|
PLAN DE RECUPERACIÓN ANTE DESASTRES IT-DOC-02 Versión: 2 Fecha de creación: 10/07/2018 Fecha de actualización: 07/11/2024 |
 |
PLAN DE RECUPERACIÓN ANTE DESASTRES COLOMBIA
Objetivo:
El objetivo general de este plan es proteger los recursos informáticos, salvaguardar los registros vitales de los que es responsable el sistema de tecnología de la información y garantizar la disponibilidad continua de los servicios informáticos esenciales.
Función del plan
La función de este plan es documentar las decisiones acordadas previamente y diseñar e implementar un conjunto suficiente de procedimientos para responder a un desastre que involucre el centro de datos y los servicios de TI.
Definiciones:
Desastre: se define como la ocurrencia de cualquier evento que cause una interrupción significativa en las capacidades de TI. Este plan supone el desastre más grave, del tipo que requiere mover los recursos informáticos a otra ubicación. Los desastres menos graves se controlan en el nivel de gestión apropiado como parte del plan total.
Introducción
El enfoque básico, las suposiciones generales y la posible secuencia de eventos que deben seguirse se detallan en el plan. Describirá los preparativos específicos antes de un desastre y los procedimientos de emergencia inmediatamente después de un desastre. El plan es una hoja de ruta desde el desastre hasta la recuperación. Debido a la naturaleza del desastre, los pasos delineados pueden omitirse o realizarse en una secuencia diferente. El enfoque general es hacer que el plan sea lo más independiente de la amenaza posible. Esto significa que debe ser funcional independientemente del tipo de desastre que ocurra.
El plan representa un proceso dinámico que se mantendrá actualizado a través de actualizaciones, pruebas y revisiones. A medida que se completen las recomendaciones o se reconozcan nuevas áreas de preocupación, el plan se revisará para reflejar el entorno de TI actual.
FASES DE RECUPERACIÓN DE DESASTRES
El proceso de recuperación de desastres consta de cuatro fases, estas son:
- EVALUACIÓN DE DESASTRES
La fase de evaluación de desastres dura desde el inicio del desastre hasta que esté bajo control y se pueda evaluar el alcance del daño.
- ACTIVACIÓN DE RECUPERACIÓN DE DESASTRES
Cuando se toma la decisión de mover el procesamiento primario a otra ubicación, esta fase comienza. El Equipo de administración de recuperación de desastres (CCS) se reunirá en el centro de comando y solicitará a los miembros del equipo que realicen las tareas asignadas. La función más importante es restaurar completamente las operaciones en una ubicación adecuada y reanudar las funciones normales. Una vez que las operaciones normales se establecen en la ubicación alternativa, se completa la Fase 2.
- OPERACIÓN DEL SITIO ALTERNATIVO / OPERACIÓN REMOTA
Esta fase implica la continuación de las operaciones de TI en la nube o en ubicaciones alterna, así como la posibilidad de operación remota desde la casa de los colaboradores..
- VOLVER A SITIO PRINCIPAL
Esta fase implica la reactivación de la operación en la ubicación original o posiblemente en una nueva. Al final de esta fase, se debe realizar una revisión del proceso de recuperación de desastres. Cualquier deficiencia en este plan se puede corregir actualizando el plan.
PRINCIPALES ACTIVIDADES DE RECUPERACIÓN DE DESASTRES
Declarar un desastre significa:
- Activar el plan de recuperación
- Notificar a los líderes del equipo
- Notificación a los contactos de gestión de claves
- Asegurar la operación continua de los recursos en la nube de MSC y su posibilidad de acceso.
- Asegurar operación de telefonía 8x8 en la nube
- Reconfigurar acceso a la red /internet
- Reinstalación de software y datos que aplique.
