Plan de continuidad de negocio – Banco

de la Republica (Colombia)

Juan Manuel Villavicencio Tapia

Objetivos General:

Fortalecer la capacidad del Banco para cumplir las funciones legalmente a su cargo ante situaciones que amenacen la continuidad de las mismas o que puedan impactar a sus empleados, sus bienes, su reputación o la estabilidad del sector financiero

Específicos Contar con planes de continuidad de acuerdo con riesgos potenciales que puedan

ocasionar interrupción en la operación del Banco. Proveer las herramientas necesarias a las áreas del Banco para que desarrollen los

planes de continuidad que permitan el continuo funcionamiento de sus procesos. Comprobar de forma periódica y sistemática, que los recursos contingentes estén

disponibles. Desarrollar en el Banco una cultura de Gestión de Continuidad mediante la

comunicación, sensibilización y capacitación de los colaboradores en los respectivos planes.

Realizar un mejoramiento continuo del SGC mediante el registro y seguimiento de acciones preventivas, correctivas y de mejora.

Fomentar la resiliencia del sector financiero a partir del establecimiento de estrategias de continuidad de forma coordinada entre el Banco y las diferentes entidades, y la verificación periódica de las mismas.

Modelo de Gestión de continuidad

Procesos El Banco trabaja con los lineamientos de la ISO 22301 para Sistemas

de Gestión de Continuidad de Negocio

Plan de Continuidad Operativo Planes desarrollados bajo metodología alineada con ISO 22301

Análisis de Riesgos, Estrategias Operativas, Administración de Crisis, Mecanismos de Comunicación, Divulgación y Capacitación, Cronogramas de Pruebas

Centros Alternos de Operación: Bogotá: 65 Estaciones (Centro de atención de emergencia) Barranquilla: 25 Estaciones

Sistema de Prevención y Atención de Emergencias Aproximadamente 100 estrategias operativas

Medición – Indicadores de gestión

Continuidad informática

Plataforma tecnológica Windows, Solaris, Linux, AS/400

Pruebas de continuidad tecnológica

4 pruebas por nodo programadas al año 2 pruebas programadas de TNT Procedimientos tecnológicos probados periódicamente Seguimiento a hallazgos Pruebas en horario hábil Recurso humano/prueba : 2 Ing. DBA, 1 Ing. Soporte, 1 Ing.

Telecomunicaciones, 1 Ing. Seguridad, 1 Ing. Continuidad, 2 Técnicos de Centro de Cómputo