puedo ser monitoreado desde una instancia menor ya que bajo su riesgo de muerte. 4445 3.2 Servicio de Emergencia: Está compuesto por los siguientes procesos: Ilustración 3: Procesos del Servicio de Emergencia Proceso Admisión Emergencia Proceso en el que se recibe a un neonato, gestante o paciente ginecológica cuente con SIS o no y requiera una atención inmediata. Incluye procedimientos administrativos y asistenciales iniciales. Proceso Atención en Emergencia Proceso en el que se realiza la atención medica al paciente. No debe exceder las 24h. Proceso Cierre de Atención Proceso en el que da de alta a un paciente que vino por una emergencia u hospitalización por complicaciones médicas. 4546 4 Modelado de Procesos bajo la notación BPMN Servicio de Unidad de Cuidados Intensivos Neonatales Proceso Recepción de Neonato Ilustración 4: Proceso de Recepción de Neonato47 4.1.2 Proceso Permanencia en UCI Neonatal Ilustración 5: Proceso Permanencia en UCI Neonatal 4748 4.1.3 Proceso Transferencia de UCI Ilustración 6: Proceso Transferencia de UCI 4849 4.2 Servicio de Emergencias Proceso de Admisión de Emergencia Ilustración 7: Proceso de Admisión de Emergencia Nota: Los subprocesos del Proceso de Admisión de Emergencia se encuentran en el Anexo 4.50 4.2.2 Proceso de Atención en Emergencia Ilustración 8: Proceso de Atención en Emergencia Nota: Los subprocesos del Proceso de Atención en Emergencia se encuentran en el Anexo 5.51 4.2.3 Proceso de Cierre de Atención Ilustración 9: Proceso de Cierre de Atención52 CAPITULO 4 Análisis de Impacto 1 Introducción Para el desarrollo del BIA, se hará uso de la metodología NIST, la cual establece que el SGCN debe contar con un Análisis de Impacto (BIA) debido a que permite identificar, relacionar y priorizar los componentes y activos dentro de cada actividad que apoya a los servicios definidos en el alcance permitiendo definir cuáles son los más críticos y calcular su impacto. 2 Glosario 2.1 Recovery Time Objective - RTO El Tiempo de Recuperación Objetivo (ISO 22301, 2012) es el valor asociado a la recuperación de recursos entre una interrupción y su recuperación, Este valor no puede ser mayor al MTPD. 5253 2.2 Recovery Point Objective - RPO El Objetivo de Punto de Recuperación (ISO 22301, 2012) es el tiempo al que se debe regresar para obtener el último respaldo de información. 2.3 Maximum Tolerable Period Disruption - MTPD El Periodo Máximo Tolerable de interrupción (ISO 22301, 2012) es el tiempo en el que una empresa podría tener sus procesos inoperables hasta que se tengan impactos financieros y reputacionales. 3 Visión General: El Análisis de Impacto (Business Impact Analysis - BIA) es desarrollado como parte del SGCN de acuerdo a lo establecido por la ISO 22301:2012 para el Instituto Nacional Materno Perinatal INMP. 4 Propósito El objetivo del BIA es identificar y priorizar la relación entre los procesos de negocio y su impacto al no estar disponibles. El BIA está compuesto por los siguientes pasos: Determinar la misión, procesos de negocio y su respectiva criticidad de recuperación: determinando el impacto y el tiempo estimado de interrupción de cada uno de los componentes de una las actividades de los procesos de negocio críticos definidos en el alcance, permitiendo identificar el tiempo máximo de interrupción tolerado por la empresa. Identificar los requerimientos de recursos: evaluación de cada uno de los recursos de las actividades. 5354 Identificar las prioridades de recuperación para los recursos de los sistemas críticos definidos en el alcance: priorización para su recuperación secuencial. El presente documento BIA es crucial para el SGCN del INMP. Además, servirá de apoyo para el desarrollo del Plan de recuperación de Desastres (Disaster Recovery Plan - DRP). 5 Información requerida para el NIST 5.1 Procesos y servicios críticos: Servicio de Unidad de Cuidados Intensivos Neonatales o o o Proceso de Recepción de Neonato Proceso de Permanencia en UCI Neonatal Proceso de Transferencia de UCI Servicio de Emergencia o o o Proceso de admisión emergencia Proceso de atención en emergencia Proceso de cierre de atención 5.2 Identificación de recursos requeridos Los recursos considerados en el Análisis de Impacto se clasificar en; Recursos Humanos Infraestructura Tecnológicos Información Proveedores Factores Externos Los cuales pueden ocasionar daños por su ausencia o falla en los servicios ofrecidos por la institución, ocasionando: 5455 Impacto en Vidas Humanas Debido al rubro del INMP, no se pueden permitir pérdidas humanas por falta de medicina o fallas en los equipos médicos a los que están conectados los neonatos en UCI o los pacientes que ingresan de emergencia. También deben estar preparados y dar respuesta adecuada ante la situación de desastres naturales que puedan ocasionar muerte en los pacientes o corte intempestivo de la operatividad. Impacto Reputacional La institución puede tener daños reputacionales por no poder brindar servicio por problemas técnicos, huelgas o negligencias médicas que causan insatisfacción e inseguridad para recibir atención en el INMP. Impacto Financiero Debido a la falta de operatividad de los sistemas de la institución no se puede reportar al SIS la atención brindada a los asegurados. Además, el INMP podría verse afectado por multas debido al incumplimiento de las leyes, decretos ministeriales y normativa vigente a la que se encuentran sujetas. Impacto Legal La institución puede verse afectada por problemas legales debido a perdida de Historias Clínicas, fuga de información de los pacientes y de la institución e incumplimiento de las leyes. A continuación se detalla la lista de recursos necesarios para cada proceso definido en el alcance: Recursos del Servicio de Unidad de Cuidados Intensivos Neonatales Nota: Los recursos que brindan soporte al Servicio de la Unidad de Cuidados Intensivos Neonatal se encuentran en el Anexo 6. 5556 5.2.2 Recursos del Servicio de Emergencia Nota: Los recursos que brindan soporte al Servicio de Emergencias se encuentran en el Anexo 7. 