Plan de Continuidad de Negocio

Pruebas y Entrenamiento
Pensiones
















Junio del 2009




Elaborado por:
Grupo Consult
Pensiones Banorte Generali
Confidencial
Pgina 2 de 18


INDICE:

PRUEBAS DEL PLAN!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! "
INTRODUCCIN !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! "
OBJETIVO!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! #
ENTRENAMIENTO Y CONCIENTIZACIN!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! $
PRUEBAS Y EJERCICIOS DEL PLAN!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! %
MANTENIMIENTO DEL PLAN!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! &'
PROCEDIMIENTOS!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! &(
ACTIVIDADES PRE-PRUEBA!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! &(
ACTIVIDADES PRUEBA !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! &#
ACTIVIDADES POST - PRUEBA!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! &$
DISTRIBUCIN DEL PLAN DE CONTINUIDAD!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! &)




Elaborado por:
Grupo Consult
Pensiones Banorte Generali
Confidencial
Pgina 3 de 18



PRUEBAS DEL PLAN

INTRODUCCIN

Para lograr una efectiva implementacin de los elementos del diseo de la solucin del
Plan de Continuidad del Negocio (BCP), Banorte - Generali Pensiones, ha definido
principalmente las siguientes fases:


ENTRENAMIENTO Y CONCIENTIZACIN DEL PLAN:
Definicin y ejecucin de un programa de concientizacin y entrenamiento dirigido al
personal involucrado en la recuperacin y restauracin de las operaciones..


PRUEBAS Y EJERCICIOS DEL PLAN:
Desarrollo del plan de pruebas y ejercicios de los planes de recuperacin considerando los
diferentes escenarios y tipos de pruebas, acorde los estndares de la organizacin.


MANTENIMIENTO DEL PLAN:
Desarrollo del plan de mantenimiento del BCP/DRP para asegurar que las reas
permanezcan preparadas para el manejo de incidentes relacionados a la continuidad del
negocio a pesar de los cambios en los componentes vitales de la organizacin como son
las personas, los procesos y la tecnologa.


COMUNICACIN DE CRISIS

La etapa de comunicacin de crisis se propone desarrollar, coordinar, evaluar y ejercitar
planes para comunicarlos a directivos, personal, usuarios, proveedores y medios de
comunicacin, de tal forma que el entorno de la organizacin se entere de su estado y en
caso de crisis poder reaccionar de forma adecuada para minimizar los costos de
interrupcin de los procesos internos.

Para ello, el BCM debe contener un listado de clientes, proveedores y medios de
comunicacin entre otros, en el cual se muestren los datos bsicos de cada contacto.




Elaborado por:
Grupo Consult
Pensiones Banorte Generali
Confidencial
Pgina 4 de 18

OBJETIVO

Las Estrategias y Planes de Continuidad definidas y documentadas para Banorte -
Generali Pensiones, con el propsito de su utilizacin ante una situacin de interrupcin
de un proceso y que contribuyen al proceso de normalizacin ante una situacin de crisis,
deben ser probadas en forma peridica para determinar la eficacia con la que puede
continuar el negocio. As mismo que se pueda evaluar el equipo y personal a cargo de
cada actividad crtica, los procedimientos (emergencia, respuesta, recuperacin y vuelta a
la normalidad, adems probar los sistemas informticos e instalaciones alternas para
demostrar su competencia y capacidad en la continuidad de negocio.

El objetivo de pruebas es de alcanzar la aceptacin de organizacin de que la solucin de
continuidad de negocio satisface las exigencias de recuperacin de la organizacin. Los
proyectos pueden fallar en encontrar expectativas debido a exigencias de recuperacin
insuficientes o inexactas, defectos de diseo de solucin, o errores de puesta en prctica
de solucin

En lo mnimo, las pruebas generalmente son conducidas sobre un programa semestral o
anual. Los problemas identificados en la fase inicial de pruebas pueden ser enrolados en la
fase de mantenimiento y probados de nuevo durante el siguiente ciclo de prueba.