- Mantener informada a la gerencia
- Mantener informados a los usuarios
- Mantener informado al público
|
EVENTO |
DECISIÓN |
|
Software de operaciones y critico no es alcanzable por mas de 6 horas continuas |
El equipo de gestión y el equipo de instalaciones realizan una evaluación |
|
Acceso a red /internet no es posible |
El equipo de gestión y el equipo de soporte técnico realizan una evaluación |
|
Problemas ambientales (A / C, energía, etc.) |
El equipo de gestión y el equipo de instalaciones realizan una evaluación |
OBJETIVOS DE TIEMPO DE RECUPERACIÓN (RTO)
Los Objetivos de tiempo de recuperación reflejan los tiempos de recuperación estimados basados en las configuraciones y operaciones actuales. Si bien una lista detallada de las aplicaciones y sus niveles de recuperación asociados se enumeran más adelante en este documento, aquí hay una descripción general de los RTO.
|
SERVICIO DE RED |
META DE RECUPERACIÓN |
|
LAN (red de área local) |
7-10 horas estimado |
|
WAN (red de área amplia) |
24 horas de estimación |
|
Internet |
12 horas de estimación |
Estos RTO deben considerarse las mejores estimaciones de casos. Actualmente, MSC Colombia no tiene contratos o acuerdos establecidos para obtener hardware de manera prioritaria. La disponibilidad del equipo relevante y los tiempos de envío pueden variar mucho según el momento y el alcance del desastre.
Los servicios de red y los tiempos de recuperación de la aplicación son aditivos en caso de un desastre que afecte a los servidores y a la LAN. Sin embargo, un desastre WAN toma mucho más tiempo para recuperarse debido a los horarios de instalación de los proveedores de telecomunicaciones. Durante este retraso, la LAN podría completarse para que el tiempo de recuperación de la WAN sea el único tiempo aplicable al RTO.
OBJETIVOS DEL PUNTO DE RECUPERACIÓN (RPO)
El objetivo del punto de recuperación (RPO) refleja el momento estimado en el que se realizará la recuperación en función de las configuraciones y operaciones actuales. El punto de recuperación exacto para cada servicio variará debido al momento en que se realiza la copia de seguridad y cuando ocurre el desastre. A continuación, se encuentran las pautas generales para los diferentes tipos de protección de datos de DR.
|
|
Tipo de protección punto de recuperación (edad de datos) |
|
Replicación |
Los servicios de MSC están alojados en servicios de nube (azure), estes están geo replicados en distintas partes del mundo y cada 30 minutos se realiza una copia de los mismos. |
|
Apoyo
|
El proveedor Navesoft es nuestro parter para el software local quienes tiene contratados servicios en la nube de Oracle y sirve para su respaldo |
EL COORDINADOR DE RECUPERACIÓN DE DESASTRES (SERÁ DESIGNADO POR EL CCS)
El objetivo del punto de recuperación (RPO) refleja el momento estimado en el que se realizará la recuperación basada en configuraciones y operaciones actuales. El punto de recuperación exacto para cada servicio variará debido hasta el momento en que se realiza la copia de seguridad y cuando ocurre el desastre.
EL COORDINADOR DE RECUPERACIÓN DE DESASTRES (SERÁ DESIGNADO POR EL CCS)
La función del Coordinador de recuperación de desastres es de vital importancia para mantener el plan en un estado constante de preparación. El rol del Coordinador de Recuperación es multifacético. No solo el coordinador asume una posición de liderazgo en la vida en curso del plan, también es miembro del equipo de gestión de la continuidad en caso de un desastre informático.
Las principales responsabilidades del Coordinador del Plan de Recuperación ante Desastres son las siguientes:
- Distribución del plan de recuperación de desastres
- Capacitación de los equipos de recuperación de desastres
- Prueba del plan de recuperación de desastres
- Evaluación de las pruebas del plan de recuperación de desastres
- Revisar, cambiar y actualizar el Plan de recuperación de desastres
En una situación de desastre, el Coordinador del Plan de Recuperación ante Desastres:
- Facilitar la comunicación entre el personal técnico y no técnico
CENTRO DE COMANDO Y REGISTROS VITALES
Se debe establecer un Centro de Comando cuando se declara un desastre. El Centro de Comando sirve como punto focal para todas las operaciones de recuperación. También proporciona espacio de oficina temporal para los miembros del equipo.
