Caso de real -Dir Finannzas CFE
-
Upload
maricarmen-garcia-de-urena -
Category
Economy & Finance
-
view
111 -
download
6
Transcript of Caso de real -Dir Finannzas CFE
México - 2013 JW Marriot Ciudad México
Comisión Federal de Electricidad “Retos en la Dirección de Finanzas.
Encontrando Respuestas inmediatas en
Continuidad”
Ciudad México - 25 de Abril
Maricarmen García de Ureña CBCP, ISO 27001 LA, ISO 22301 LA
Alberto Plaza Villalobos
Socio Secure Information Technologies
Jefe de Proyectos Dirección de Finanzas de la
Comisión Federal de Electricidad – CFE
Sobre el expositor
Alberto Plaza es Jefe de Proyectos en la Dirección de Finanzas de la CFE, es responsable de coordinar el mantenimiento y puesta en servicio de plantas geotérmicas y térmicas en turbinas y equipos auxiliares diversos.
Es el coordinador del Sistema que integra la Gestión de la Calidad, Medio Ambiente, Seguridad y Salud en el Trabajo, Seguridad de la Información, Continuidad del Negocio, Responsabilidad Social, y Equidad de Género, conocido como SIG (Sistema Integral de Gestión).
Ha logrado obtener para la Dirección de Finanzas diversos certificados y distintivos, entre los que destacan: Certificate Customer Center of Expertise de SAP para la ASARE, CCoE Award, CCoE of the year 2011, Evaluación modelo equidad de género, Distintivo Empresa Socialmente Responsable, así como las certificaciones ISO 9000, ISO 14000, ISO 27001.
Alberto cuenta con las certificaciones de Auditor Líder: BS 25999 (Sistema de Gestión de Continuidad del Negocio);
ISO 27001 (Sistema de Gestión de Seguridad en la Información);
ISO 9001 (Sistema de Gestión de Calidad):
ISO 14001, (Sistema de Gestión Ambiental).
2 Dirección de Finanzas de la Comisión Federal de Electricidad 25 de Abril de 2013 – JW Marriot DF
Sobre el expositor
Maricarmen García, es socio fundador de la firma de consultoría Secure Information Technologies.
Cuenta con 22 años de experiencia como instructor, catedrático y especialista en temas de Seguridad de la Información, Continuidad del Negocio, Gestión de Riesgos y Gestión de Servicios de Tecnología de Información, Gobierno Corporativo, y Auditoría de TI. Asesor en los temas de su competencia para instituciones privadas y gubernamentales en México y Latinoamérica. Académicamente cuenta con la Maestría Administración de Servicios de TI de la Universidad Iberoamericana.
Ha colaborado en la Dirección de Finanzas de la CFE con la implementación y en el mantenimiento de las certificaciones de los Sistemas de Gestión de Continuidad del Negocio, así como el de Seguridad de la Información desde el año 2008 a la fecha.
Forma parte del Consejo Editorial de la revista DRJ en Español.
3 Dirección de Finanzas de la Comisión Federal de Electricidad 25 de Abril de 2013 – JW Marriot DF
Agenda
1. Entorno de la Dirección de Finanzas en la Comisión Federal de Electricidad
2. Gestión de incidentes
3. Caso real
4. Experiencia ante contingencias
5. Conclusiones
6. Preguntas
4 Comisión Federal de Electricidad – 25 de Abril de 2013 – JW Marriot DF
1. Entorno de la Dirección de Finanzas
en la CFE
5 Comisión Federal de Electricidad – 25 de Abril de 2013 – JW Marriot DF
La Comisión Federal de Electricidad
(CFE) es una empresa del gobierno en
México (paraestatal), encargada de
controlar, generar, transmitir y
comercializar energía eléctrica en todo
el territorio mexicano.
CFE es la empresa mas grande del sector
eléctrico en Latinoamérica.
1. Entorno de la Dirección de Finanzas
en la CFE
6 Comisión Federal de Electricidad – 25 de Abril de 2013 – JW Marriot DF
1. Entorno de la Dirección de Finanzas
en la CFE
7 Comisión Federal de Electricidad – 25 de Abril de 2013 – JW Marriot DF
La Dirección de Finanzas (DF)
implementa los sistemas financieros
con el objeto principal de incrementar
la eficiencia en el manejo de los
recursos a nivel institucional bajo
esquemas de modernidad y
transparencia. Establece los planes y
estrategias de los recursos
financieros.
1. Entorno de la Dirección de Finanzas
en la CFE
8 Comisión Federal de Electricidad – 25 de Abril de 2013 – JW Marriot DF
La Dirección de Finanzas cuenta con más de 500
empleados en donde 34% es personal de confianza y
66% es sindicalizado. Alcance: 31 estados de la
República Mexicana y Distrito Federal.
