INFORME PLAN DE CONTINUIDAD DE NEGOCIO

APRENDICES:

CAMILA ALAPE
NATALIA CHINCHILLA
KAREN SUAREZ
CAMILO TORRES
DIANA MONTIEL

FICHA:
1803578

SERVICIO NACIONALDE APRENDIZAJE(SENA)

SOACHA-CUNDINAMARCA
2019
1.​Investigar que es un plan de continuidad de negocio (BCP)

Un Plan de Continuidad Empresarial (BCP) es un documento que consta de la información

crítica que necesita una empresa para continuar operando durante un evento no planificado.
El BCP debe establecer las funciones esenciales de la empresa, identificar qué sistemas y
procesos deben mantenerse y detallar cómo mantenerlos. En él se debe tener en cuenta
cualquier posible interrupción del negocio.
Con diferentes riesgos que van desde ataques cibernéticos a desastres naturales o errores
humanos, es vital para una organización tener un plan de continuidad comercial para
preservar su salud y reputación. Un Business Continuity Plan adecuado reduce la
posibilidad de una interrupción costosa.
Si bien los administradores de la empresa a menudo crean el plan, la participación del
personal ejecutivo puede ayudar en el proceso, agregando conocimiento de la compañía,
brindando supervisión y ayudando a garantizar que el BCP se actualice periódicamente.

2.Planes alternativos al BPC

​Plan de comunicación de crisis

Documento que contiene los procedimientos internos y externos que las organizaciones
deben preparar ante un desastre. Este plan debe estar coordinado con los demás planes
para asegurar que sólo comunicados aprobados sean divulgados y que solamente el
personal BCP Plan de Recuperación ante Desastres Plan de comunicación de crisis Plan de
emergencias autorizado sea el responsable de responder las diferentes inquietudes y de
diseminar los reportes de estado a los empleados y al público en general.

Planes de Emergencia
Contiene los procedimientos que deben seguir los ocupantes de una instalación o facilidad
en el evento en que una situación se convierta en una amenaza potencial a la salud y
seguridad del personal, al ambiente o la propiedad. Tales eventos podrían incluir fuego,
terremoto, huracán, ataque criminal o una emergencia médica. Estos planes son
normalmente desarrollados a nivel de instalación, específicos a la localización geográfica y
al diseño estructural de la construcción.

Plan de recuperación de desastres (DRP)

Orientado a responder a eventos importantes, usualmente catastróficos que niegan el
acceso a la facilidad normal por un período extendido. Frecuentemente, el DRP se refiere a
un plan enfocado en TI diseñado para restaurar la operatividad del sistema, aplicación o
facilidad de cómputo objetivo en un sitio alterno después de una emergencia. El alcance de
un DRP puede solaparse con el de un Plan de Contingencia de TI; sin embargo, el DRP es
menos amplio en alcance y no cubre interrupciones menores que no requieren reubicación.
Dependiendo de las necesidades de la organización, varios DRP´s pueden existir.

3.En qué consiste una BIA (Evaluación de riesgos)

El propósito principal de esta fase es conocer cuáles amenazas o riesgos específicos
enfrenta la empresa en sus procesos y productos críticos del negocio, identificados como
resultado del Análisis de Impacto al Negocio (BIA), con el fin de determinar la forma en que
algunos riesgos serán controlados y mitigados a un nivel aceptable según criterios
previamente definidos.
Es conveniente mencionar que durante esta fase los riesgos se analizarán desde la
perspectiva de la continuidad del negocio considerando personas, servidores, edificios,
tecnología, entre otros, sin dejar de lado su relación directa con los procesos determinados
como críticos. El tipo de vulnerabilidades y amenazas al que se ven expuestos estos activos
varía dependiendo de la naturaleza de los mismos. Las amenazas y vulnerabilidades que se
incluyen para el caso específico del proyecto, serán las relacionadas con la no
disponibilidad de los activos asociados a los procesos críticos del negocio. Ahora bien, parte
importante de contar con un BCP, es el hecho de realizar una efectiva gestión de riesgo y
así evitar las recursivas activaciones del sitio alterno, actividad que tiene sus propios
riesgos, costos y dificultades.