OBJETIVOS DE UN PLAN DE PRUEBAS:

Definicin de un Plan de Pruebas
Definicin de los Procedimientos de Prueba
Planificacin de las Pruebas
Ejecucin de las Pruebas
Evaluacin de los resultados
Ejecucin de las modificaciones necesarias
















Elaborado por:
Grupo Consult
Pensiones Banorte Generali
Confidencial
Pgina 5 de 18

ENTRENAMIENTO Y CONCIENTIZACIN

El Plan de Continuidad del Negocio (BCP, DRP), es esencial para poder continuar con las
Funciones crticas del negocio en el evento de una falla inesperada, que pudiera
seriamente interrumpir los procesos y actividades importantes de la operacin de la
organizacin.

Para que el Plan de Continuidad del Negocio (BCP) pueda ser ejecutado exitosamente,
todo el personal involucrado debe estar informado y preparado ante la presencia de un
cambio para lograr minimizar esa resistencia y obteniendo una mejor disposicin ante
situaciones de este tipo creando en la organizacin una cultura de aceptacin ante un
evento que perturbe su labor. As mismo tambin debe estar consciente de la existencia
del Plan de Continuidad del Negocio, de conocer y entender su contenido, de sus
actividades, roles y responsabilidades, y de los procedimientos (de emergencia, respuesta
y recuperacin) que se deben llevar a cabo ante una contingencia.

Los factores por los cuales es esencial el entrenamiento y la concientizacin son:

Aun cuando el Plan de Continuidad de Negocio (BCP) haya sido probado, aun puede
fallar, si el personal no est lo suficientemente familiarizado con sus contenidos.
Cuando en el Plan de Continuidad del negocio (BCP), las personas involucradas
olvidan su percepcin de la cercana del riesgo, se puede presentar cierta apata, la
cual disminuye su importancia, y la necesidad de una participacin activa en l.

La capacitacin y entrenamiento sobre el plan debe llevarse a cabo en cualquiera de los
siguientes casos:

Cada vez que exista un cambio en la Estructura y Organizacin de los Equipos de
Recuperacin.
Cada vez que exista un cambio en el Plan de Continuidad del Negocio (BCP)
Al menos una vez al ao.






Elaborado por:
Grupo Consult
Pensiones Banorte Generali
Confidencial
Pgina 6 de 18

PRUEBAS Y EJERCICIOS DEL PLAN

Una vez se han declarado y documentado las estrategias y planes, que contribuyen al
proceso de normalizacin ante una situacin de crisis, es necesario realizar pruebas
para determinar la eficacia con la que puede continuar el negocio ante la presencia de una
posible interrupcin. As mismo se puede evaluar el equipo y personal a cargo de cada
actividad crtica, adems se realizara una prueba al sistema demostrando competencia y
capacidad de continuidad de negocio.

El Plan de Continuidad del Negocio, debe ser probado peridicamente, con el fn de
verificar que el Plan documentado cumple con sus objetivos, garantiza que Banorte -
Generali Pensiones entiende claramente como debe ser ejecutado, evalua su viabilidad y
complementa en forma prctica la capacitacin al personal de la organizacin en el manejo
del BCP

La documentacin del Plan de Continuidad del Negocio (BCP) por s solo no garantiza que
el plan va a responder segn se tiene previsto. La experiencia ha demostrado repetidas
veces que los programas de entrenamiento y pruebas peridicas son muy valiosas para
conseguir el xito en la recuperacin de los componentes del negocio. Los programas de
pruebas y entrenamiento son tambin la forma ms sencilla de mantener actualizados
vivos los planes en un nivel adecuado.

Es recomendable establecer una programacin anual de las pruebas consistente en que
los procedimientos debern ser probados en los siguientes casos:

Cada vez que ocurra un cambio significativo en el plan y/o en los procedimientos.
Al menos una vez al ao, para asegurar su vigencia.