6 Indicadores de continuidad de los recursos tecnológicos Recurso Tecnológico MTPD RTO RPO Sistema Resoft 24 horas 24 horas 7 días Sistema de facturación (Loclli) 24 horas 24 horas 7 días Sistema de farmacia 24 horas 24 horas 7 días Sistema de Cálculo de Medicación Neonatal 12 horas 12 horas 1 día Sistema Sian 24 horas 24 horas 7 días Sistema de Gestión Hospitalario 24 horas 24 horas 7 días Sistema de Registro de Certificación de Neonatos 24 horas 24 horas 7 días SIGA 24 horas 24 horas 7 días SIAF 24 horas 24 horas 7 días Tabla 3: Indicadores de continuidad de los recursos tecnológicos 7 Indicadores de Continuidad de los Servicios Servicio Proceso MTPD RTO RPO Servicio de Proceso de recepción de Neonato 24 horas 30 min 1 semana Unidad de Proceso de permanencia en UCI Cuidados 1 hora 3 min 1 semana Neonatal Intensivos Neonatales Proceso de Transferencia de UCI 24 horas 30 min 1 semana Proceso de admisión emergencia 24 horas 1 hora 1 semana Servicio de Proceso de atención en Emergencia emergencia 24 horas 15 min 1 semana Proceso de cierre de atención 24 horas 2 horas 1 semana Tabla 4: Indicadores de Continuidad de los Servicios Críticos 5657 CAPITULO 5 Estrategias de Continuidad 1 Objetivo Evaluar, definir y priorizar estrategias de continuidad de acuerdo a las necesidades y posibilidades del INMP, manteniéndolos alineadas a los objetivos de negocio. 2 Recursos Los tipos de recursos a considerar en las Estrategias de Continuidad son: Personas Información/Documentos Tecnología e Infraestructura Proveedores Se toman en cuenta debido a que: El core de negocio del INMP es dar atención especializada a mujeres gestantes y neonatos. 5758 Se debe mantener la seguridad del personal que se encargara de proveer la atención a las mujeres gestantes y neonatos. La información de las Historias Clínicas es confidencial, además, se debe cuidar debido a que solo se tienen físicamente. La necesidad de contar con los equipos médicos de los que depende la vida. 3 Estrategias propuestas por tipo de Recurso 3.1 Personal Nota: Las estrategias propuestas por tipo de Recurso se encuentran en el Anexo 8. 5859 CAPITULO 6 - Análisis de Riesgos 1 Introducción El desarrollo del Análisis de Riesgo se hará bajo la óptica de la ISO/IEC 31000:2009, debido a que esta ISO es adaptable a todo tipo de organización y también es exclusiva para la gestión de los riesgos que permite a la empresa la identificación de los riesgos, su impacto, las causas y las consecuencias que podrían tenerse al materializarse dichos riesgos. 2 Metodología de Calificación de Impacto Calificación Descripción 1 Muy Bajo 2 Bajo 3 Medio 4 Alto 5 Muy Alto Tabla 5: Calificación de Impacto 5960 2.1 Tipificación Muy Bajo Bajo Medio Alto Muy Alto Las operaciones de la organización no se ven afectadas, o si lo hacen no detienen la operatividad de los servicios core. Se afecta en un nivel bajo las operaciones de los servicios core, incrementando levemente el tiempo de atención, pero no paralizándolo. Se afecta a procesos medianament e necesarios para servicios core, paralizando los algunas sus actividades por minutos. de Se afecta a procesos importantes para los servicios core, ocasionando que su operatividad sea del 50% o que requiera horas para normalizar sus actividades. Se afecta a todos los procesos de soporte de los servicios core de la organización, paralizando la operatividad por completo requiriendo días para su reinicio. Tabla 6: Tipificación de la Calificación de Impacto 3 Metodología de Calificación de Probabilidad Calificación Descripción 1 Rara 2 Poco probable 3 Posible 4 Muy Probable 5 Casi Certeza 3.1 Tipificación Tabla 7: Calificación de Probabilidad Rara Frecuencia de ocurrencia muy baja, o probabilidad muy remota de ocurrencia. Poco probable Frecuencia de ocurrencia baja (un evento cada 2 a 5 años). Posible Muy probable Casi certeza Frecuencia de ocurrencia media (un evento cada 1 a 2 años). Frecuencia de ocurrencia bimensual. Frecuencia de ocurrencia mensual, certeza muy alta de que ocurrirá dicho evento. Tabla 8: Tipificación de la Calificación de Probabilidad 6061 4 Matriz de Calor de Riesgos Probabilidad Impacto Moderado Alto Alto Extremo Extremo 4 Bajo Moderado Alto Alto Extremo 3 Bajo Moderado Moderado Alto Alto 2 Bajo Bajo Moderado Moderado Moderado 1 Bajo Bajo Bajo Bajo Moderado Tabla 9: Matriz de Calor de Riesgos 4.1 Tipificación Bajo Moderado Alto Extremo Se ven afectados Las más del 50% de los operaciones servicios ofrecidos del INMP se por el INMP. un ven afectadas Afecta reputacional, levemente operativa y reputación Las operaciones del INMP no se ven afectadas financieramente Se afecta toda la operatividad de la empresa. Se tiene impacto humano, operativo, y financieramente Tabla 10: Tipificación de la Matriz de Calor de Riesgos 4.2 Matriz de Riesgos Riesgos del Servicio UCI Neonatal Nota: La Matriz de Riesgos del Servicio de UCI Neonatal se encuentra en el Anexo Riesgos del Servicio de Emergencias Nota: La Matriz de Riesgos del Servicio de Emergencia se encuentra en el Anexo62 CAPITULO 7 Plan de Gestión de Crisis 1 Introducción En el presente capítulo se detallara los documentos requeridos por la ISO que la institución en este caso el INMP necesita como parte del Sistema de Gestión y Continuidad de Negocios de acuerdo al alcance planteado en el presente trabajo. 2 Objetivo El objetivo del presente plan es coordinar quienes y como se manejará la situación de crisis ante un evento de desastre en el INMP de manera que se dé una respuesta correcta a la audiencia respectiva. 3 Alcance El alcance del Plan de Gestión de Crisis es: Determinar el organigrama del equipo de comunicación. Determinar sus funciones y responsabilidades. 6263 4 Escenarios considerados Los escenarios considerados para el presente plan son Sismos de intensidad mayor a 6 grados, apagones e incendios. 5 Audiencia Objetivo La información que se brinde luego de un evento de desastre estará dirigida para los medios de comunicación masivos, sociedad en general, Ministerio de Salud y proveedores. 6 Equipo de comunicación Nota: El equipo propuesto para la comunicación de crisis se encuentra en el Anexo Funciones y Responsabilidades del Equipo de Comunicación: Nota: Las Funciones y Responsabilidades del Equipo de Comunicación de Crisis se encuentra en el Anexo64 CAPITULO 8 - Plan de Respuesta a Emergencias 1 Objetivo El Plan de Respuesta a Emergencias para el INMP tiene como objetivo dar las directrices necesarias para mitigar, actuar y restaurar la operatividad de los procesos críticos y salvaguardar la integridad del personal y los pacientes ante un desastre. En especial, reducir las malas decisiones que se podrían tomar durante un evento 2 Alcance El presente documento tiene como alcance el análisis de los eventos de sismos, apagones e incendios que pueden afectar al INMP. 3 Equipo de Respuesta a Emergencias Se recomienda contar con un Comité Operativo de Emergencias. 