Página de título
-
Realizada el
-
Preparada por
-
Ubicación
Lista de verificación
Respuesta a amenazas
-
Si existe una alta probabilidad de que ocurra un incidente, considere lo siguiente:
-
Identifique a los miembros del equipo de gestión de incidentes, incluido un administrador de incidentes y suplentes
-
Identifique líderes y suplentes del equipo de recuperación de negocios y tecnología de la información
-
Actualice todas las listas críticas de contactos internos y externos. Incluya la siguiente información:<br>* Dirección de casa<br>* Teléfono de casa<br>* Teléfono móvil<br>* Buscapersonas<br>* Blackberry<br>* Dirección de correo electrónico
-
Establezca un puente de conferencia. Proporcione a todos los miembros del equipo de gestión de incidentes el número del puente de conferencia y el código de acceso
-
Establezca un buzón de correo de voz para que los empleados controlen las actualizaciones en el estado
-
Determine si debe poner en alerta a los proveedores externos de servicios de continuidad comercial y de recuperación ante desastres si usted es un suscriptor
-
Asegúrese de que los proveedores de servicios de supervisión (por ejemplo, la compañía de alarmas) tengan la información de contacto actualizada
-
Desarrolle procedimientos para dar cuenta de los empleados
-
Proporcione a los empleados procedimientos de respuesta a amenazas, si corresponde (por ejemplo, amenazas de bomba, evacuación)
-
Cree copias de seguridad de las cintas y envíelas fuera del sitio físico
-
Identifique un centro de comando de crisis fuera del área de impacto anticipada
-
Complete los generadores de emergencia y acuerde entregas de combustible adicionales
-
Adquiera radios de pilas y pilas de repuesto.
Detección de incidentes y evaluación preliminar
-
Siga los procedimientos de respuesta de emergencia de la empresa
-
Realice una evaluación preliminar de los daños, si se puede hacer de manera segura. No se deben emprender actividades de recuperación si el personal está en peligro.
-
Notifique al administrador de incidentes y proporcione un informe detallado.
Active al equipo de gestión de incidentes
-
El gestor de incidentes determinará si se debe activar el equipo de gestión de incidencias y si es necesario
-
Notifique a los miembros del equipo de gestión de incidentes<br>* Proporcione una descripción del evento<br>* Solicite que se reúnan en el centro de control de crisis o participen a través de una conferencia telefónica
-
Active el centro de control de crisis.
Evalúe el impacto del desastre
-
Determine si la severidad del impacto requiere la implementación del plan de recuperación
-
Determine los objetivos de recuperación, incluidos:<br>* Prioridades<br>* Estrategias de recuperación<br>* Plan de acción<br>* Tareas
Active el plan de recuperación
-
Notifique a los líderes y miembros del equipo de recuperación
-
Informe a los líderes y suplentes del equipo de recuperación sobre:<br>* Prioridades<br>* Estrategias<br>* Planes de acción<br>* Tareas<br>* Procedimientos de informes y comunicaciones
-
Declare un desastre con su proveedor externo de servicios de continuidad comercial y de recuperación de desastres si usted es un suscriptor.
Implemente procedimientos de apoyo
-
Según lo indique el administrador de incidentes, el personal de apoyo del equipo de administración de incidentes proporcionará asistencia de recuperación a todas las unidades comerciales afectadas.
Auditoría
-
Consulte/proporcione asesoramiento sobre los cambios en los procedimientos operativos estándar que se implementarán durante el trabajo de recuperación
-
Asegúrese de que se mantengan las siguientes políticas y estándares durante la tarea de recuperación:<br>* Políticas de control y seguridad financiera<br>* Políticas antifraude<br>* Normas de seguridad de la información
-
Proporcione informes y recomendaciones al IMT según sea necesario
-
Proporcione recursos adicionales a otras unidades de negocio durante la tarea de recuperación según sea necesario.
Comunicaciones corporativas
-
Establezca un centro de información para los medios de comunicación
-
Coordine todas las comunicaciones con los medios.
-
Revise y apruebe todas las declaraciones relacionadas con el incidente
-
Desarrolle comunicaciones tanto internas como externas
-
Coordine la publicidad relacionada con la recuperación con proveedores externos
-
Indique a los empleados que dirijan todas las consultas de los medios al departamento de comunicaciones corporativas.