Las pruebas que se realicen deben llevarse a cabo de forma documentada y oficializada,
de preferencia involucrando a las reas de Contralora Normativa y Auditora para que
participen en la evaluacin de los planes haciendo las observaciones pertinentes y en su
caso emitiendo las recomendaciones que consideren necesarias.

Las pruebas del Plan de Continuidad del Negocio deben de reproducir las condiciones
reales, para ser validas y eficientes. Las fallas en el anlisis de las pruebas del plan
ocasionarn una disminucin de la validez de la prueba.

Los propsitos de realizar el ejercicio son:

Evaluar y mejorar la Estructura, Organizacin y Documentacin del Plan.
Evaluar y mejorar los procedimientos de emergencia, respuesta, recuperacin y vuelta
la normalidad.
Medir la habilidad y capacidad de los Centros Alternos.
Evaluar la capacidad de recuperacin de Datos (informacin crtica y registros vitales).
Evaluar estado y cantidad de equipos y suministros en los Centros Alternos.



Elaborado por:
Grupo Consult
Pensiones Banorte Generali
Confidencial
Pgina 7 de 18

Medir el desempeo general de las actividades operativas y de los sistemas
informticos relacionados con el negocio.
Verificar si el plan es completo y preciso.
Evaluar el desempeo del personal involucrado.
Evaluar el entrenamiento y conocimiento del personal con sus roles, responsabilidades
y autoridad en el plan.
Evaluar la coordinacin entre equipo de recuperacin y proveedores.
Evaluar la coordinacin entre equipo de recuperacin, Autoridades y Entidades
externas.
Verificar la Identificacin, localizacin, disponibilidad y traslado del personal clave.
Verificacin y validacin que el plan de continuidad de negocio refleja las actuales
prioridades del negocio.
Documentacin de los resultados y evaluacin del ejercicio.

ETAPAS DE LA PRUEBA:
Las pruebas del Plan de Continuidad del Negocio contemplan para su realizacin, las
siguientes etapas:

PRE-PRUEBA.- Los principales factores que deben considerarse antes de la
realizacin de la prueba:
Definicin y acuerdo del alcance y los objetivos.
Definicin y acuerdo del Tipo de Prueba
Estimacin y aprobacin de presupuesto.
Definicin y asignacin de equipos y del personal participante.
Definicin de los escenarios y supuestos.
Definicin de los tiempos estimados de ejecucin de las pruebas
Acciones para preparar los recursos mnimos aceptables para la recuperacin y las
condiciones de prueba
Notificacin a los Usuarios participantes y Equipos de Recuperacin
Check list de Verificacin (condiciones, contactos, equipo, etc.)
Notificacin a Entidades Externas y Proveedores
Evaluacin de posibles impactos a las operaciones en produccin
Definicin de medidas de retorno por si algo falla en la prueba y afecta fuertemente
la operacin

PRUEBA.- Los principales factores que deben considerarse durante la conduccin y
ejecucin de la prueba:
o Prueba real para asegurar que todo funcionara segn lo previsto
o Movimiento de personal
o Traslado de equipo y datos
o Simulacin de condiciones de desastre
o Ejecucin de procedimientos del Plan
o Registrar resultado en checklist
o Registrar comentarios de actividades



Elaborado por:
Grupo Consult
Pensiones Banorte Generali
Confidencial
Pgina 8 de 18


POST-PRUEBA.- Los principales elementos que deben considerarse despus de la
ejecucin y anlisis de los resultados de la prueba:
o Regresar todo a su lugar
o Desconectar equipos
o Regresar personal
o Documentar y evaluar resultados
o Identificar problemas
o Identificar actividades que no se realizaron o que se efectuaron y que no estaban
consideradas
o Identificar recursos que no estaban disponibles o que no fueron requeridos
o Identificar Riesgos y controles

TIPOS DE PRUEBA:

