BS 25999
Click here to load reader
-
Upload
david-pineda -
Category
Documents
-
view
333 -
download
1
Transcript of BS 25999
Av. Del Pinar # 134, Ofic. 803, Chacarilla, Surco, Lima-Perú Tfl.: (511) 372 1415 fax: (511) 436 6144
www.eficienciagerencial.com
EFICIENCIA GERENCIAL
Y PRODUCTIVIDAD S.A.C.
Diseño y Gestión de un Plan de Continuidad
del Negocio (BS 25999-2:2007)
NUEVO ESTÁNDAR INTERNACIONAL
INTRODUCCIÓN
Conforme las empresas son más dependientes de la tecnología y compiten en
escenarios complejos debido a la globalización, se hacen más susceptibles a que una
serie de amenazas puedan penetrar sus vulnerabilidades y causarles daño, al grado
de dejarlas fuera del mercado. Las estadísticas demuestran que una empresa que
deja de operar dos semanas consecutivas, sale definitivamente de circulación.
Los mercados y la cadena de suministros exigen hoy en día a las empresas poder
demostrar que se posee un “plan de continuidad del negocio” ante la supuesta
presencia de una tragedia. La empresa tiene que asegurar a terceros que ante la
ocurrencia de un evento mayor o menor, ella seguirá operando. Se necesita
demostrar confianza de ser un proveedor confiable.
El Business Continuity Management Systems, (BCMS) esta concentrado en proteger
los procesos vitales del negocio de una determinada organización. En el escenario de
que se presentára un incidente crítico, se busca que los componentes esenciales de la
organización sigan operando.
El Business Continuity Management Systems ya no es la preocupación de individuos
especializados quienes trabajan separados del resto de la organización. Ni tampoco
sólo trata el problema de “tecnología de información”.
Dada la importancia que tiene el BCMS en las organizaciones, el British Standards
EFICIENCIA GERENCIAL Y PRODUCTIVIDAD S.A.C.
Av. Del Pinar # 134, Ofic. 803, Chacarilla, Surco, Lima, Perú Tlf.: (511) 372 1415 fax: (511) 436 6144 www.eficienciagerencial.com
2
Institute, acaba de publicar el Código de Prácticas “Gestión de la Continuidad del
Negocio” BS 25999:2006 y el estándar BS 25999-2:2007.
La metodología que se utiliza en el seminario para implantar un BCMS en las
organizaciones, esta fundamentada en el ciclo de vida de la gestión de la continuidad
del negocio planteada por el BS 25999-2:2007.
OBJETIVO GENERAL
Desarrollar las destrezas para poder manejar un proyecto de implantación del BCMS
en una organización en conformidad con el BS 25999-2:2007.
Este seminario va dirigido a:
• Directores de Operaciones o gerentes de áreas con responsabilidad ejecutiva
en el negocio.
• Especialistas del área de informática interesados en conocer como se diseña y
gestiona un plan de continuidad del negocio.
• Gerentes y especialistas en seguridad de información interesados en conocer
como se establece un BCMS.
BENEFICIOS
Al final de este seminario los participantes:
• Entenderán la naturaleza del ciclo de vida de la gestión de la continuidad
comercial del negocio en conformidad con el BS 25999-1:2006.
• Entenderán todos los requerimientos exigidos por el estándar BS 25999-
2:2007.
• Conocerán las técnicas necesarias para poder conducir en sus organizaciones
un “análisis del riesgo” y un “business impact analysis”.
• Sabrán como se identifican y seleccionan estrategias eficientes de continuidad
del negocio.
• Conocerán la documentación requerida por un BCMS.
• Aprenderán a diseñar un plan de reanudación de operaciones.
• Podrán gestionar un proyecto de business continuity en cualquier tipo de
empresa.
EFICIENCIA GERENCIAL Y PRODUCTIVIDAD S.A.C.
Av. Del Pinar # 134, Ofic. 803, Chacarilla, Surco, Lima, Perú Tlf.: (511) 372 1415 fax: (511) 436 6144 www.eficienciagerencial.com
3
• Conocerán metodologías para diseñar ensayos en el contexto del BS 25999-
2:2007.
EXPOSITOR
Alberto G. Alexander Servat Ph.D. University of Kansas,
1977, M.A. Northern Michigan University, 1974, Licenciatura en
Administración, Universidad de Lima, 1972. El Dr. Alexander
posee una amplia experiencia académica en Instituciones de Post-
Grado. Ha sido profesor a dedicación exclusiva en la Dirección de
Post-Grado de la Universidad de Carabobo, Valencia - Venezuela (1977-1978). Fue
profesor de Post-Grado de la Universidad Católica Andrés Bello, Caracas -
Venezuela (1978-1979).