6465 3.1 Organización Nota: El organigrama del Comité Operativo de Emergencias (COE) se encuentra en el Anexo Funciones y Responsabilidades Nota: Las funciones y responsabilidades del COE se encuentran en el Anexo Estrategias de Respuesta a Emergencia Las estrategias de respuesta se adaptan a los escenarios de sismos, apagones e incendios, de acuerdo al esquema de la Continuidad de Negocios. Nota: Las estrategias propuestas para la Respuesta a Emergencia se encuentra en el Anexo Procedimientos de Evacuación Nota: Los procedimientos de evacuación se encuentran en el Anexo Coordinación con Organismos o Instituciones Externas Los coordinadores deben gestionar el apoyo de las siguientes instituciones INDECI, para apoyo en la búsqueda y rescate de las personas atrapadas o siniestradas. Además, apoyaran en la evaluación de daños. Cuerpo General de Bomberos, se coordinara su apoyo tanto para la búsqueda y rescate de personas, como para apagar el incendio, en caso suceda. 6566 Hospitales, se debe coordinar el traslado de pacientes y nuevos heridos a dichos hospitales de acuerdo a la prioridad y el tipo de atención que requieran: o Para madres o trabajadores: Se realizara el traslado al Hospital 2 de Mayo y al Hospital Almenara. o Para Neonatos: Se realizar el traslado al Hospital de Emergencias Pediátricas y al Instituto Nacional de Salud del Niño. 7 Pruebas y Reajustes Se debe seguir cada uno de los pasos nombrados en el presente plan, mediante simulacros que ayuden a realizar ajustes que se vayan actualizando con el fin de mejorar cada vez más este plan y que todos los trabajadores a todo nivel estén debidamente familiarizados con él. 8 Aprobación del Plan de Respuesta a Emergencias El presente plan, así como sus actualizaciones, deben ser aprobados por la Dirección del INMP. 9 Activación y Desactivación del Plan de Emergencia Al activarse la alarma, se activa el presente plan por lo que se debe seguir las actividades mencionadas de acuerdo a los respectivos roles y funciones. Cuando se autoriza volver a sus tareas cotidianas, se desactiva el Plan de Respuesta a Emergencia. 10 Difusión del Plan El presente Plan así como sus posteriores actualizaciones debe ser comunicado y difundido a todos los trabajadores del INMP, para que tengan el conocimiento debido a la hora de realizar los simulacros. 6667 11 Directorio de Servicios de Emergencia. El Comité de Respuesta a Emergencias, debe mantener actualizado el siguiente directorio y hacer de conocimiento a todos los miembros del comité y de las brigadas. Nota: El directorio de Servicios de Emergencia se encuentra en el Anexo68 CAPITULO 9 Plan de Recuperación de Desastres (DRP) 1 Introducción En el presente capítulo se desarrollara el plan de continuidad para recuperar los servicios y aplicaciones de TI que le permitirán a la entidad de salud poder responder a las posibles, el cual es uno de los documentos requeridos por la ISO para el SGCN de la institución. 2 Objetivo El plan de recuperación de desastres tiene como objetivo establecer un plan con políticas y procedimientos para los sistemas de TI que le dan soporte a los procesos críticos del INMP en base a lo encontrado en el Análisis de Impacto (BIA) realizado previamente. 6869 3 Alcance Nota: Las aplicaciones y/o servicios de Sistemas de TI provistos por el área de Estadística e Informática del INMP involucrados en la recuperación se encuentra en el Anexo Estrategias Las estrategias planteadas en el presente plan fueron diseñadas en base a la realidad y recursos del INMP. Las estrategias para la recuperación de las aplicaciones y/o servicios de TI están en función a la infraestructura (servidores, enlaces e instalaciones), medios de comunicación, personal, soporte a usuarios, información (tanto física como digital) y los proveedores. Nota: Las estrategias para la recuperación de las aplicaciones y/o servicios de TI se encuentra en el Anexo Equipo y roles de recuperación Los principales equipos necesarios para la recuperación de las aplicaciones y/o servicios que brinda el área de Estadística e Informática son: Prioridad Descripción Encargado de activar y dirigir todas las acciones de recuperación Encargado de monitorear la ejecución de las decisiones tomadas por los lideres Encargado de realizar todas las actividades diseñadas para la recuperación Tabla 11: Prioridades del Rol 6970 5.1 Equipo de Recuperación Principal de TI Son los encargados de la recuperación de las aplicaciones y servicios de TI provistos por el área de Estadística e Informática. Código Rol Prioridad CREI Coordinador de Recuperación de TI 1 CRBD Coordinador de Redes y BD 2 CI Coordinador de Información (física y digital) 2 CIL Coordinador de Infraestructura del local 2 CPO Coordinador de Personal Operativo 3 CAPP Coordinador de Aplicaciones 3 Tabla 12: Equipo Principal de Recuperación de TI y sus prioridades El equipo de recuperación se organiza de la siguiente forma: Ilustración 100: Organización del Equipo de Recuperación de TI El coordinador de recuperación de TI es el líder de recuperación responsable de restablecer dentro de los plazos establecidos los diferentes servicios y aplicaciones que soportan a los servicios y procesos críticos del negocio. El coordinador debe estar en constante comunicación con el Comité de Gestión de Crisis y con las áreas usuarios de dichas aplicaciones y servicios. 7071 5.2 Funciones y Habilidades por Rol Nota: Las funciones y habilidades que debe cumplir cada rol del Equipo de Recuperación de TI se encuentra en el Anexo Fases de Recuperación La recuperación de los servicios y/o aplicaciones se dividen en tres fases: 6.1 Fase 1: Antes Son las actividades que se deben realizar previamente para reducir el impacto de un desastre en las operaciones de TI y se pueda cumplir el éxito del presente plan. Nota: Las actividades de la Fase 1 de recuperación se encuentran en el Anexo Fase 2: Durante Son las actividades que se deben realizar como respuesta a un desastre que permitan posteriormente la rehabilitación de los servicios y aplicaciones de TI. Nota: Las actividades de la Fase 2 de recuperación se encuentran en el Anexo Fase 3: Después Son las actividades que se deben seguir luego de activada la alerta de desastre para restaurar los servicios y aplicaciones de TI. Nota: Las actividades de la Fase 2 de recuperación se encuentran en el Anexo72 CAPITULO 10 - Plan de Continuidad de Gestión Logística 1 Objetivo El presente plan tiene como objetivo establecer un conjunto de políticas y procedimientos para la gestión de adquisición, stock y mantenimiento de los recursos y suministros necesarios para darle soporte a los procesos críticos del INMP en base a lo encontrado en el Análisis de Impacto (BIA) realizado previamente. 