El Centro de Comando debería estar provisto de suministros adecuados, que incluyen:
- Papel
- Esferos
- Lápices
- Basura (s) Notas Post-it
- Pizarras blancas
- Marcadores
- Borradores
- Teléfonos
- Impresoras
- PC o computadoras portátiles
- Un kit de herramientas pequeño
- Otros elementos que los líderes del equipo podrían necesitar para encabezar el esfuerzo de recuperación
UBICACIONES DEL CENTRO DE MANDO
UBICACIÓN PRIMARIA
Oficinas MSC Bogotá, Cra 9ª # 99 – 02 Piso 5 Of 502B Edificio Citi
UBICACIÓN SECUNDARIA
Oficinas MSC Geneve Chemin Rieu 12, 1208 Genf -Schweiz
DIRECCION Y CONTACTOS DE LA INSTALACION DE REGISTROS VITALES
Azure Datacenter Worldwide.
VISIÓN GENERAL DE LO QUE SE ALMACENA OFFSITE
1.Una copia actual de este plan de recuperación de desastres.
- Copias de los procedimientos y políticas de la compañía
- Datos críticos que están cargados en sl software Navesoft, propiedad del tercero
CONTACTOS EXTERNOS
AGENCIAS
|
Nombre |
Agencia |
Posición |
Teléfono |
|
|
Fabio Catassi |
GENEVA |
Global Chief Information Officer |
+41 22 703 9599 |
This email address is being protected from spambots. You need JavaScript enabled to view it. |
|
Tom Raus |
GENEVA |
Agencias de MSC IT Proyecto de red Gerente |
+ 41 22 703 9794 |
This email address is being protected from spambots. You need JavaScript enabled to view it. |
|
Vladimir Belugins |
GENEVA |
IT Agencies Coordinator |
+41 227039543 |
This email address is being protected from spambots. You need JavaScript enabled to view it. |
|
Andrés Santana |
COLOMBIA |
Gerente de Operaciones |
+ 57-1-6288800 ext 214 +57-3152979697 |
This email address is being protected from spambots. You need JavaScript enabled to view it. |
|
Alexander Gonzalez |
COLOMBIA |
IT Coordinator |
+57 3502173842 |
This email address is being protected from spambots. You need JavaScript enabled to view it. |
PROVEEDORES
|
Nombre |
Compañía |
Servicio |
Teléfono |
|
|
Navesoft |
Navesoft |
Internet y voz comunicación |
809-220-1212 |
This email address is being protected from spambots. You need JavaScript enabled to view it. This email address is being protected from spambots. You need JavaScript enabled to view it.
|
|
B2B NOC LATAM |
Liberty Networks |
Internet y voz comunicación |
+57 0180000510022 |
This email address is being protected from spambots. You need JavaScript enabled to view it.
|
|
Gerente B2B NOC Nivel 1 |
Liberty Networks |
Internet y voz comunicación |
+57 3215221412 |
This email address is being protected from spambots. You need JavaScript enabled to view it. |
|
Centro de Servicios |
Liberty Networks |
Internet |
+57 6014291403 |
This email address is being protected from spambots. You need JavaScript enabled to view it. |
|
MSC CCC |
MSC |
Voice and Internet |
|
This email address is being protected from spambots. You need JavaScript enabled to view it. |
EQUIPO DE RECUPERACIÓN DE DESASTRES
EQUIPO DE GESTIÓN DE RECUPERACIÓN DE DESASTRES (MGMT) = CCS
RESPONSABILIDADES GENERALES
|
VISIÓN GENERAL DEL EQUIPO El equipo de gestión de recuperación de desastres de TI (MGMT) es responsable de la coordinación general del proceso de recuperación de desastres. Los otros líderes del equipo informan a este equipo durante un desastre. Además de sus actividades de gestión, los miembros de este equipo tendrán administración, suministro, transporte durante un desastre. Un miembro del equipo de MGMT debe dirigir cada una de estas responsabilidades. ACTIVIDADES GENERALES · Evalúe el daño y, si es necesario, declare un desastre (los formularios de evaluación de daños están incluidos en este plan) · Coordinar los esfuerzos de todos los equipos · Aprobar todas las acciones que no fueron planificadas previamente · Dar dirección estratégica · Ser el enlace con la alta dirección |
|
DESPUÉS DEL DESASTRE Haga recomendaciones sobre cómo se puede mejorar el plan de recuperación ante desastres. |
RESPONSABILIDADES ADMINISTRATIVAS (ADM)
|
VISIÓN GENERAL ADMINISTRATIVA La función administrativa proporciona servicios de soporte administrativo a cualquier equipo que lo requiera apoyo. Esto incluye la contratación de ayuda temporal o la reasignación de otro personal de oficina. ACTIVIDADES POR FASE
PROCEDIMIENTOS DURANTE LA FASE DE ACTIVACIÓN DE RECUPERACIÓN DE DESASTRES
· Notifique a todos los proveedores y servicios de entrega de cambio de dirección.