Una vez aprobado y desarrollado, el plan de continuidad de negocio (BCP) debe ser
probado con el fin de mostrar su eficacia, y nivel de actualidad. El periodo de pruebas debe
contemplar diferentes tipos de pruebas en distintos escenarios de desastre para cada
uno de los componentes del negocio y ubicaciones:

Pruebas de Escritorio
o Cada rea revisa que estn todas las actividades necesarias
o Revisin del Plan en detalle
o Verificar que actividades planificadas estn bien descritas
Simulacin
o Practica de una capacidad de respuesta funcional especfica
o En horarios no hbiles
Ejercicios funcionales parciales o completas
o Movilizacin de personal
o Prueba involucra reas internas y entidades externas
o Duracin prolongada

DOCUMENTACIN DE LOS RESULTADOS

Los resultados de las pruebas que se realicen deben ser documentados y conservados de
forma segura, para posteriormente efectuar su anlisis y mantenimiento del plan.

ANLISIS DE RESULTADOS:

Se debern estudiar los resultados de las pruebas y compararlos contra los objetivos
definidos para llevar a cabo un plan de implementacin de ACCIONES PREVENTIVAS y
CORRECTIVAS que resuelvan de raz los objetivos no alcanzados y modificar el plan para
mantener la vigencia del mismo.




Elaborado por:
Grupo Consult
Pensiones Banorte Generali
Confidencial
Pgina 9 de 18

EJERCICIO DE ENTRENAMIENTO

Para complementar en forma prctica la capacitacin al personal de la organizacin en el
manejo del BCP es necesario la realizacin de ejercicios por lo tanto se deber planificar y
coordinar el plan de ejercicios y evaluar y documentar los resultados de los mismos. A
estas sesiones debern asistir los integrantes de cada equipo de recuperacin, incluyendo
los suplentes. La finalidad de estas sesiones es volverse a familiarizar con las estrategias y
procedimientos previstos en el plan:

Los factores que se deben contemplar para la realizacin del ejercicio son:

Establecer un programa de ejercicios (pruebas)
Determinar requerimientos de los ejercicios
Definir escenarios de desastre
Establecer criterios de evaluacin y documentar los hallazgos
Crear un cronograma de ejercicios
Crear un plan de control y reporte de los ejercicios
Facilitar la realizacin de los ejercicios
Reporte post-ejercicios
Retroalimentar y monitorear los resultados de los ejercicios
Definir un cronograma de mantenimiento de los planes
Formular los procedimientos de control de cambios
Establecer procedimientos para informar el estado de los planes
Objetivos de auditoria




Elaborado por:
Grupo Consult
Pensiones Banorte Generali
Confidencial
Pgina 10 de 18


MANTENIMIENTO DEL PLAN

El Plan de Continuidad del Negocio (BCP) debe estar actualizado y revisado
peridicamente, si se requiere una operacin exitosa en un momento dado, de lo contrario
su ejecucin puede resultar en una serie de fallas y debilidades.

Mantenimiento de un manual BCP esta divido en tres actividades peridicas:

Primera actividad: es la confirmacin de informacin en el manual, por todo el personal
para la conciencia y la educacin (el entrenamiento) especfica para individuos cuyos
papeles son identificados como crtico en la respuesta y la recuperacin.

Segunda actividad: son las pruebas y la verificacin de soluciones tcnicas establecidas
para operaciones de recuperacin.

Tercera actividad: son las pruebas y la verificacin de procedimientos de recuperacin de
organizacin documentados. Un ciclo de mantenimiento semestral o anual tpico.