2 Alcance El alcance del Plan de Continuidad de Recursos y Suministros es: Determinar las personas encargadas de la logística de recursos y suministros necesarios para los servicios críticos. 7273 Determinar las estrategias que se deben seguir para garantizar una adecuada gestión de recursos y suministros. 3 Equipo de Gestión Logística Se recomienda contar con un Equipo encargado exclusivamente de la gestión logística. 3.1 Organización El organigrama del Equipo de Gestión Logística es: Ilustración 111: Organización del Equipo de Gestión Logística 3.2 Funciones de acuerdo al Rol Nota: Las funciones de cada rol del Equipo de Gestión Logística se encuentran en el Anexo Estrategias Nota: Las estrategias de prevención, respuesta y restauración se encuentran en el Anexo Mostrar más
La capacidad para reestablecer las operaciones de TI y de negocio, ante eventos que pudieran interrumpir la habilidad de lograr sus objetivos estratégicos, es un elemento clave para las organizaciones Más detalles Metodología para la Gestión de la Continuidad del Negocio
Metodología para la Gestión de la Continuidad del Negocio Por: Rodrigo Ferrer V. Año: 2015 Resumen Este artículo, busca exponer los pasos requeridos para diseñar e implementar un proceso de Gestión de Más detalles Plan de Continuidad de Operaciones
Sistema Gestión Continuidad del Negocio (ISO 22301) Luis Gustavo Rojas, MBA, CPA, CISA Agenda Antecedentes Situaciones que no se consideran regularmente Factores críticos de éxito Sistema de Gestión de Más detalles Technology and Security Risk Services Planes de Continuidad de Negocio
Technology and Security Risk Services Planes de Continuidad de Negocio AS TSRS Planes de Continuidad de Negocio Conjunto de tareas que permite a las organizaciones continuar su actividad en la situación Más detalles LAFSA Latin America Financial Services Advisory
VI Congreso Regional de Riesgos CORERIF 2014 Gestión de Riesgo Tecnológico y Continuidad Operacional en Entidades Financieras Guatemala, 7 de Noviembre de 2014 Continuidad Operacional en el Sector Financiero Más detalles PONTIFICIA UNIVERSIDAD CATÓLICA DEL PERÚ
PONTIFICIA UNIVERSIDAD CATÓLICA DEL PERÚ FACULTAD DE CIENCIAS E INGENIERÍA DISEÑO DE UN SISTEMA DE GESTIÓN DE SEGURIDAD DE LA INFORMACIÓN PARA UNA ENTIDAD ESTATAL DE SALUD DE ACUERDO A LA ISO/IEC 27001:2013 Más detalles NORMAS TÉCNICAS PARA LA GESTIÓN DE LA CONTINUIDAD DEL NEGOCIO Versión para comentarios 30-06-2015
El COMITÉ DE NORMAS DEL BANCO CENTRAL DE RESERVA DE EL SALVADOR, CONSIDERANDO: I. Que de conformidad al artículo 2, inciso segundo de la Ley de Supervisión y Regulación del Sistema Financiero, para el Más detalles Recuperación y Continuidad del Negocio
Recuperación y Continuidad del Negocio CONTENIDO ANTECEDENTES ALGUNAS EXPERIENCIAS REVISION DE CONCEPTOS GENERALES METODOLOGIA CONCLUSIONES QUE ES UN DESASTRE? Cualquier EVENTO MAYOR que afecte el funcionamiento Más detalles BUSINESS CONTINUITY MANAGEMENT (BCM) CONTINUIDAD EN LA OPERACIÓN DE NEGOCIOS ASIGNATURA AUDITORIA INFORMATICA PROFESOR CARLOS HERNAN GOMEZ ALUMNO
BUSINESS CONTINUITY MANAGEMENT (BCM) CONTINUIDAD EN LA OPERACIÓN DE NEGOCIOS ASIGNATURA AUDITORIA INFORMATICA PROFESOR CARLOS HERNAN GOMEZ ALUMNO MIGUEL ANTONIO POSADA 1700521854 UNIVERSIDAD DE CALDAS Más detalles Documentación y Pruebas de Continuidad de Servicios ante Irrupciones y/o Desastres para el Área de Tecnologías de Información
Documentación y Pruebas de Continuidad de Servicios ante Irrupciones y/o Desastres para el Área de Tecnologías de Información Alumnos: Año Académico: 2012 Profesor Guía: Contraparte: JUAN JOSÉ VALENZUELA Más detalles EN CONTINUIDAD DEL NEGOCIO
Herramientas Gerenciales NUEVO ESTÁNDAR INTERNACIONAL EN DEL NEGOCIO ISO 22301:2012 El pasado 15 de mayo, el comité técnico 223 de la Organización Internacional para la Normalización (ISO, por sus siglas Más detalles Tendencias metodológicas de gestión de riesgo informático y continuidad del negocio. Adela Garzón Bejarano Septiembre 1 de 2010
Tendencias metodológicas de gestión de riesgo informático y continuidad del negocio Adela Garzón Bejarano Septiembre 1 de 2010 Agenda 1. Riesgo en la banca electrónica Contexto Gestión de Riesgo en la Más detalles POLÍTICA DE CONTINUIDAD DEL NEGOCIO (BCP,DRP)
POLÍTICA DE CONTINUIDAD DEL NEGOCIO (BCP,DRP) SISTESEG Bogotá Colombia Artículo informativo SISTESEG uso no comercial. Política Continuidad del Negocio (BCP/DRP) 1.1 Audiencia Esta política aplicará para Más detalles PLAN DE CONTINUIDAD BS 25999
PLAN DE CONTINUIDAD BS 25999 Edith Yolima Rodríguez Lache Ingeniera de Sistemas. Universidad de Boyacá. Actualmente estudiante último ciclo de Especialización en Telemática. Tunja, Boyacá. Deisy Correa Más detalles Continuidad. Más que sólo una palabra. Junio 2014
Continuidad Más que sólo una palabra Junio 2014 Continuidad Más que una palabra Importancia Definición Continuidad como verbo Tendencias Página 2 Importancia Página 3 Más que una palabra Página 4 De acuerdo Más detalles Continuidad de Negocio DRII/BCI/ISO
Continuidad de Negocio DRII/BCI/ISO Jorge Garibay j.garibay@pinkelephant.com Pink Elephant Leading The Way In IT Management Best Practices Agenda del Curso Introducción al DRII BCI ISO 22K Reseña Histórica Más detalles Jornadas Rioplatenses de Auditoría Interna 2010 BCM Business Continuity Management
Jornadas Rioplatenses de Auditoría Interna 2010 Agenda / Contenido Motivación Visión Moderna de BCM Aspectos Relevantes para Auditores Introducción a la Norma BS25999 Motivación Visión Moderna de BCM Aspectos Más detalles MANUAL DE SEGURIDAD DE LA INFORMACIÓN