Dentro de su estructura cuenta con un área
responsable conocida como Gerencia ASARE, la cual
opera principalmente el ERP de SAP. Alcance: Toda
la CFE
Modelo de Administración de Riesgos Institucionales
(MARI). Alcance: Toda la CFE
1. Entorno de la Dirección de Finanzas
en la CFE
9 Comisión Federal de Electricidad – 25 de Abril de 2013 – JW Marriot DF
La DF y su alineación al Modelo de Gobierno Corporativo de la CFE
1. Entorno de la Dirección de Finanzas
en la CFE
10 Comisión Federal de Electricidad – 25 de Abril de 2013 – JW Marriot DF
2. Gestión de incidentes
11 Comisión Federal de Electricidad – 25 de Abril de 2013 – JW Marriot DF
Situaciones reales en la toma y daño a bienes e instalaciones de CFE
2. Gestión de incidentes
12 Comisión Federal de Electricidad – 25 de Abril de 2013 – JW Marriot DF
Influenza AH1-N1 + Sismo 5.7 grados + Falla en las telecomunicaciones 27 abril 2009
Situaciones reales
3. Caso real
13 Comisión Federal de Electricidad – 25 de Abril de 2013 – JW Marriot DF
Nuestro objetivo principal de Gestión de la
Continuidad del Negocio es:
“Operar en caso de detonarse
un incidente o desastre en los
procesos relacionados con la
cadena de valor de la Dirección
de Finanzas”
3. Caso real Creación del SGCN y sus componentes
A partir del año 2008, se crea el Sistema de Gestión de Continuidad del Negocio, bajo la normatividad aplicable de la CFE y siguiendo el estándar británico BS 25999. En proceso de
actualización a ISO 22301.
Se consideraron los procesos relacionados con la cadena de valor de la Dirección de Finanzas. Se crea la estructura de
respuesta a incidentes.
Gestión de riesgos (Modelo de Administración de Riesgos Institucionales -MARI), e impacto al negocio, diseño de
estrategias, desarrollo de plan de gestión de incidentes, y planes de continuidad, pruebas de los planes.
Diseño de mecanismos de control requeridos, tales como desarrollo de políticas, estándares, guías, planes y
procedimientos. (ISO ACHIEVER). Integración al SIG.
14 Comisión Federal de Electricidad – 25 de Abril de 2013 – JW Marriot DF
3. Caso real
15 Comisión Federal de Electricidad – 25 de Abril de 2013 – JW Marriot DF
Mapa de Procesos
Ejemplo: DF1
Presupuestos
Identificación de procesos – Entendimiento del entorno de la Dirección de Finanzas
16 Comisión Federal de Electricidad – 25 de Abril de 2013 – JW Marriot DF
3. Caso real
17 Comisión Federal de Electricidad – 25 de Abril de 2013 – JW Marriot DF
3. Caso real
Gerencia de Presupuestos
SENER SHCP Pagina Web
SHCP
Adecuar
Lineamientos a CFE
Impresora
PC
Internet Explorer
Consultar Información Norma
de Pagina Web SHCP
Recibir Norma
Físicamente
PC
Microsoft Office
PC
Correo Electrónico
Comunicado de los
Lineamientos del
Proceso de
Programación
y Presupuestación
Actores a Nivel Directivo
Actores a Nivel Ejecutores del
Gasto
Comunicado de lineamientos
del Proceso de Programación
Y Presupuestación
(Analizado/Adecuado
a la CFE)
Comunicado de
lineamientos del Proceso
de Programación y
Presupuestación
(Analizado/Adecuado
a la CFE)
Proyector
Diagrama de Riesgos de la Dirección
de Finanzas
Ejemplo: DF1 Presupuestos
Análisis de Riesgos del Proceso
3. Caso real
18 Comisión Federal de Electricidad – 25 de Abril de 2013 – JW Marriot DF
BIA – Análisis de Impacto al Negocio
3. Caso real
19 Comisión Federal de Electricidad – 25 de Abril de 2013 – JW Marriot DF
Sismo
Inundación
Interrupción eléctrica
Robo
Plantón
Marcha
Crisis económica
Alertas sanitarias
Robo de información
Secuestro
Crisis económica global
Vendaval
Bombazo
Terrorismo
Avionazo
Balaceras
Entre otros…
Principales escenarios considerados
3. Caso real
20 Comisión Federal de Electricidad – 25 de Abril de 2013 – JW Marriot DF
Gestión de Continuidad integral en Lotus Notes
3. Caso real
21 Comisión Federal de Electricidad – 25 de Abril de 2013 – JW Marriot DF
Difusión al personal
3. Caso real
22 Comisión Federal de Electricidad – 25 de Abril de 2013 – JW Marriot DF
Transición del BS 25999 a la ISO 22301 con la mira en la certificación
4. Experiencia ante Contingencias
ACTIVACIÓN DEL PLAN DE CONTINUIDAD DEL NEGOCIO
DEL 28 DE FEBRERO AL 08 DE MARZO DE 2012
23 Comisión Federal de Electricidad – 25 de Abril de 2013 – JW Marriot DF
4. Experiencia ante Contingencias
Fecha: 28 de Febrero
Hora: 7:15 a.m.