PROCEDIMIENTOS DURANTE TODA LA FASE
· Informes de gastos de proceso · Cuenta para los costos de recuperación · Manejar problemas de personal
DESPUÉS DEL DESASTRE • Hacer recomendaciones sobre cómo se puede mejorar el plan de recuperación de desastres
|
RESPONSABILIDADES DEL SOFTWARE (SOFT)
|
DESCRIPCIÓN GENERAL DEL EQUIPO (Opción externalizada)
La responsabilidad del Equipo de software es mantener el software del sistema funcionando en el servicio de la nube que tenga la compañía. Así como mantener una copia del software que la compañía pueda utilizar.
ACTIVIDADES POR FASE
PROCEDIMIENTOS DURANTE LA FASE DE ACTIVACIÓN DE RECUPERACIÓN DE DESASTRES
• Proporcionar soporte técnico a los otros equipos y funciones que solicite la casa matriz de MSC • Reconectar los servicios web disponibles para la recuperación del servicio • Probar el hardware y el software • Trabajar con proveedores apropiados para ayudar en la recuperación • Verificar que los sistemas funcionen como se esperaba
PROCEDIMIENTOS DURANTE LA OPERACIÓN REMOTA / FASE DE RECONSTRUCCIÓN
• Proporcionar soporte técnico a los otros equipos · Brindar accesos a los servicios en la nube en caso de que se requiere. • Probar los accesos a fuentes externas • Trabajar con proveedores apropiados para ayudar en la recuperación • Verificar que los sistemas funcionen como se esperaba
PROCEDIMIENTOS DURANTE LA REGRESO A LA FASE DE INICIO • Proporcionar asistencia técnica a los otros equipos • Verificar que el sistema esté funcionando como se esperaba
DESPUÉS DEL DESASTRE · Hacer recomendaciones sobre cómo se puede mejorar el plan de recuperación de desastres |
RESPONSABILIDADES DE LA RED (NETO)
RESPONSABILIDADES DE LAS OPERACIONES (OPS)
|
VISIÓN GENERAL DE LAS OPERACIONES
Las responsabilidades de Operaciones incluyen la operación diaria de servicios informáticos. Cuando se declara un desastre, el equipo debe asegurar el correcto funcionamiento de los servicios de la nube y sus servicios alternos.
ACTIVIDADES POR FASE
PROCEDIMIENTOS DURANTE LA FASE DE ACTIVACIÓN DE RECUPERACIÓN DE DESASTRES • Tener inventario de equipos de comunicación y sus interdependencias. · Activar los sistemas de respaldo o continuidad del hardware de comunicaciones.
PROCEDIMIENTOS DURANTE LA OPERACIÓN REMOTA / FASE DE RECONSTRUCCIÓN • Establecer un cronograma de producción y acceso al servicio de nube. • Ejecutar los cambios necesarios o enrutamiento para acceso a la nube. • Ayudar a otros equipos a preparar la suscripción de nube o accesos a estas suscripciones.