MANUAL DE SEGURIDAD DE LA INFORMACIÓN MINISTERIO DE AMBIENTE Y DESARROLLO SOSTENIBLE Bogotá D.C. Página 1 de 19 Contenido 1. INTRODUCCIÓN... 4 1. OBJETIVO... 4 2. ALCANCE DEL SISTEMA DE GESTIÓN DE SEGURIDAD Más detalles PONTIFICIA UNIVERSIDAD CATÓLICA DEL PERÚ
PONTIFICIA UNIVERSIDAD CATÓLICA DEL PERÚ FACULTAD DE CIENCIAS E INGENIERÍA DISEÑO DE UN SGCN PARA LA RENIEC --- ANEXOS Tesis para optar por el Título de Ingeniero Informático, que presenta el bachiller: Más detalles 12 JUNIO 2014. Rev.1: 07 Agosto 2014 Rev.2: 06 Octubre 2014 Rev.3: 05 Marzo 2015. 1 de 76. BN-MOF-2400-10-05 Rev.3 MOF DEPARTAMENTO DE INFORMÁTICA
Rev.1: 07 Agosto 2014 Rev.2: 06 Octubre 2014 : 05 Marzo 2015 MANUAL DE ORGANIZACIÓN Y FUNCIONES DEPARTAMENTO DE INFORMÁTICA Aprobado mediante Resolución de Gerencia General EF/92.2000 N 020-2014, de fecha Más detalles Actualización en Protección Contra Incendios y Continuidad del Negocio. Bernardo Lenis Duque
Actualización en Protección Contra Incendios y Continuidad del Negocio Bernardo Lenis Duque Entorno Social y Ambiental Agresión Instrumental Sociedad informada y tecnológicamente compleja Identidad Más detalles PONTIFICIA UNIVERSIDAD CATÓLICA DEL PERÚ
PONTIFICIA UNIVERSIDAD CATÓLICA DEL PERÚ FACULTAD DE CIENCIAS E INGENIERÍA DISEÑO DE UN SISTEMA DE GESTIÓN DE CONTINUIDAD DE NEGOCIOS (SGCN) PARA LA RENIEC BAJO LA ÓPTICA DE LA NORMA ISO/IEC 22301 Tesis Más detalles Continuidad de Operaciones (COOP) y Continuidad de Gobierno (COG): Guía de implementación para empresas y gobiernos locales
Continuidad de Operaciones (COOP) y Continuidad de Gobierno (COG): Guía de implementación para empresas y gobiernos locales Ana Lucia Hill M. Crisis, Disaster & Risk Manager Business Continuity and Constinuity Más detalles Lecciones aprendidas en auditorías BCP
Lecciones aprendidas en auditorías BCP Nelson Valero Ortega MBCP, CISA, CISM, CGEIT, CRISC Agenda Introducción Protección total de activos Lecciones aprendidas Conclusiones Agenda Introducción Protección Más detalles Taller de Gestión de Riesgos. Ing. CIP Maurice Frayssinet Delgado LI 27001, LA 27001 Oficina Nacional de Gobierno Electrónico e Informática
Taller de Gestión de Riesgos Ing. CIP Maurice Frayssinet Delgado LI 27001, LA 27001 Oficina Nacional de Gobierno Electrónico e Informática Agenda www.ongei.gob.pe Introducción Definiciones Enfoque a procesos Más detalles DESARROLLO E IMPLEMENTACIÓN DE UN SISTEMA DE GESTIÓN DE CONTINUIDAD DE NEGOCIO EN ISA
DESARROLLO E IMPLEMENTACIÓN DE UN SISTEMA DE GESTIÓN DE CONTINUIDAD DE NEGOCIO EN ISA Víctor Manuel Díez Valencia Especialista Planeación y Evaluación Dirección Gestión Integral del Negocio vmdiez@isa.com.co Más detalles Diseño e Implementación de los Procesos de Gestión TI
Diseño e Implementación de los Procesos de Gestión TI Alumno(s): Año Académico: 2012 Profesor Guía: Contraparte: ALEJANDRO JESUS ARAVENA ORTIZ LORENA ANDREA ALBORNOZ POBLETE DANIEL HORMAZABAL Escuela de Más detalles XIV Diplomado en Gerencia de
XIV Diplomado en Gerencia de Proyectos Universidad Peruana de Ciencias Aplicadas UPC Implementación de un Plan de Gestión de Continuidad de Negocios (Business Continuity Management BCM) en una AFP Quinto Más detalles Jornadas de Auditoria Interna Septiembre 8, 2011. Plan de Continuidad del Negocio
BS 25999 - Gestión de la Continuidad del Negocio MINIMIZANDO LA INTERRUPCIÓN MAXIMIZANDO LA RECUPERACIÓN raising standards worldwide TM QUÉ PODRÍA DETENER A SU NEGOCIO? Un marco de referencia para la capacidad Más detalles DE RIESGOS DE TI. GESTIÓN 1. INTRODUCCIÓN
GESTIÓN DE RIESGOS DE TI. 1. INTRODUCCIÓN Dentro de los modelos de gestión de TI soportados bajo el enfoque de procesos, gestión de riesgos y PHVA, se encuentran las normas ISO 27001, ISO 20000, ITIL y Más detalles DIRECTIVA Nº 036-2004-OGDN/MINSA-V.01 DECLARATORIA DE ALERTAS EN SITUACIONES DE EMERGENCIAS Y DESASTRES
DIRECTIVA Nº 036-2004-OGDN/MINSA-V.01 DECLARATORIA DE ALERTAS EN SITUACIONES DE EMERGENCIAS Y DESASTRES I. FINALIDAD Normar los lineamientos generales y específicos para la aplicación de la Declaratoria Más detalles Boletín de Asesoría Gerencial* Desarrollo de un plan de continuidad del Negocio: Aplicando un enfoque rápido, económico y efectivo
Espiñeira, Sheldon y Asociados No. 9-2008 *connectedthinking Contenido Haga click en los enlaces para navegar a través del documento Haga click en los enlaces para llegar directamente a cada sección 4 Más detalles PONTIFICIA UNIVERSIDAD CATÓLICA DEL PERÚ
PONTIFICIA UNIVERSIDAD CATÓLICA DEL PERÚ FACULTAD DE CIENCIAS E INGENIERÍA DISEÑO DE UN SISTEMA DE GESTIÓN DE SEGURIDAD DE INFORMACIÓN PARA SERVICIOS POSTALES DEL PERÚ S.A. Tesis para optar el Título de Más detalles EVOLUCIÓN ACTUAL DE LA GESTIÓN DE LA CONTINUIDAD DE NEGOCIO: ISO 22301 SUSANA FUENTEZ
EVOLUCIÓN ACTUAL DE LA GESTIÓN DE LA CONTINUIDAD DE NEGOCIO: ISO 22301 SUSANA FUENTEZ EL INICIO DE LA CONTINUIDAD DE NEGOCIO CON LA NORMA BS 25999 INTRODUCCIÓN Es improbable un desastre; pero somos muy Más detalles Sistema de Administración del Riesgos Empresariales
Sistema de Administración del Riesgos Empresariales Si tomas riesgos podrías fallar. Si no tomas riesgos, seguramente fallarás. El riesgo mayor de todos es no hacer nada Roberto Goizueta CEO Coca-Cola Más detalles PLAN DE CONTINGENCIA SISTEMAS DE INFORMACION ALCALDÍA MAYOR DE BOGOTÁ INSTITUTO PARA LA INVESTIGACIÓN EDUCATIVA Y EL DESARROLLO PEDAGÓGICO (IDEP)
Página 1 de 23 ALCALDÍA MAYOR DE BOGOTÁ INSTITUTO PARA LA INVESTIGACIÓN EDUCATIVA Y EL DESARROLLO PEDAGÓGICO (IDEP) BOGOTÁ D.C., DICIEMBRE DE 2013 Página 2 de 23 ALCALDÍA MAYOR DE BOGOTÁ INSTITUTO PARA Más detalles METODOLOGÍA PARA EL DISEÑO DE UN PLAN DE RECUPERACIÓN ANTE DESASTRES O DRP
METODOLOGÍA PARA EL DISEÑO DE UN PLAN DE RECUPERACIÓN ANTE DESASTRES O DRP La metodología recomendada en este documento para el desarrollo de un plan de recuperación ante desastres o DRP para los sistemas Más detalles Unidad 6: Protección Sistemas de Información
Sistemas de Información para la Gestión Unidad 6: Protección Sistemas de Información U.N.Sa. Facultad de Cs.Económicas SIG 2015 UNIDAD 6: PROTECCIÓN DE LOS SISTEMAS DE INFORMACIÓN 1. Seguridad, Privacidad Más detalles POLÍTICAS DE SEGURIDAD DE LA INFORMACIÓN EN CORPAC S.A.
CORPORACIÓN PERUANA DE AEROPUERTOS Y AVIACIÓN COMERCIAL SA POLÍTICAS DE SEGURIDAD DE LA INFORMACIÓN EN Elaborado y Visado Comité de Gestión de Seguridad de la Información Revisado Gerencia de Tecnología Más detalles Qué pasa si el entorno de seguridad falla?