Actualizacin de Informacin y pruebas
Todas las organizaciones cambian en el tiempo, por lo tanto un manual BCP debe
cambiarse a la permanencia relevante de la organizacin. Las revisiones peridicas deben
contemplar algunos tipos de los cambios que deberan ser identificados y puestos al da en
el manual:

Estratega de Negocio
Estrategia de Recuperacin
Premisas del Plan
Normatividad
Organizacin
Procesos nuevos o eliminados
Recursos mnimos aceptables para la recuperacin
Personal clave en los equipos de recuperacin
Umbrales de recuperacin (Tiempo objetivo de recuperacin)
Reubicacin de instalaciones
Directorios del personal clave, proveedores y entidades externas
Informacin crtica y registros vitales
Aplicaciones y su plataforma software
Hardware
Equipos, software y enlaces en las comunicaciones (voz y datos)
Actualizacin de copias de seguridad.
Riesgos y sus controles



Elaborado por:
Grupo Consult
Pensiones Banorte Generali
Confidencial
Pgina 11 de 18


Pruebas y verificacin de soluciones tcnicas
Como una parte de mantenimiento en curso, debe comprobarse el funcionamiento de los
elementos tecnolgicos, los cuales requieren pruebas reales para asegurarse que todo
funcionara conforme a lo previsto deben ser comprobados para la funcionalidad. Algunas
comprobaciones incluyen:
Recuperar y Restaurar todos los respaldos para comprobar la idoneidad y posibilidad
de lectura
Conmutar las telecomunicaciones de voz y datos a los Centros Alternos
Verificar la disponibilidad de los suministradores de los recursos crticos (PCs,
impresos y suministros en las cantidades requeridas)
Efectuar algunas transacciones y procesos reales utilizando los recursos y registros
identificados en el plan
La distribucin de definicin de virus
La seguridad de la aplicacin y los datos
La comprobacin de operatividad del Hardware
La comprobacin de operatividad de la aplicacin
La verificacin de Datos

Pruebas y verificacin de procedimientos de prevencin y recuperacin de la
organizacin
Como los procesos de trabajo cambian con el tiempo, los procedimientos de prevencin y
recuperacin antes documentados de la organizacin sufren cambios y mejoras, por lo que
que estos deben ser revisados peridicamente para asegurar su validez y efectividad ante
una emergencia. Todos los equipos son responsables de mantener actualizados sus
procedimientos e informarlos para su autorizacin. Algunas comprobaciones incluyen:

Objetivos
Roles y responsabilidades
Actividades por responsable
Procesos de trabajo de todas las funciones crticas documentadas
Sistemas en la ejecucin de funciones crticas cambiadas
Las listas de comprobacin de trabajo documentadas son significativas y exactas
Permiten al personal para recuperarse dentro del objetivo de tiempo de recuperacin
predeterminado.

Tratamiento de fracasos de prueba

Es una relacin directa entre la prueba y fases de mantenimiento y la fase de impacto.
Estableciendo un manual BCP y la infraestructura de recuperacin desde el principio, los
hallazgos encontrados durante la fase de pruebas a menudo deben ser presentadas de
nuevo a la fase de anlisis.






Elaborado por:
Grupo Consult
Pensiones Banorte Generali
Confidencial
Pgina 12 de 18

PROCEDIMIENTOS

1. Procedimientos para Pruebas y Entrenamiento

Objetivo:
Mantener actualizado el procedimiento documentado, de las actividades indispensables
para coordinar la ejecucin de pruebas y entrenamiento del Plan para conseguir el xito
de una recuperacin eficaz, cuando el desastre se presente en las mismas
instalaciones y recursos tecnolgicos que se utilizan

