Plan De Continuidad De Negocio

Plan de continunidad de Negocio

INDICE

Pagina

Objetivos……………………………………………………………………………………………………….4

Datos generales de la Empresa……………………………………………………………………………..5

Información del Edificio y Sucursales……………………………………………………………………....6

Análisis del Impacto…………………………………………………………………………………………..7

Componentes de los procesos……….……………………………………………………………………..8

Procesos solicitud de préstamo…………………………………………………………………..8

Sistemas para la solicitud de préstamo……………………………………………….8

Hardware del proceso…………………………………………………………………...8

Otros activos del proceso……………………………………………………………….9

Proceso de apertura de préstamo………………………………………………………………..9

Sistemas para la apertura de préstamo...……………………………………………..9

Hardware del proceso…………………………………………………………………...9

Tiempo Máximo de recuperación de los procesos………………………………………………………..10

Análisis de riesgo…………………………………………………………………………………………….11

Inventario de activos………………………………………………………………………………………….11

Lista de amenazas……………………………………………………………………………………………11

Vulnerabilidades……………………………………………………………………………………………..12

Evaluación de riesgo………………………………………………………………………………………...13

Recomendaciones………………………………………………………………………………..14

Estrategia de recuperación…………………………………………………………………………………15

Desarrollo del plan…………………………………………………………………………………………..16

Organización de Comités………………………………………………………………………...17-19

Fase de alerta………………………………………………………………………………………………...20-21

Fase de transición……………………………………………………………………………………………22

INDICE

Pagina

Fase de recuperación……………………………………………………………………………………….23-24

Fase de vuelta a la normalidad…………………………………………………………………………….25

Adquisición de nuevo material……………………………………………………………………………..26

Conclusiones………………………………………………………………………………………………...27

Anexos………………………………………………………………………………………………………..28-40

Procedimientos………………………………………………………………………………………………41

OBJETIVOS

Nuestro objetivo a través de este plan de continuidad del negocio, es asegurar la capacidad de supervivencia de XXXXXXX, ante eventos que pongan en peligro su existencia.

También queremos proteger y conservar los activos de la empresa, de riesgos, desastres naturales o actos mal intencionados.

Así como también reducir la probabilidad de las perdidas, a un mínimo de nivel aceptable, a un costo razonable y asegurar la adecuada recuperación.

Queremos asegurar que existan controles adecuados para reducir el riesgo por fallas o mal funcionamiento tanto del equipo, como del software, de los datos, y de los medios de almacenamiento.

Nuestra función es comunicar a todo el personal activo de la empresa los pasos a seguir en caso de cualquier riesgo.

La vigencia de este plan está sujeta a cambios tecnológicos, de equipamiento y de los sistemas informáticos relacionados con la organización.

DATOS GENERALES DE LA EMPRESA

XXXXXXX. Es una Organización especializada en la prestación de servicios financieros al sector rural.

XXXXXXX. Cuenta actualmente con XXX empleados, distribuidos en sus XXX agencias en el sector Occidental, Santa Rosa, Cucuyagua, San Marcos de Ocotepeque, Ocotepeque, XXXXXXX, Lepaera, La Esperanza, Azacualpa y La Entrada Copan.

En la agencia principal cuenta con un departamento de Informática formado por XXX empleados que se encargan de la gestión de todo lo relacionado con comunicaciones, software, hardware, base de datos. Este departamento y su centro de procesos de datos de encuentra en Santa Rosa Copan.

El rápido desarrollo y expansión de esta organización ha resultado en un crecimiento tecnológico importante en los procesos de soporte, tales como desembolsos, cuentas de ahorro, depósitos, contabilidad, servicio al cliente, etc. Es una organización regulada por la CNBS, la cual les exige proteger sus activos más valiosos que es la información por lo tanto se integraron medida de seguridad física y lógica para sus tecnologías, tales como:

a. Políticas de Seguridad

b. Políticas a nivel de la red

c. Firewall

d. Diseño seguro de la red.

Como parte del cumplimiento con la circular 119/2005 emitida por la CNBS, XXXXXXX, ha propuesto la realización de un Plan de Continuidad de Negocio, para configurar una estrategia de recuperación ante cualquier evento grave que haga peligrar el negocio de la organización.

INFORMACIÓN DEL EDIFICIO AGENCIA

...