PROCEDIMIENTOS DURANTE EL REGRESO A LA FASE DE INICIO
• Enrutar los accesos a los servicios de la nube. • Inventariar todos los servicios publicados hacia internet y en servicios de nube. • Asegurar la comunicación correcta a los servicios de nube. DESPUÉS DEL DESASTRE · • Hacer recomendaciones sobre cómo se puede mejorar el plan de recuperación de desastres |
FASES DE RECUPERACIÓN
FASE DE EVALUACIÓN DE DESASTRES
|
NÚMERO DE TAREA |
DESCRIPCIÓN |
EQUIPOS / SUB-EQUIPOS |
|
A01 |
El coordinador de recuperación de desastres recibe la notificación |
MGMT |
|
A02 |
Asegúrese de que las personas afectadas por el problema reciban atención de emergencia |
MGMT |
|
A03 |
Reunir al equipo de gestión (CCS) |
MGMT |
|
A04 |
Evaluar el daño y determinar la duración de la interrupción |
MGMT/ADM/HARD |
|
A05 |
Declarar el desastre |
MGMT/MGMT |
|
A06 |
Aconsejar a la alta gerencia de la decisión |
MGMT/MGMT |
FASE DE ACTIVACIÓN DE RECUPERACIÓN DE DESASTRES
|
NÚMERO DE TAREA |
DESCRIPCIÓN |
EQUIPOS / SUB-EQUIPOS |
|
B01 |
Montar equipos de recuperación de desastres |
MGMT |
|
B02 |
Activar sitio alternativo en la nube |
MGMT |
|
B03 |
Redireccionar las conexiones al nuevo servicio en la nube que aplique |
HARD/SOFT/NET |
|
B04 |
Notificar a todo el personal. |
MGMT/ADMN |
|
B05 |
Confirme que los usuarios pueden trabajar y se está transfiriendo información electrónica (DTX, EMC, EDI'S, SAP) |
HARD/SOFT/NET |
|
B07 |
Los líderes de aplicaciones notificarán a los usuarios clave. Proporcionarles el número de la mesa de ayuda |
TECH/SOFT |
|
B09 |
Notificar a los proveedores de software |
TECH/OPS |
|
B10 |
Notificar al Gerente de Seguros / Riesgo |
MGMT/ADMN/SOFT |
|
B11 |
Reevaluar la situación |
MGMT/ADMN |
|
B12 |
Trabajar con la dirección ejecutiva para preparar declaraciones para los medios |
MGMT
|
|
B13 |
Determine dónde operar o volver a sus casas para operar |
MGMT
|
|
B15 |
Si es necesario, adquiera espacio de oficina temporal |
MGMT |
|
B18 |
Reúna y distribuya suministros en el Centro de Comando |
MGMT/SUPP |
|
B19 |
Comenzar la evaluación de los equipos y suministros disponibles |
ADM/SUPP/HARD |
|
B20 |
Coordinar actividades de todos los equipos |
MGMT |
|
B21 |
Configurar un mostrador central de información en el Centro de Comando |
HARD/SOFT |
|
B23 |
Reevaluar la situación |
MGMT |
REGRESAR A LA FASE DE INICIO
|
NÚMERO DE TAREA |
DESCRIPCIÓN |
EQUIPOS / SUB-EQUIPOS |
|
D01 |
Determine la fecha apropiada para reanudar el procesamiento en el servicio de la nube |
MGMT |
|
D02 |
Complete el proceso y asegure con el equipo del SOC e Infraestructura de Geneva que esta funcionando correctamente |
OPS/HARD/SOFT |
|
D03 |
Reiniciar los servicios en la plataforma en la nube nueva |
OPS/HARD/SOFT |
|
D06 |
Prueba de sistemas operativos y aplicaciones |
HARD/SOFT |
|
D07 |
Reoriente las comunicaciones al servicio de la nube habitual para retomar operación |
HARD/NET |
|
D09 |
Notificar a los usuarios |
ADM/HARD/SOFT |
|
D10 |
Reanudar el procesamiento normal |
HARD/OP |
|
D11 |
Complete los informes finales de gastos de desastre |
MGMT/ADMN |
|
D12 |
Actualizar el Plan de Recuperación ante Desastres basado en las lecciones aprendidas |
MGMT |
RECUPERACIÓN DE LA APLICACIÓN
PRIORIDADES DE RECUPERACIÓN DE APLICACIONES
Las aplicaciones se identifican y clasifican a continuación en orden de prioridad.