4.Qué son los procesos misionales

Los procesos misiónales según la BCP, es a lo que se dedica una empresa, lo vital para el
trabajo y funcionamiento de la misma, en donde se centra la mayor atención de los
esfuerzos para garantizar la continuidad y producción de la empresa en el cumplimiento de
los objetivos propuestos.

5.Qué son los procesos de apoyo

Los procesos de apoyo son los sistemas de soporte que se realizan para el mantenimiento,
desarrollo y buen funcionamiento de los recursos físicos, gestión de la calidad, gestión
humana, recursos económicos, gestión financiera y administrativa, etc. Enfocada hacia los
proceso que realiza la empresa.

6.Qué son las amenazas del BCP

Un deficiente control de acceso a los sistemas informáticos.

Existencia de vulnerabilidades web.
Falta de formación y concienciación entre los trabajadores.
Procesos de gestión ante incidentes de seguridad ineficaces o mal planteados.
Problemas de adaptación a los cambios regulatorios y normativos.
Inexistencia o insuficiente control del acceso a la red de los usuarios internos y terceros,
tales como proveedores o invitados a la red corporativa.
Fugas de información.
Existencia de vulnerabilidades en los filtros informativos que provocan fraudes y robos de
información.
Uso de software inseguro.
Falta de planificación en la continuidad de negocio.

7.En qué consisten las estrategias de continuidad

Una estrategia de continuidad es un mecanismo que permite la recuperación y continuidad
de las funciones críticas de una organización frente a un desastre o una interrupción mayor.
Son consideradas como estrategias no sólo los recursos y actividades requeridas frente a la
interrupción, sino los requeridos para mitigar la probabilidad de ocurrencia y el impacto de la
interrupción.
Para definir las estrategias de continuidades posibles o viables, de manera efectiva y
eficiente, se debe contar con un entendimiento sobre los siguientes aspectos:
1. Resultados del Análisis de Impacto al Negocio (BIA).
2. Tiempos y puntos objetivo de recuperación (RTO y RPO) requeridos para los procesos
críticos.
3. Procesos críticos a soportar
4. Porcentaje aceptable de degradación de la operación del proceso.
5. Aspectos de carácter jurídico que se deben cumplir según la naturaleza del proceso al
momento de implementar una estrategia de recuperación.
6. Resultados del análisis de riesgos y las alternativas de tratamiento de riesgo a
implementar sobre los activos asociados a los procesos.
7. Amenazas posibles a los activos de los procesos.
8. Vulnerabilidades existentes en los activos de los procesos
El propósito de esta fase consiste en seleccionar las estrategias de recuperación o
continuidad, orientadas a brindar confiabilidad a los servicios, considerando los resultados
del BIA, la evaluación de riesgos y complementado lo anterior, con la realización de un
análisis cuantitativo de los elementos requeridos para la recuperación.

8.Cuáles son las fallas más frecuentes de un negocio según la BCP

1.Falta de control de los recursos económicos. Imprescindible para anticiparse a los

posibles problemas financieros, así como para gestionar adecuadamente aquellos periodos
en los que la empresa cuente con más recursos de los necesarios.

2. Descuidar el control de márgenes. Calcular y recalcular los precios las veces que sean
necesarias, así como tomar otras medidas como realizar campañas especiales con
descuentos o modificar la estrategia de compras puede ayudar a salvar las caídas en los
márgenes.

3. No calcular la rentabilidad del negocio. Es fundamental analizar la contabilidad

adecuadamente para poder tomar las decisiones correspondientes.

4. Olvidar el marketing bancario. Según External Financial Management, las PYMES no

deben descuidar su relación con las entidades bancarias para conseguir una posición
negociadora fuerte.

5. Falta de previsión. Tener una visión empresarial a largo plazo es fundamental para
planificar las necesidades de tesorería en los plazos más cortos y, por tanto, las
necesidades de negociación bancaria.
6. Descuidar el sistema informático. La influencia del software en las cuentas del negocio es
muy grande y, por ello, hay que procurar que sea el mismo en todas las áreas para evitar
diferencias en los resultados.