Hecho: Bloqueo de instalaciones por manifestantes
24 Comisión Federal de Electricidad – 25 de Abril de 2013 – JW Marriot DF
Coordinador de la Unidad Local de Protección Civil
Autoridades de CFE y SUTERM (Sindicato de la CFE)
Administrador Enlaces Administrativos de las Áreas Involucradas
Coordinador del Sistema de Gestión de Continuidad
del Negocio
4. Experiencia ante Contingencias
25 Comisión Federal de Electricidad – 25 de Abril de 2013 – JW Marriot DF
Representante de la Dirección
Dueños de Proceso
Coordinador del Sistema de Gestión de Continuidad
del Negocio
- Planes de continuidad de operaciones.
• Comunicación de crisis • Plan de protección
civil • Plan de Recuperación
de desastres • Plan de retorno a la
normalidad
Activación del Plan de Continuidad de la DF
4. Experiencia ante Contingencias
26 Comisión Federal de Electricidad – 25 de Abril de 2013 – JW Marriot DF
Árbol de Notificación
27 Comisión Federal de Electricidad – 25 de Abril de 2013 – JW Marriot DF
4. Experiencia ante Contingencias
8 Sedes alternas 3 Puntos de reunión 1 Centro de mando
28 Comisión Federal de Electricidad – 25 de Abril de 2013 – JW Marriot DF
4. Experiencia ante Contingencias
Tecnología e Infraestructura
Conexión remota a través de VPN Equipos de computo en centro de mando y sedes alternas con software necesario Extensiones telefónicas habituales en todas las sedes Equipos de telefonía móvil a personal estratégico Se cuenta con servidores en centro de mando Planta de luz en centro de mando Insumos Cámaras de monitoreo, entre otros
4. Experiencia ante Contingencias
Fecha: 9 de marzo
Hecho: Se retiran manifestantes
Fecha: 12 de marzo
Hecho: El personal ingresa nuevamente a las instalaciones
29 Comisión Federal de Electricidad – 25 de Abril de 2013 – JW Marriot DF
Personal Confianza
Personal Sindicalizado
Coordinador del Sistema de Gestión de Continuidad del Negocio y
Representación Sindical
Retorno a la normalidad
30 Comisión Federal de Electricidad – 25 de Abril de 2013 – JW Marriot DF
4. Experiencia ante Contingencias
576Trabajadores Dirección de Finanzas
110 Trabajadores Plan de Continuidad
Pago de nómina a 92,660 trabajadores
Pago de bienes y servicios a proveedores
Pago de Deuda
Ventajas:
31 Comisión Federal de Electricidad – 25 de Abril de 2013 – JW Marriot DF
4. Experiencia ante Contingencias
Ventajas:
Apoyo a otras áreas de la Comisión Federal de Electricidad para seguimiento de licitaciones Apoyo a Dirección de Administración, Dirección de Proyectos de inversión Financiada y Abogado General, quienes se encuentran en proceso de evaluación de un SGCN
Inversión aproximada en la Implementación de un SGCN - MXP
Costo por paro de labores - MXP
$3,000,000 Más de $900,000,000
5. Conclusiones
El Sistema de Gestión de Continuidad de Negocio de la Dirección de Finanzas de la CFE, permite identificar amenazas potenciales e impactos en nuestra operación, nos hace capaces de proveer una estructura y encontrar una respuesta efectiva ante eventos adversos.
“Es mejor invertir en un SGCN que… correr el riesgo de suministrar energía eléctrica, a ti, a el, a ellos o por
ejemplo a usted…”
CFE es una empresa de clase mundial
32
Comisión Federal de Electricidad – 25 de Abril de 2013 – JW Marriot DF
México - 2013 JW Marriot Ciudad México
¿Preguntas?
México - 25 de Abril
México - 2013 JW Marriot Ciudad México
¡Muchas gracias!
México - 25 de Abril
Maricarmen García de Ureña Alberto Plaza Villalobos
Secure Information Technologies Comisión Federal de Electricidad