Aplicaciones de nivel 0
|
Solicitud |
Sitio de recuperación de desastres |
|
Directorio Activo, DNS, DHCP |
Replicación almacenada en el sitio de azure AD |
|
IBOXDB |
Replicación almacenada en el sitio de 8x8 en Estados Unidos . DDNS debe continuar funcionando. |
|
OVD, OVR y Citrix MSC |
Servicios web publicados en Azure. |
Aplicaciones de nivel 1
|
Solicitud |
Método de restauración de recuperación de desastres |
|
OVD, OVR, SAP y SCM.com |
Servicio publicados en Azure a nivel global. |
|
Navesoft |
Servicio de Nube en Oracle Cloud. |
POLITICA DE RESPALDO DE LA INFORMACIÓN
- El backup de la información se realiza diariamente de forma automática en el servicio de Azure OneDrive.
- Cada respaldo se envía a servicio de Log de Azure que es atendido por el equipo de Infraestructura en Ginebra.
- EL backup de la información de OneDrive se retiene hasta 30 días.
- En caso de que un backup falle, el sistema envía una alerta vía correo al departamento de IT (This email address is being protected from spambots. You need JavaScript enabled to view it.), el encargado de los respaldos deberá proceder a realizar el backup de forma manual.
- Información que NO es relevante para el quehacer de la Institución y que resida en los servidores de archivo NO SERÁ respaldada (videos, música, etc..). Los respaldos de las bases de datos y documentos electrónicos dentro del Onedrive corporativo y estará almacenada hasta un periodo de 10 años como máximo.
- Se deberá guardar un respaldo mínimo de 60 días de las cámaras de seguridad, el mismo se reescribe cada 60 días.
Sitio Alterno
- Los Servicios de MSC Colombia alojados en los servicios web de Microsoft Azure y están replicados en 2 regiones, para America y Europa.
- Los servicios de Navesoft esta alojados en el datacenter de Oracle OCI que tienen replicación a nivel regional.
- Se envía una replicación de los últimos cambios entre los servicios y ubicaciones de forma continua, ya que en caso de desastre podemos seguir funcionando desde este sitio.
Contactos IT MSC
|
IT coordinator COL |
Tel. (57) 3052173842 Mail: This email address is being protected from spambots. You need JavaScript enabled to view it. |
|
SOC Geneve |
email This email address is being protected from spambots. You need JavaScript enabled to view it. |
|
Help Desk Geneve |
Url Self-Service | MSC 365 Service Support (service-now.com) email: This email address is being protected from spambots. You need JavaScript enabled to view it. MSc Service Support |
PLAN DE CONTINUIDAD DE LAS OPERACIONES
|
Evento |
Lugar |
Riesgo |
Plan de continuidad |
Responsable |
||
|
Antes |
Durante |
Después |
|
|||
|
Desastre Natural |
En el transporte: -Tsunamis –Huracanes -Deslizamiento de tierra –Inundaciones – terremotos –otros de origen natural |
–Desabastecimiento |
Establecer un plan de contingencia con los proveedores de trasporte terrestre |
1. Activar los planes de contingencia terrestre de las transportadoras. 2.Activar medios de transporte alternos.
|
Operar de acuerdo la normatividad aplicable vigente Notificar a las aseguradoras sobre el incidente para actuar si hubiere lugar. |
Gerente de multimodal Gerente de documentación de importaciones |
|
En las oficinas administrativas de MSC: |
–Interrupción de las actividades operativas |
Establecer Plan de emergencias
2. Simulacros de Evacuación efectuados |
1. Activar los planes de emergencias y salvaguardar la vida humana.
2. Operar de acuerdo la normatividad aplicable vigente |
1. Evaluación de daños que permita mitigar los riesgos resultantes del evento natural
Reestablecer las operaciones en el menor tiempo posible 3.Operar de acuerdo la normatividad aplicable vigente |
Área de Procesos |
|
|
Fallas en el transporte |
En tránsito: |
–Contaminación de la carga por narcóticos –Incumplimiento a las obligaciones aduaneras. |
1. Establecer un plan de contingencia con los proveedores de trasportadores terrestres |
1. realizar reunión de emergencia con las diferentes gerencias si se llega a presentar un evento como contaminación de la carga, daños a terceros por accidente de tránsito y hurto o saqueo de productos. 2. Si se interrumpe totalmente el transporte terrestre de carga activar plan de contingencias.