ACTIVIDADES PRE-PRUEBA

Responsable No. Actividad
1
Revisa programa de Pruebas y determina la ubicacin del Centro de
Control, la fecha y la hora de la reunin.
Titular o
Suplente Equipo
Gestin de
Recuperacin
2
Convoca a los integrantes del Equipo de Gestin de Recuperacin
para la realizacin de:
Revisiones Peridicas programadas o no programadas ante
cambios significativos, y/o
Pruebas programadas o no programadas para evaluar suficiencia o
capacidades.
Equipo Gestin
de Recuperacin
3
Define y acuerda el Plan de Pruebas, incluyendo los principales
factores necesarios para la preparacin y realizacin de la prueba
programada o no programada:
Objetivos a cumplirse con la revisin o prueba
Alcance de la prueba (Procesos, Recursos, Tipo de Prueba,
Equipos Personal participante, Informacin Crtica, Registros
Vitales, Centros Alternos, en caso de requerirse autoridades y
entidades externas, etc)
Estimacin del Presupuesto
Designacin del Personal y/o Equipo Participante
Escenarios y supuestos de la prueba
Tiempos estimados de ejecucin, por cada evento
Evaluacin de posibles impactos a las operaciones en produccin
Acciones para preparar las condiciones de prueba
Notificacin a los Usuarios participantes
Notificacin a Entidades Externas y Proveedores
Check list de Verificacin (condiciones, contactos, equipo, etc.)
Definicin de medidas de retorno por si algo falla en la prueba y
afecta fuertemente la operacin



Elaborado por:
Grupo Consult
Pensiones Banorte Generali
Confidencial
Pgina 13 de 18

Equipo Gestin
de Recuperacin
4
Nombra al Lder del Plan de Pruebas, que deber ser el titular o
suplente de alguno de los Equipos de Procesos participantes
5
Notifica a los equipos y personal participante en la prueba a la reunin
de revisin del Plan y Programa de Pruebas conforme al tipo de prueba
a realizarse:
Pruebas de Escritorio:
Simulacin
Ejercicios funcionales parciales o completas
6
Define y acuerda con los titulares y suplentes de todos los Equipo de
Recuperacin:
Los Requerimientos de los Ejercicios
Los Criterios de evaluacin y documentacin de hallazgos
7
Revisa con los titulares y suplentes de todos los Equipo de
Recuperacin, que tengan copia actualizada del Plan:
Recursos Mnimos Aceptables para la Recuperacin
Plan de Accin
Equipos de Recuperacin (Funciones)
Directorio de los Equipos de Recuperacin
Procedimientos de Emergencia
Procedimientos de Respuesta
Procedimientos de Recuperacin
Plan de Vuelta a la Normalidad
Plan y Programa de Pruebas (Fecha, hora y lugar)
Check List de Verificacin (Ver ANEXO)
Formatos para el Registro de Hallazgos (Ver ANEXO)
8
Revisa y aclara con los Equipos de Recuperacin todas las actividades
a realizarse en la etapa de Pre-Prueba:
Recursos Humanos
Infraestructura y Comunicaciones}Aplicaciones
Aplicaciones
Recursos materiales, Seguridad y Proteccin Civil
Procesos (Pensiones y Centrales)
Control de Riesgos
Lder del Equipo
de Pruebas

9
Solicita al Titular o Suplente Equipo Gestin de Recuperacin, en caso
de requerirse la Notificacin del Plan y Programa de Pruebas a, las
autoridades si as se requiere, otras Entidades Externas y Proveedores
Titular o
Suplente Equipo
Gestin de
Recuperacin
10
Notifica a, Entidades Externas y Proveedores en caso de que se
requiera, la realizacin de Pruebas del Plan e informa el Plan y
Programa y confirma la Fecha, Hora y Lugar de la Prueba
Lder del Equipo
de Pruebas
11
Informa al Titular o Suplente del Equipo de Gestin de Recuperacin el
termino de la etapa de Pre- Prueba y confirma la Fecha, Hora y Lugar
de la Prueba)



Elaborado por:
Grupo Consult
Pensiones Banorte Generali
Confidencial
Pgina 14 de 18


ACTIVIDADES PRUEBA

Responsable No. Actividad
Lder del Equipo
de Pruebas

1
Comunica a todos los participantes, en la fecha, hora y lugar, el inicio
del Plan y Programa de Pruebas
Observador
Inicial
2
Inicia la ejecucin de los Procedimientos de Emergencia, conforme al
escenario de desastre definido
Equipos de
Recuperacin
3
Ejecutan conforme al Plan y Programa de Pruebas, los Procedimientos
de Emergencia con base al Manual correspondiente. Registran los
problemas y hallazgos detectados
4
Monitorea conforme al Plan y Programa de Pruebas, la ejecucin de los
Procedimientos de Emergencia, se estn llevando con apego a los
procedimientos documentados. Da solucin a los problemas que se
presentan
Lder del Equipo
de Pruebas
5
Registra y documenta las actividades con problemas sus soluciones y
los hallazgos detectados
Responsable de
Reporte
6
Informa al Titular o Suplente del equipo de Gestin de Recuperacin la
Alerta de Desastre e impacto del Riesgo