Se desempeñó como profesor residente del Instituto de Estudios Superiores de
Administración (IESA), Caracas - Venezuela (1978-1983). Ha sido profesor
afiliado de la Escuela de Administración de Negocios para Graduados (ESAN), Lima
- Perú. El Dr. Alexander posee una amplia experiencia en el diseño, y dictado de
Programas de Desarrollo Gerencial para Ejecutivos así como en asesoría a
empresas. Sus áreas de interés, son: Productividad, Calidad Total, Modelos de
Gestión de la Calidad, Sistema de Recursos Humanos y Sistemas de Gestión de
Seguridad de Información BS 7799-2:2002. Es ganador del Concurso Nacional
Venezolano de Productividad “Don Eugenio Mendoza”, patrocinado por
FEDECAMARAS, en el año 1980. En el año 1990, la Federación Venezolana de
Prensa le otorgó “EL SOL DORADO”, en reconocimiento a sus aportes para el
desarrollo y bienestar de Venezuela. Es auditor líder de Sistemas de Gestión de la
Calidad ISO 9000, certificado por el: International Register of Certificated Auditors
(IRCA), Inglaterra. Auditor líder del ISO 14000, certificado ante el EARA
(Inglaterra) y el R.A.B. (USA). Es auditor Líder del Modelo de Gestión de
Segur idad de Información ISO 27001:2005 certificado ante
Internacional Regis ter of Certificated Auditors (IRCA) Inglaterra.
Cert if icado como Cert if ied Business Resil ient Professional (CBRP)
espec ialist a en Business Cont inuit y Management Systems. Cert if icado como
Cert if ied Business Resil ience Audit or (CBRA) espec ialist a en audit ar el
Business Cont inuit y Management Systems. Ambas cert i icac iones realizados por
EFICIENCIA GERENCIAL Y PRODUCTIVIDAD S.A.C.
Av. Del Pinar # 134, Ofic. 803, Chacarilla, Surco, Lima, Perú Tlf.: (511) 372 1415 fax: (511) 436 6144 www.eficienciagerencial.com
4
el BRCII (USA). Es autor de los libros: La Mala Calidad y sus Costos, 1994,
Editorial Addison Wesley, U.S.A., Aplicación del ISO 9000 y Cómo Implementarlo,
1995, Editorial Addison Wesley, U.S.A., Manual para Documentar Sistemas de
Calidad. Prentice Hall Hispanoamericana, 1999, México. Mejora Continua y Acción
Correctiva. Prentice Hall 2002, México. Implantación Estratégica del ISO 9000
versión 2000. 2003, Fondo Editorial de la Pontificia Universidad Católica del Perú.
Metodología para Documentar el ISO 9000 versión 2000, publicado bajo el sello
editorial de Prentice Hall, México, 2005. Su más reciente publicación es: “Diseño y
Gestión de un Sistema de Seguridad de Información: Óptica ISO 27001:2005”
Editorial Alfaomega, Colombia, 2007.
Ha sido fundador y Director Gerente de la firma consultora EFICIENCIA
GERENCIAL Y PRODUCTIVIDAD S.A., con sede en Caracas - Venezuela.
Actualmente desempeña las mismas funciones para Latinoamérica desde Lima, Perú.
www.eficienciagerencial.com
ESTRUCTURA DEL PROGRAMA
Herramientas Metodológicas a Utilizar
• Clases Lectivas: Presentación explicita del contenido y de los aspectos
conceptuales y técnicos asociados a cada tema en formato Powerpoint.
• Anális is de Casos y Dis tr ibución de Lecturas: Las explicaciones
conceptuales se combinarán con el análisis de casos prácticos que permitirán
profundizar en los diferentes aspectos tratados.
• Juegos de Simulación: Se utilizarán juegos de simulación que replicarán
situaciones reales en las empresas al tratar de implantar un Business
Continuity Management Systems.
• Entrega del es tándar: Cada participante recibirá una copia en español
del estándar “Gestión de la Continuidad del Negocio” Código de Práctica BS
25999-1:2006.
EFICIENCIA GERENCIAL Y PRODUCTIVIDAD S.A.C.