|
1. Activar los planes de contingencia terrestre de las transportadoras.
Operar de acuerdo la normatividad vigente.
Notificar a las aseguradoras sobre el incidente para actuar si hubiere lugar.
|
Gerente de multimodal Gerente de documentación de importaciones |
|
Sabotaje |
Instalaciones MSC
En el transporte terrestre Incidentes o ataques deliberados en el transporte de la carga de …... en carretera que generalmente son ocasionados por eventos que alteran en orden público como paros de transportadores o ataques considerados como terroristas. |
– Afectación reputacional |
Establecer Plan de emergencias
Elaborar datos de contactos actualizados de organismos de socorro y seguridad
1 Establecer un plan de contingencia con los proveedores de trasportadores terrestres
2. Establecer reunión de crisis ante un evento de falla de transporte |
1. Activar los planes de emergencias y salvaguardar la vida humana
2.Contactar a las autoridades respectivas de socorro
Activar el plan de contingencia de los transportadores terrestres.
2. Activar reunión de crisis si se llega a comprobar un ataque deliberado en tránsito para sabotear el transporte terrestre. |
1 iniciar colaboración con las autoridades para esclarecer el hecho
Valoración de daños y activación de póliza
1. Instaurar las respectivas denuncias judiciales del hecho e iniciar la colaboración con las autoridades locales |
Gerencias de operaciones Área de procesos
Gerente de multimodal
|
|
Corte de energía |
En Instalaciones de MSC, Interrupción del fluido eléctrico de servicio público. |
– Afectación a la actividad diaria de la Organización |
1. Acuerdo con el edificio Citibank para el suministro de energía mediante planta eléctrica del edificio |
1. Requerimiento a la empresa de energía para definir tiempo de restablecimiento del servicio En instalaciones del puerto y oficinas, se tiene una UPS para continuar con las actividades |
1.Energizar equipos
Evaluación de daños por desconfiguración de equipos o desniveles de voltaje |
Área de sistemas |
|
Ciberataque |
En las Plataformas informáticas de MSC, así como en sus recursos y activos de computo |
– Reemplazo de equipos de cómputo. |
Tener un DRP listo para activar en caso de necesitarlo y seguir con el proceso de acceso a los servicios |
Seguir el DRP para acceso a los servicios publicados en la nube. |
1. Reestablecer las operaciones de la plataforma tecnológica en el menor tiempo posible.
2.Reemplazo de equipos cómputo y otras herramientas afectadas |
Área de sistemas |
|
Incendio |
Instalaciones de MSC |
– Pérdida de vidas y afectación al personal |
1.Establecer Plan de emergencias
2. Elaborar datos de contactos actualizados de organismos de socorro y seguridad |
1. Activar los planes de emergencias y salvaguardar la vida humana.
2. Activar las brigadas y la red contra - incendios en conjunto con el Cuerpo Oficial de Bomberos. |
1. Evaluación de daños y activar un esquema que permita mitigar los riesgos resultantes del incendio.
Reestablecer las operaciones en el menor tiempo posible 4. Activación de Póliza |
Área de procesos
|
|
Fallas en las comunicaciones |
En las Plataformas de Interne |
–Interrupción de los sistemas operativos por fallas en el canal de internet |
Acuerdo comercial con el proveedor de internet (SLA)
|
1.Utilizacion de telefonía celular corporativa y personal
Utilización de mensajería instantánea para temas corporativos Identificar que comunicaciones están fallando |
1. Determinar la posible causa de fallo de las comunicaciones (interna o externa) |
Área de sistemas |