Riesgo Clasificacin Reporta a Equipo Gestin
Recuperacin
Fallas en Equipo y Sistemas de Cmputo Tecnolgico Responsable Proceso
Fallas en Telecomunicaciones Tecnolgico Responsable Proceso
Fallas en Seguridad Computacional (Virus) Tecnolgico Responsable Proceso
Fallas en Conmutadores Tecnolgico Responsable Proceso
Fallas por volumen de transacciones Tecnolgico Responsable Proceso
Robo / Destruccin de Activos Instalaciones Responsable Seguridad
Fallas en Sistema de Energa Instalaciones Responsable Proceso
Desastres Naturales Instalaciones Responsable Seguridad
Fuego Instalaciones Responsable Seguridad
Inundacin Instalaciones Responsable Seguridad
Fuga de Gases Txicos Instalaciones Responsable Seguridad
Impedimento para acceder a las
instalaciones
Instalaciones Responsable Seguridad
Fallas por error Humano Operativo Responsable Proceso
Problemas Laborales Operativo Responsable Seguridad
Fallas de Proveedores Operativo Responsable Proceso
Epidemias Operativo Responsable Recursos Humanos


Lder o Suplente
Equipo Gestin
de Recuperacin
7
Recibe la primera Alerta de Desastre, determina la ubicacin del Centro
de Control y convoca a los integrantes del Equipo de Recuperacin.
Equipos de
Recuperacin
8
Ejecutan conforme al Plan y Programa de Pruebas, los Procedimientos
de Respuesta con base al Manual correspondiente. Registran los
problemas y hallazgos detectados



Elaborado por:
Grupo Consult
Pensiones Banorte Generali
Confidencial
Pgina 15 de 18

9
Monitorea conforme al Plan y Programa de Pruebas, la ejecucin de los
Procedimientos de Respuesta, se estn llevando con apego a los
procedimientos documentados. Da solucin a los problemas que se
presentan
Lder del Equipo
de Pruebas

10
Registra y documenta las actividades con problemas y sus comentarios
y los hallazgos detectados
Equipos de
Recuperacin
11
Ejecutan conforme al Plan y Programa de Pruebas, los Procedimientos
de Recuperacin con base al Manual correspondiente. Registran los
problemas y hallazgos detectados
12
Monitorea conforme al Plan y Programa de Pruebas, la ejecucin de los
Procedimientos de Recuperacin, se estn llevando con apego a los
procedimientos documentados. Da solucin a los problemas que se
presentan
13
Registra y documenta las actividades con problemas, comentarios y los
hallazgos encontrados
14
Informa al Comit Directivo de Pensiones el Estado de las Pruebas y
los principales problemas y hallazgos encontrados
15
Convoca a los Equipos de Recuperacin, al finalizar la prueba, para
presentar los resultados del Check List, comentarios y hallazgos
durante la prueba
Lder Equipo de
Pruebas
16
Presenta al Equipo de Gestin de Recuperacin, informe preliminar de
los Resultados obtenidos y los tiempos invertidos en su realizacin
17
Recibe informe preliminar de los Resultados del Plan y Programa de
Pruebas ejecutado
Titular o
Suplente Equipo
Gestin de
Recuperacin
18
Notifica a Entidades Externas y Proveedores si se requiere, la
finalizacin de las Pruebas del Plan