Medio ambiente y seguridad
-
Garantice la salud y seguridad de los empleados
-
Garantice que las actividades de respuesta para abordar incendios, derrames y/o emergencias médicas se realicen de acuerdo con las pautas reglamentarias
-
Notifique el incidente a las agencias reguladoras según sea necesario
-
Solicite la asistencia de proveedores y agencias para ayudar en las actividades de apoyo según corresponda.
Instalaciones
-
Realice una evaluación detallada de los daños
-
Realice actividades de salvamento y restauración
-
Adquiera un espacio de oficina de reemplazo si es necesario
-
Notifique a los ocupantes sobre el incidente y proporcione actualizaciones periódicas sobre la condición del espacio de oficina afectado.
Finanzas
-
Garantice que los fondos estén disponibles para la recuperación
-
Asegúrese de que todos los gastos de recuperación estén debidamente documentados
-
Establezca un centro de costes de recuperación
-
Estime el impacto del incidente en el estado financiero de la empresa.<br><br>Servicios alimentarios
-
Proporcione servicios de alimentos al personal de recuperación en los lugares operativos alternativos.
Recursos humanos
-
Responda por todo el personal
-
Asista a las autoridades públicas en la gestión de víctimas (es decir, identificación de víctimas, notificaciones a familiares, etc.)
-
Supervise el estado y la ubicación de los heridos
-
Coordine las comunicaciones de los empleados con las comunicaciones corporativas
-
Coordine personal adicional o temporal para la tarea de recuperación
-
Proporcione servicios de asesoramiento según sea necesario
-
Administre las políticas de personal de la empresa según se aplique a la respuesta y la recuperación
-
Presente los reclamos de compensación para los trabajadores
-
Ayude a los empleados con la administración de beneficios relacionados con los incidentes
-
Complete y envíe informes de Salud, Seguridad y Medioambiente (HSE) según sea necesario.
Seguro
-
Coordine con el corredor de seguros la preparación y presentación de todas las reclamaciones de seguros
-
Documente la prueba de pérdidas
-
Presente reclamos y supervise los pagos
-
Establezca un programa de gestión de residuos
Tecnología de la información
-
Realice la evaluación de daños en el sistema informático y de telecomunicaciones
-
Active ubicaciones operativas alternativas (para la recuperación del sistema)
-
Recupere los sistemas informáticos y entornos de red
-
Adquiera e instale equipos de ordenadores de mesa como reemplazo
-
Restablezca conexiones de red de datos a recursos externos (ubicaciones de sucursales, proveedores)
-
Implemente todos los planes de respuesta telefónica (redireccionamiento de números de teléfono críticos)
-
Acuerde sitios alternativos para todas las instalaciones telefónicas
-
Asegúrese de que todos los dispositivos y procedimientos de seguridad del sistema estén en su lugar.
Legal
-
Gestione todas las notificaciones reglamentarias requeridas
-
Proporcione asesoramiento legal para las operaciones de respuesta y recuperación
-
Revise y apruebe nuevos contratos adquiridos como resultado del evento, antes de su implementación.
Servicios de oficina (sala de correo, envío/recepción)
-
Restablezca los servicios de correo y envío
-
Redirija todos los recibos de correo y paquetes a ubicaciones operativas alternativas.<br>Compras
-
Gestione todas las compras relacionadas con incidencias
-
Adquiera suministros de oficina, formularios y equipos para las unidades comerciales afectadas
-
Implemente los controles de seguimiento financiero a corto plazo necesarios, utilizando los centros de costes designados.
Gestión de registros
-
Coordine con tecnología de la información para garantizar la recuperación del sistema de gestión de registros
-
Coordine con las unidades de negocio en la recuperación de todos los registros de copias de seguridad que están fuera del sitio
-
Lidere las labores de recuperación y reconstrucción de los registros.
Seguridad
-
Coordine la seguridad en el sitio para las instalaciones afectadas y todas las ubicaciones operativas alternativas
-
Controle el acceso a las instalaciones afectadas
-
Supervise el equipo y los registros que se retiran de las instalaciones.
Transporte
-
Proporcione transporte local durante las actividades de respuesta y recuperación según sea necesario
-
Proporcione planes de viaje y alojamiento para los empleados que viajan a lugares de recuperación remotos.
Realice un seguimiento del estado del incidente y el progreso de la recuperación
-
Realice sesiones informativas periódicas con los equipos de recuperación para supervisar el progreso y determinar las áreas con complicaciones
-
Reasigne y/o proporcione recursos.
Rúbrica
-
Nombre y firma