Av. Del Pinar # 134, Ofic. 803, Chacarilla, Surco, Lima, Perú Tlf.: (511) 372 1415 fax: (511) 436 6144 www.eficienciagerencial.com
5
DESCRIPCIÓN DE LA ESTRUCTURA DEL PROGRAMA
Aspectos de la Gestión de la Continuidad del Negocio
Temario
• El ciclo de vida de la gestión de la continuidad del negocio según BS 25999-
1:2006.
• Qué es gestión de la continuidad del negocio.
• Funcionamiento del modelo ISO 27001:2005 y el Business Continuity
Management Systems.
• Metodología para la gestión de la continuidad del negocio.
• Los principios sugeridos por BASILEA II para el Business Continuity
Management Systems en las organizaciones financieras. • Ejercicio de simulación: Diseño de un proyecto de Business Continuity
Management Systems.
E lementos de Ciclo de V ida de la Gestión de la Continuidad
del Negocio (GCN)
Temario
• Gestión del Programa de GCN.
• Comprender la organización.
• Determinar la estrategia de la GCN.
• Desarrollar e implementar la capacidad de respuesta de la GCN.
• Practicar, mantener y evaluar la GCN.
• Caso: Diseñando un Programa de Gestión de GCN.
EFICIENCIA GERENCIAL Y PRODUCTIVIDAD S.A.C.
Av. Del Pinar # 134, Ofic. 803, Chacarilla, Surco, Lima, Perú Tlf.: (511) 372 1415 fax: (511) 436 6144 www.eficienciagerencial.com
6
Business Impact Analys is
Temario
• Método para la identificación de procesos críticos del negocio.
• Determinando impactos de la interrupción del negocio.
• Identificación de los tiempos de recuperación: MTD, RTO, RPO, WRT.
• Definición de los requerimientos mínimos de recursos para poder funcionar
un proceso esencial.
• Caso: Estableciendo un Business Impact Anlysis.
Anális is y Evaluación del R iesgo en la Empresa
Temario
• Identificación de amenazas potenciales de índole: tecnológicas, ambientales,
y humanas.
• Modelo para realizar un análisis del riesgo a los procesos esenciales del
negocio. Cálculo de la exposición al riesgo.
• Desarrollo de estrategias para disuadir las amenazas y/o reducir riesgos
determinando la relación costo/beneficio.
• Identificación de escenarios de amenazas.
• Caso Práctico: Análisis y evaluación del riesgo de procesos esenciales.
Desarrollo de la Estrategia para la Continuidad del Negocio
Temario
• Desarrollo de una estrategia para la continuidad del negocio.
• Evaluación de los requerimientos e identificación de opciones para la
recuperación.
• Identificación de estrategias potenciales de contingencia y estrategias de
recuperación de largo plazo.
• Determinando el grado de la magnitud y los costos involucrados.
• Seleccionando la estrategia preferida y la justificación de los costos.
• Caso: Identificación de estrategias de continuidad.
EFICIENCIA GERENCIAL Y PRODUCTIVIDAD S.A.C.
Av. Del Pinar # 134, Ofic. 803, Chacarilla, Surco, Lima, Perú Tlf.: (511) 372 1415 fax: (511) 436 6144 www.eficienciagerencial.com
7
Planeación de la Reanudación del Negocio
Temario
• Estableciendo equipos de unidades de negocios.
• Documentación de estrategias de recuperación y requerimientos de recursos.
• Desarrollo de actividades y de una lista de actividades por cada fase de la
recuperación.
• Validación y mantenimiento de los planes.
• Caso: Estableciendo un plan de reanudación.
D iseño de Ensayos para el BCMS
Temario
• El mantenimiento del BCMS y su dinámica.
• El proceso de diseño y ejecución de ensayos en el BCMS.
• Modalidades de ensayos: paseo de revisión, simulaciones y alteraciones
totales.
• Preparación de un informe de evaluación de ensayos.
• Caso: Diseño de un ensayo para el BCMS.
MATERIAL DIDÁCTICO
Cada participante recibirá la presentación y la documentación completa preparada
por el expositor para la actividad. Este material se convertirá en una guía para
implantar un Plan de Continuidad del Negocio en una empresa determinada.
INFORMACIÓN DEL EVENTO
Duración: 16 horas Fechas: 27 y 28 de Enero de 2010 Horar io: 9:00 am a 5:00 pm Lugar: Club Empresar ial Av. Belaunde 170 Via Principal #165,Torre Real 3, San Isidro, Lima – Perú
ÚLTIMO DÍA DE INSCRIPCIÓN Y/O RESERVA DE CUPO JUEVES 7 DE ENERO
EFICIENCIA GERENCIAL Y PRODUCTIVIDAD S.A.C.