ACTIVIDADES POST - PRUEBA

Responsable No. Actividad
Lder del Equipo
de Pruebas

1
Comunica a los Equipos de Recuperacin el inicio de la ejecucin del
Plan de Vuelta a la Normalidad
Equipos de
Recuperacin
2
Ejecutan conforme al Plan y Programa de Pruebas, los Procedimientos
de Plan de Vuelta a la Normalidad con base al Manual correspondiente.
Registran los problemas y hallazgos detectados
Lder del Equipo
de Pruebas

3
Monitorea conforme al Plan y Programa de Pruebas, la ejecucin de los
Procedimientos del Plan de Vuelta a la Normalidad, se estn llevando
con apego a los procedimientos documentados. Da solucin a los
problemas que se presentan



Elaborado por:
Grupo Consult
Pensiones Banorte Generali
Confidencial
Pgina 16 de 18

4
Registra y documenta las actividades con problemas, comentarios y los
hallazgos encontrados
5
Informa al Comit Directivo de Pensiones el Estado de la Ejecucin del
Plan de Vuelta a la Normalidad y los principales problemas y hallazgos
encontrados
6
Convoca a los Equipos de Recuperacin, al finalizar la ejecucin del
Plan de Vuelta a la Normalidad, para presentar los resultados del
Check List, comentarios y hallazgos durante su ejecucin

7
Convoca a los Equipos de Recuperacin, participantes en la Prueba del
Plan, para la evaluacin final de los resultados de la prueba
8
Revisan los registros documentados de las pruebas:
Identificar los problemas encontrados
Identificar las actividades realizadas no consideradas en el plan o
en los procedimientos
Identificar los recursos no considerados o no disponibles o no
requeridos
Identificar los Riesgos potenciales y sus controles
9
Define las reas de oportunidad y de mejora de todos los problemas y
hallazgos registrados
Equipos de
Recuperacin
10
Modifica el Manual de Plan de Continuidad e incorpora las mejoras,
para su presentacin y aprobacin
Lder del Equipo
de Pruebas
11
Presenta al Equipo de Gestin de Recuperacin, informe preliminar de
los Resultados obtenidos y los tiempos invertidos en su realizacin
Titular o
Suplente Equipo
Gestin de
Recuperacin
12
Recibe informe preliminar de los Resultados del Plan y Programa de
Pruebas ejecutado

13
Convoca a los Integrantes del Equipo de Gestin de Recuperacin para
evaluar los resultados obtenidos
Equipo de
Gestin de
Recuperacin
14
Evala los Resultados obtenidos contra el logro de los objetivos
planteados e identifica los cambios y mejoras a implementarse al Plan
y Programa de Pruebas
Titular o
Suplente Equipo
Gestin de
Recuperacin
15
Elabora Plan de Implementacin de Acciones Preventivas y Correctivas
que resuelvan de raz los objetivos no alcanzados e indica que se
modifique el Plan para mantener su vigencia
Equipos de
Recuperacin

Modifica el Plan e integra las Acciones Preventivas y Correctivas
definidas



Elaborado por:
Grupo Consult
Pensiones Banorte Generali
Confidencial
Pgina 17 de 18

Titular o
Suplente Equipo
Gestin de
Recuperacin
16
Presenta Informe de los resultados de las Pruebas del Plan, al Comit
Directivo de Pensiones

17
Distribuye el Plan Actualizado a todos los integrantes de los Equipos de
Recuperacin






















Elaborado por:
Grupo Consult
Pensiones Banorte Generali
Confidencial
Pgina 18 de 18

DISTRIBUCIN DEL PLAN DE CONTINUIDAD
Dada la naturaleza sensitiva de la informacin del plan de continuidad, dicha informacin
deber ser distribuida solo a personal autorizado y mantenerse bajo adecuadas medidas
de seguridad para evitar su divulgacin no autorizada. Consecuentemente, algunas
secciones del plan debern ser distribuidas solo a las personas cuyas actividades hagan
necesario conocerlas. Ver 9_BCP Seguros Anexos Directorio del Personal Clave