Sistemas de Información para la Gestión Unidad 6: Protección Sistemas de Información UNIDAD 6: PROTECCIÓN DE LOS SISTEMAS DE INFORMACIÓN 1. Seguridad, Privacidad e Integralidad: Objetivos de la seguridad Más detalles PROCESOS Y PROCEDIMIENTO METODOLOGÍA PARA LA GESTIÓN DE PROYECTOS INFORMÁTICOS EN CORPAC S.A.
214 CORPORACIÓN PERUANA DE AEROPUERTOS Y AVIACIÓN COMERCIAL SA METODOLOGÍA PARA LA GESTIÓN DE PROYECTOS INFORMÁTICOS EN CORPAC SA Área de Organización y Métodos CORPORACIÓN PERUANA DE AEROPUERTOS Y AVIACIÓN Más detalles Capítulo XII. Continuidad de los Servicios de TI
Continuidad de los Servicios de TI Continuidad de los servicios de TI Tabla de contenido 1.- Qué es administración de la continuidad?...167 1.1.- Ventajas...169 1.2.- Barreras...169 2.- El plan de continuidad Más detalles Datos P oc o eso I f n or o ma m ció i n
Como ayuda la ISO/IEC 27001 a la seguridad de información Ing. Evelyn Antón CISA, CISM, CGEIT ISACA Capítulo Montevideo URUGUAY Agenda Introducción Datos de actualidad Norma ISO/IEC 27001 Catálogo de Controles Más detalles Luis D. Narváez, Karina A. Méndez ldnarvaez@utn.edu.ec., kary_3040@yahoo.es
Plan de Contingencia Para la Unidad de Sistemas y Tecnología de Información del Gobierno Autónomo Descentralizado Antonio Ante en Base a la Norma Iso/Iec 27002. Luis D. Narváez, Karina A. Méndez ldnarvaez@utn.edu.ec., Más detalles Noviembre-2012. Continuidad de Negocio Business Continuity Management (BCM)
Noviembre-2012 Continuidad de Negocio Business Continuity Management (BCM) :: Content 1 2 3 4 5 Descripción General Administración de Riesgo Planes de Continuidad Ambiente de Gestión Tendencias :: BCM? Más detalles PLAN NACIONAL DE GESTIÓN DEL RIESGO DE DESASTRES 2014 2021
PLAN NACIONAL DE GESTIÓN DEL RIESGO DE DESASTRES 2014 2021 (Aprobado por D. S. 034 2014 - PCM) Lima, Junio 2014 POLÍTICA NACIONAL DE GESTIÓN DEL RIESGO DE DESASTRES PROCESOS GRD Estimación de riesgos. Más detalles MANUAL DE ORGANIZACIÓN Y FUNCIONES GERENCIA DE INFORMÁTICA
MANUAL DE ORGANIZACIÓN Y FUNCIONES GERENCIA DE INFORMÁTICA Aprobando mediante Resolución de Gerencia General N 052-2015 de fecha 26 Junio 2015 ELABORADO POR: APROBADO POR: 1 de 82 ÍNDICE 1 INTRODUCCIÓN... Más detalles En 2002, se revisó BS 7799-2 para adecuarse a la filosofía de normas ISO de sistemas de gestión.
CAPITULO I: TEMA 1.1. Título del Tema Sistema para Análisis y Gestión de Riesgos 1.2. Planteamiento del Problema 1.2.1. Antecedentes Desde 1901, y como primera entidad de normalización a nivel mundial, Más detalles F02 - ANEXO CONDICIONES TÉCNICAS ESENCIALES PARA LA PRESTACIÓN DEL SERVICIO Y/O ENTREGA DE BIEN
F02 - ANEXO CONDICIONES TÉCNICAS ESENCIALES PARA LA PRESTACIÓN DEL SERVICIO Y/O ENTREGA DE BIEN Fecha 16/09/13 1. DENOMINACIÓN DEL BIEN O SERVICIO Contratar el servicio especializado de consultoría que Más detalles Análisis del Riesgo y el Sistema de Gestión de Seguridad de Información: El Enfoque ISO 27001:2005
Librería Interamericana.com S.A.C. Av. La Encalada # 1587, Tienda A-215, C. C. El Polo Santiago de Surco, Lima, Perú Tlf. (511) 250 0773 Fax (511) 436 6144 www.libreriainteramericana.com Análisis del Riesgo Más detalles Continuidad de Operaciones y Continuidad de Gobierno Escuela de Administración Pública del Distrito Federal (EAPDF)
Continuidad de Operaciones y Continuidad de Gobierno Escuela de Administración Pública del Distrito Federal (EAPDF) Ana Lucia Hill M. Crisis, Disaster & Risk Manager Business Continuity and Constinuity Más detalles Construyendo la seguridad de la información: Principios, Políticas y Procedimientos
Construyendo la seguridad de la información: Principios, Políticas y Procedimientos Patricia Prandini Posgrado en Seguridad Informática Universidad de Buenos Aires Agenda I. Porqué necesitamos un marco Más detalles UNIVERSIDAD NACIONAL DE COLOMBIA SEDE MANIZALES ADMINISTRACIÓN DE SISTEMAS INFORMÁTICOS AUDITORIA DE SISTEMAS II
UNIVERSIDAD NACIONAL DE COLOMBIA SEDE MANIZALES ADMINISTRACIÓN DE SISTEMAS INFORMÁTICOS AUDITORIA DE SISTEMAS II TRABAJO: COMPILACIÓN BIBLIOGRÁFICA ESTÁNDARES Y DIRECTRICES DE AUDITORIA PRESENTADO POR: Más detalles Servicio Quick Start de Continuidad de Negocio
Servicio Quick Start de Continuidad de Negocio La continuidad de negocio, la disponibilidad del servicio y la evaluación continua de los riesgos de negocio son esenciales para las empresas de hoy en día. Más detalles Gestión de Seguridad Informática
Gestión de Seguridad Informática La información es un activo que es esencial al negocio de una organización y requiere en consecuencia una protección adecuada. La información puede estar impresa o escrita Más detalles Modelo de Seguridad de la Información. Luis Mauricio Vergara Jiménez lvergara@mintic.gov.co @maovergara Enero de 2013
Modelo de Seguridad de la Información Luis Mauricio Vergara Jiménez lvergara@mintic.gov.co @maovergara Enero de 2013 AGENDA Modelo de Seguridad de la Información para la Estrategia de Gobierno en línea Más detalles Definiciones Artículo 2º.- Para efectos de la presente norma, serán de aplicación las siguientes definiciones:
Lima, 02 de abril de 2009 CIRCULAR Nº G- 140-2009 --------------------------------------------------------- Ref.: Gestión de la seguridad de la información --------------------------------------------------------- Más detalles SEMINARIO-TALLER MANEJO DE CRISIS Y CONTINUIDAD DEL NEGOCIO:
SEMINARIO-TALLER MANEJO DE CRISIS Y CONTINUIDAD DEL NEGOCIO: Como enfrentar eventos con capacidad de afectar la estabilidad de las Organizaciones incrementando las opciones de Supervivencia!!! Se conoce Más detalles REPUBLICA DEL ECUADOR INSTITUTO DE ALTOS ESTUDIOS NACIONALES