7. No apostar por la formación continua. Las PyMEs tienen uno de sus puntos fuertes en su
equipo, que debe estar motivado y tiene que mejorar sus conocimientos progresivamente.

8. Falta de metodología. Contar con un buen método de gestión que integre a todo el equipo
contribuirá a mejorar la productividad.

9. Falta de comunicación interna de procedimientos. Para que la información obtenida en

los diferentes departamentos de la empresa sea útil al conjunto de la compañía, hay que
favorecer el acceso a la misma.

10. Dedicar poco tiempo al análisis. Contar con un plan estratégico global facilitará a las
PYMES la tarea de fijar acciones concretas para alcanzar su objetivo final.

PLAN DE CONTINUIDAD EMPRESARIAL A.G.C

En el plan de continuidad empresarial de Asesorias en Gestion de Calidad

información crítica que necesita una empresa para continuar operando durante un evento
no planificado.
Procesos misional:
Asesoría

Se identifican 2 medios en los que se realiza las asesorías en gestión de calidad para
PYMES

1.Presencial
Se identifican los siguientes medios para la realización de las asesorías presenciales

1. Infraestructura
2. Tecnología
3. Personal
4. Material

Evaluación de riesgos BIA

Posibles fallas

1.Daños o afectaciones producto de desastres naturales

-Realizar una evaluación de los daños generados en la infraestructura y acceder al dinero
presupuestado en el plan financiero destinado a catástrofes naturales.

2.Falla eléctrica
-Contar con una motobomba que nos proporcione electricidad
3.Nula conexión a internet
-Contar con dos proveedores de internet

4.Invasiones virtuales como hackers o virus

-​Contacte al personal de soporte y saque del aire la página
-Evaluar los daños causados
-Proteger todos los equipos con antivirus

5.Pérdida o daños de documentos e información

-Iniciar la recuperación y restauración de los documentos, acceder a la base de datos de la
empresa, ​copia de seguridad de archivos

6.Daño en los equipos tecnológicos por defecto o error humano

-Tener almacenados más equipos que cumplan con las mismas características

7.Inasistencia o incumplimiento de horario por parte de los asesores o capacitadores

Realizar la capacitación con otros trabajadores de la empresa

8.Material deteriorado
-Hacer uso del material virtual

9.No poder acceder al aula propuesta para la capacitación

-Realizar la asesoría particular

2.Virtual (​Una página web​)

Se identifican los siguientes medios para la realización de las asesorías virtuales

1. Infraestructura
2. Tecnología
3. Personal
4. Material

Evaluación de riesgos BIA

Posibles fallas:

1.Baja conexión a internet

-​Reiniciar la red
-Verificar si se ha alcanzado el límite de datos de tu ISP
-Comunícate con el servicio de asistencia técnica de el proveedor
-Revisa todos los dispositivos de la red

2.Caída del sitio web

-Utilizar otros medios físicos que contribuyan a la realización de la asesoría
-Notifica a tus usuarios

3.Falla eléctrica
-Contar con una motobomba que nos proporcione electricidad

5.No tener accedeso al material virtual

-Utilizar materiales físicos

6.Mal funcionamiento del equipo

-Evaluar su daño y hacer uso de otros medios tecnológicos

Procesos de apoyo:

1.Talento humano
2.Área administrativa
3.Área de investigación y desarrollo
4.Gerencia

Evaluación de riesgos BIA

Posibles fallas:

1.Escasa medición de la satisfacción y el clima laboral.

-Poner en marcha políticas de incentivos y de promoción laboral adecuadas.

2. No hay capital suficiente.

-Cerciórese de tener un plan de finanzas durante determinado tiempo, hasta que el negocio
alce el vuelo

3. Los clientes no pagan a tiempo.

-Una estrategia que podría funcionar es premiar a sus clientes por pagar antes.

4.Gastos inesperados
-Realizar un crédito para cubrir el gasto
MAPA DE PROCESOS
AGC

Procesos misionales

Procesos de apoyo