Av. Del Pinar # 134, Ofic. 803, Chacarilla, Surco, Lima, Perú Tlf.: (511) 372 1415 fax: (511) 436 6144 www.eficienciagerencial.com
8
INVERSIÓN S/. 1 ,550 o US $535 Incluido IGV Contempla: • Material de apoyo, • 2 coffee breaks, • Almuerzo, y • Certificado de participación EGP
POLÍTICA DE DESCUENTOS Inscripciones antes del 1ero. de Enero, 10% de descuento
INFORMES E INSCRIPCIÓN
• Email: [email protected]
• Web: www.eficienciagerencial.com
• Dirección: Av. Del Pinar # 134, Edificio El Pinar II, Ofic. 803, Chacarilla del
Estanque, Santiago de Surco, Lima – Perú
• Teléfonos: (511) 372 1441 / 372 1415
• Fax: (511) 436 6144
IN-COMPANY
Este seminar io puede confeccionarse y adaptarse a las neces idades específicas de la empresa y ser dictado de manera exclus iva. Informes: [email protected]
EFICIENCIA GERENCIAL Y PRODUCTIVIDAD S.A.C.
Av. Del Pinar # 134, Ofic. 803, Chacarilla, Surco, Lima, Perú Tlf.: (511) 372 1415 fax: (511) 436 6144 www.eficienciagerencial.com
9
FORMULARIO DE INSCRIPCIÓN
DISEÑO Y GESTIÓN DE UN PLAN DE CONTINUIDAD DEL NEGOCIO (BCMS) INFOR MA CIÓN D E LA E MP R E SA
Nombre de la Empresa
RUC
Actividad Especifica de la Empresa
Dirección
Ciudad Provincia
Teléfono Fax
INFOR MA CIÓN D E L P A R TICIP A NTE
Nombres y Apellidos
Cargo
Email Empresa Email Personal
Teléfono (Empresa) Teléfono (Móvil)
Sexo F M Fecha Nacimiento (Día/Mes)
¿Cómo desea que aparezcan sus datos en su certificado de participación?
(Indique Nombres y Apellidos)
Objetivos que espera lograr asistiendo a este seminario
¿Cómo se enteró del curso?
Prensa Revista Email Google Website Un amigo
Otros, indique
D A TOS D E FA CTUR A CIÓN Formas de Pago (*) Depósito en cuenta bancaria Pago en línea vía web EGP
http://www.eficienciagerencial.com/tienda
Facturar a Participante Empresa
Si eligió facturar a empresa llene la siguiente información:
Persona responsable de la inscripción
Departamento Posición
Teléfono Fax (*) Datos para depósito en cuenta bancaria: Abono en cuenta ahorro US $:
• Banco: BBVA Beneficiario: EFICIENCIA GERENCIAL Y PRODUCTIVIDAD S.A.C. Cuenta US $ N° 0011-0194-0200289850-86
Abono en cuenta corriente en nuevos soles S/.:
• Banco: SCOTIABANK Beneficiario: EFICIENCIA GERENCIAL Y PRODUCTIVIDAD S.A.C. Cuenta N° 6459374
EFICIENCIA GERENCIAL Y PRODUCTIVIDAD S.A.C.
Av. Del Pinar # 134, Ofic. 803, Chacarilla, Surco, Lima, Perú Tlf.: (511) 372 1415 fax: (511) 436 6144 www.eficienciagerencial.com
10
POLÍTICAS DE CANCELACIÓN Y REEMBOLSOS
1. Nos reservamos el derecho de cancelar el curso si no se cumplen con las
condiciones estipuladas, en este caso el costo de inscripción será
reembolsado a los participantes.
2. No nos hacemos responsables por gastos de pasaje u hospedaje en el cual el
participante haya incurrido. Toda notificación de cambio o cancelación por
parte de nuestra empresa será indicada no menos de quince (15) días antes
del inicio del curso.
3. Los asistentes que den por cancelada su participación en el curso quince (15)
días antes del inicio del curso tendrán un cargo del 20% del valor de la
inscripción del curso, correspondiente a gastos administrativos.
Cancelaciones después de este período no tendrán reembolso, sin embargo el
cupo puede ser usado por otro participante de la misma empresa.
4. Sólo el envío de la solicitud de inscripción debidamente llenada y el pago
adelantado del importe del evento formalizará la inscripción.
5. El curso debe ser pagado en su totalidad antes de la fecha de inicio.