REPUBLICA DEL ECUADOR INSTITUTO DE ALTOS ESTUDIOS NACIONALES III CURSO MAESTRIA EN ALTA GERENCIA PLAN DE IMPLEMENTACIÓN DE UN SISTEMA DE SEGURIDAD DE LA INFORMACIÓN, BAJO LA NORMA ISO 17799:2005 EN ANDINATEL Más detalles RELACIÓN ENTRE ADMINISTRACIÓN DE RIESGO Y AUDITORÍA INTERNA
RELACIÓN ENTRE ADMINISTRACIÓN DE RIESGO Y AUDITORÍA INTERNA José Manuel Taveras Lay Contralor BANCO CENTRAL DE LA REP. DOM. CONTENIDO Introducción Antecedentes Evolución de la Gestión de Riesgo Gestión Más detalles Propuesta Técnica para la Implementación de un Sistema de Atención Médica Pre-Hospitalaria de Urgencia (SAMU ó SAME)
Propuesta Técnica para la Implementación de un Sistema de Atención Médica Pre-Hospitalaria de Urgencia (SAMU ó SAME) ATENCIÓN LAS 24 HORAS DE LOS 365 DÍAS DEL AÑO, CON EFICIENCIA, EFICACIA, CALIDAD, EQUIDAD, Más detalles LAS NUEVAS VERSIONES DE LAS NORMAS ISO 27001 e ISO 27002
LAS NUEVAS VERSIONES DE LAS NORMAS ISO 27001 e ISO 27002 NORMA ISO 27002:2013 Esta nueva versión mantiene las cláusulas 0, 1, 2 y 3 de la versión 2005 aunque intercala otra referida a Referencias Normativas Más detalles XXII CONGRESO NACIONAL Tribunales de Cuentas. Órganos y organismos Públicos De Control Externo de la República Argentina
XXII CONGRESO NACIONAL Tribunales de Cuentas. Órganos y organismos Públicos De Control Externo de la República Argentina 18-19 y 20 de Septiembre de 2013 La Rioja - Argentina El uso de sistemas electrónicos Más detalles Boletín de Asesoría Gerencial* Aplicabilidad de estándares internacionales y mejores prácticas: CobiT, ITIL, Serie ISO / IEC 27000
Espiñeira, Sheldon y Asociados * No. 3-2009 *connectedthinking Contenido Haga click en los enlaces para navegar a través del documento Haga click en los enlaces para llegar directamente a cada sección Más detalles Hospital Nacional de Maternidad UNIDAD DE INFORMATICA
Hospital Nacional de Maternidad UNIDAD DE INFORMATICA 87 Introducción Página: I INTRODUCCION Para el propósito de este manual el Hospital Nacional de Maternidad puede ser referido también como El Hospital, Más detalles PRESENTACION PARA CLIENTES PLAN DE RECUPERACIÓN ANTE DESASTRES PARA LOS SISTEMAS DE INFORMACIÓN CRÍTICOS DE TIC - DRP
PRESENTACION PARA CLIENTES PLAN DE RECUPERACIÓN ANTE DESASTRES PARA LOS SISTEMAS DE INFORMACIÓN CRÍTICOS DE TIC - DRP 1 Cuales son algunos posibles desastres? 2 Conoce su situación actual ante desastres Más detalles Caso de Éxito: Implementación del Marco de Trabajo de Continuidad de la Infraestructura de TI de ARANDU - PARAGUAY
Segunda Conferencia de Directores de Tecnologías de Información y Comunicación de Instituciones de Educación Superior, Lima, 2 y 3 de Julio de 2012 Caso de Éxito: Implementación del Marco de Trabajo de Más detalles XXVI REUNION DE SISTEMATIZACION DE BANCOS CENTRALES AMERICANOS E IBERICOS. La Habana, Cuba, 26 al 30 de octubre de 1998
XXVI REUNION DE SISTEMATIZACION DE BANCOS CENTRALES AMERICANOS E IBERICOS La Habana, Cuba, 26 al 30 de octubre de 1998 XXVI REUNION DE SISTEMATIZACION DE BANCOS CENTRALES AMERICANOS E IBERICOS 1. Introducción Más detalles Continuidad del Negocio y Recuperación de Desastres (BCM Business Continuity Management / DRM Disaster Recovery Management)
Continuidad del Negocio y Recuperación de Desastres (BCM Business Continuity Management / DRM Disaster Recovery Management) Cuanto le podría costar una hora, un día o una semana a su negocio de inactividad? Más detalles FICHA TECNICA DE ESPECIFICACIONES PARA PROCESOS DE SUBASTA INVERSA FORMATO N 5. FECHA Junio de 2015 DEPENDENCIA: Departamento de Sistemas.
FICHA TECNICA DE ESPECIFICACIONES PARA PROCESOS DE SUBASTA INVERSA Código FBS 047 Versión 01 Fecha 2009-10-23 FORMATO N 5 FECHA Junio de 2015 DEPENDENCIA: Departamento de Sistemas. OBJETO: Renovación de Más detalles CÓMO SUSTENTAR UN PLAN DE RECUPERACIÓN DE DESASTRES
CÓMO SUSTENTAR UN PLAN DE RECUPERACIÓN DE DESASTRES Por Diego Fernández, Solution Strategist de CA Technologies. Fuente: Revista Gerencia La sustentación de un plan de recuperación de desastre (DRP - Disaster Más detalles GESTIÓN DE RIESGO. Subdirección de Desarrollo Organizacional Agosto 09 de 2013 Bogotá D.C.
DIA 21 Taller: Implantación ISO 27000 en el entorno empresarial PYME Ponencia: Gestión de incidentes de seguridad y planes de continuidad de negocio. Metodología y aspectos prácticos para implantación Más detalles UNIVERSIDAD RAFAEL BELLOSO CHACIN MAESTRIA EN TELEMATICA
2009 UNIVERSIDAD RAFAEL BELLOSO CHACIN MAESTRIA EN TELEMATICA ESTANADRES COBIT, ITIL, ISO 27001 En este documento encontrar un artículo sobre los tres estándares mencionados. El cual contienen resumen, Más detalles ESCUELA POLITECNICA NACIONAL
SEGURIDAD INFORMATICA GENERALIDADES DE LA SEGURIDAD INFORMATICA Seguridad de la información? Vs Seguridad? ISO/IEC 17799 ISO/IEC 2700 -> SGSI Organización de Estándares Internacionales/Comisión Electrotécnica Más detalles RECUPERACIÓN EN CASO DE INTERRUPCIÓN DEL SERVICIO
MC-pr-01 MANEJO DEL REGISTRO NACIONAL DE Septiembre 2012 PROFESIONALES Pág.1/27 RECUPERACIÓN EN CASO DE INTERRUPCIÓN DEL SERVICIO Pág.2/27 1. OBJETIVO Y ALCANCE 1.1. Objetivo Establecer los controles para Más detalles Gestión de continuidad de negocios. Febrero 2013
Gestión de continuidad de negocios Febrero 2013 Visión de estratégica Visión Evolución Política del SGCN Objetivos Principales definiciones Gobierno corporativo Análisis de Impacto en el negocio (BIA) Más detalles RIESGO OPERACIONAL. LA VISION DE LA GERENCIA CON APOYO DEL COMITÉ DE AUDITORíA. José Manuel Taveras Lay Contralor BANCO CENTRAL DE LA REP. DOM.
RIESGO OPERACIONAL. LA VISION DE LA GERENCIA CON APOYO DEL COMITÉ DE AUDITORíA José Manuel Taveras Lay Contralor BANCO CENTRAL DE LA REP. DOM. Introducción Antecedentes CONTENIDO Evolución de la Gestión Más detalles Política de Seguridad y Salud Ocupacional. Recursos. Humanos. Abril 2006
Endesa Chile Políticas de Índice 1. PRINCIPIOS 2. LINEAMIENTOS GENERALES 2.1 Organización 2.2 Identificación de Peligros y Evaluación de Riesgos 2.3 Planificación Preventiva 2.4 Control de la acción preventiva Más detalles Oficina Nacional de Gobierno Electrónico e Informática (ONGEI) Presidencia del Consejo de Ministros (PCM) GUIA PARA ELABORAR LA FORMULACIÓN Y
Oficina Nacional de Gobierno Electrónico e Informática (ONGEI) Presidencia del Consejo de Ministros (PCM) GUIA PARA ELABORAR LA FORMULACIÓN Y EVALUACIÓN DEL PLAN OPERATIVO INFORMÁTICO DE LAS ENTIDADES Más detalles CAPÍTULO 1 ASPECTOS FUNCIONALES
CAPÍTULO 1 ASPECTOS FUNCIONALES Los establecimientos de salud son instalaciones esenciales destinadas a proporcionar atención de salud con garantía de eficacia, eficiencia, oportunidad y calidez. La obligatoriedad Más detalles LINEAMIENTOS GENERALES PARA LA IMPLEMENTACIÓN DE PROCESOS ELECTRÓNICOS
LINEAMIENTOS GENERALES PARA LA IMPLEMENTACIÓN DE PROCESOS LINEAMIENTOS GENERALES PARA LA IMPLEMENTACIÓN DE PROCESOS Ministerio de Tecnologías de la Información y las Comunicaciones Programa de Gobierno Más detalles ISO 22301 Continuidad del Negocio
ISO 22301 Continuidad del Negocio Mantenga funcionando su negocio sin importar qué pueda ocurrir Septiembre 2012 Pablo Sotres Cruz Product Manager Information Technology pablo.sotres@es.bureauveritas.com Más detalles Sistemas de gestión en servicios de TI (UNIT ISO/IEC 20000-1)
INSTITUTO URUGUAYO DE NORMAS TECNICAS Sistemas de gestión en servicios de TI (UNIT ISO/IEC 20000-1) Ing. Virginia Pardo 30 de Julio 2009 Servicios y calidad El proceso de proveer un servicio es la combinación Más detalles Na segurança da tecnologia da informação
Na segurança da tecnologia da informação... A tecnologia da informação a serviço do sistema financeiro Palestrante: José Ángel PEÑA IBARRA Vicepresidente Internacional de ISACA Vicepresidente del IT Governance Más detalles POLÍTICA DE SEGURIDAD DE INFORMACIÓN EN EL IIAP
Biodiversidad Amazónica - BIOINFO 2013 POLÍTICA DE SEGURIDAD DE INFORMACIÓN EN EL IIAP (Aprobada en sesión Ordinaria de Directorio N 584 del 26 de Noviembre del 2013) Iquitos, Noviembre 2013 Programa de Más detalles Revisión de modelos de gestión de continuidad del negocio
REVISTA DE INVESTIGACIÓN DE SISTEMAS E INFORMÁTICA FACULTAD DE INGENERÍA DE SISTEMAS E INFORMÁTICA UNIVERSIDAD NACIONAL MAYOR DE SAN MARCOS ISSN 1815-0268 (VERSIÓN IMPRESA) ISSN 1816-3823 (VERSIÓN ELECTRÓNICA) Más detalles POLÍTICA DE CONTINUIDAD DE NEGOCIO Y POLÍTICA DE SEGURIDAD DE LA INFORMACIÓN
Gerencia General POLÍTICA DE CONTINUIDAD DE NEGOCIO Y POLÍTICA DE SEGURIDAD DE LA INFORMACIÓN Aprobadas por la Junta Directiva de RECOPE, en el Artículo #4, de la Sesión Ordinaria #4868-74, celebrada el Más detalles Seguridad-Privada.net
Seguridad-Privada.net SEGURIDAD INFORMATICA Resumen Este documento aborda la Seguridad Informática en España desde el prisma de la Ley de Protección de Datos (LOPD) y la normativa voluntaria UNE ISO/IEC Más detalles PROGRAMA INTERNO DE PROTECCIÓN CIVIL
Abril 2009 SECRETARÍA DE GOBERNACIÓN SISTEMA NACIONAL DE PROTECCIÓN CIVIL COORDINACIÓN GENERAL DE PROTECCIÓN CIVIL DIRECCIÓN GENERAL DE PROTECCIÓN CIVIL PRESENTACIÓN El Programa Interno de Protección Civil, Más detalles Gestión de continuidad del negocio un enfoque resilente basado en el estándar ISO 22301
Gestión de continuidad del negocio un enfoque resilente basado en el estándar ISO 22301 About Me ISB Corp, una compañía dedicada a seguridad de la información, Business Continuity, Risk Management y Compliance. Más detalles C O M U N I C A C I Ó N N 2015/034
Montevideo, 10 de Marzo de 2015 C O M U N I C A C I Ó N N 2015/034 Ref: Instituciones Emisoras de Dinero Electrónico - Registro y documentación a presentar en BCU A efectos de cumplir con los requisitos Más detalles LAS NUEVAS VERSIONES DE LAS NORMAS ISO 27001 e ISO 27002
INFORME DE PERCEPCIÓN DE PROVEEDORES DE CLOUD COMPUTING OCTOBER 13, 215 215 Índice Objetivo y metodología... 2 Resumen Ejecutivo... 2 Resultados (Seguridad)... 3 Nivel de Madurez (Seguridad)... 7 Resultados Más detalles PLAN DE EMERGENCIAS EN CENTROS COMERCIALES. Conferencista: Andrés Felipe Cuchia G
PLAN DE EMERGENCIAS EN CENTROS COMERCIALES Conferencista: Andrés Felipe Cuchia G INTRODUCCIÓN Las amenazas naturales identificadas en nuestro territorio, la evolución de las industrias que a su vez son Más detalles Gobernabilidad de TI. Elsa Estevez Departamento de Ciencias e Ingeniería de la Computación Universidad Nacional del Sur. 2do.
Gobernabilidad de TI COBIT Elsa Estevez Departamento de Ciencias e Ingeniería de la Computación Universidad Nacional del Sur 2do. Cuatrimestre 2010 T. 2 Contenido Introducción a la Gobernabilidad de TI Más detalles 2017 © DocPlayer.es Política de privacidad | Condiciones del servicio | Feedback

References: Resolución 
 Resolución 
 Resolución 
 Resolución 
 artículo 2
 Resolución 
 Resolución 
 Artículo 2