Resiliência e Gestão de Continuidade de Negócios em Instituições Financeiras

Transcrição

1 Abril de 2010 Resiliência e Gestão de Continuidade de Negócios em Instituições Financeiras Roberto Zegarra, MBCP BCM Practice Leader Latin America

2 Agenda Informações de GCN de alguns Bancos no Brasil Introdução à Gestão de Continuidade Planejamento para Resposta a Emergências Gerenciamento de Crise Continuidade dos Negócios 1

3 Informações de GCN de alguns Bancos no Brasil As informações a seguir foram extraídas da pesquisa de continuidade dos negócios da FEBRABAN de , que contou com a participação de cerca de 30 bancos associados nestes últimos 2 anos, sendo destes: % 42% Não possuem processos formais de comunicação em crise 42% 42% Não possuem estratégia de continuidade para fornecedores 30% 31% Não possuem estratégia de continuidade para as pessoas 24% 15% Não realizam testes e simulações para tratamento de crises 12% 19% Não possuem os processos de BIA formalizados Não obtido 38% O corpo diretivo não discute e gerencia a continuidade de negócios, inclusive com acionistas e outros stakeholders Fonte: Pesquisa de Continuidade de Negócios, Subcomissão de Gestão de Continuidade da FEBRABAN 2

4 Introdução à Gestão de Continuidade

5 Os primeiros 5 minutos 4

6 Componentes - Gestão da Continuidade de Negócios Gestão de Crise Conhecimento & Cultura PROTEGE: Imagem Comunicações Demandas PROTEGE: Receita Finanças Mercado PROTEGE: Pessoas Patrimônio M. Ambiente Continuidade de Negócios Resposta à Emergência 5

7 Estrutura do GCN Estratégico Crise Comitê Executivo Plano de Gestão de Crise Plano de Comunicação em Crise Tático Continuidade de Negócio Níveis Executivo e Gerencial Planos de Retomada Planos de Recuperação Operacional Resposta à Emergência Equipe de Resposta à Emergência Plano de Resposta à Emergência 6

8 BCM PONTO CHAVE Valor Agregado Continuidade Cultura 7

9 BCM - Valor Agregado Estratégia da Nossa Organização - O que Fazemos Qual nosso Core Business Pensar, Analisar o Que pode Acontecer? Como vamos reagir Planejamento! Execução Todas as Áreas Testar Exercitar I have always found that plans are useless, but planning and exercising are indispensable. Dwight D Eisenhower 8

10 Planejamento para Resposta a Emergências

11 Importância do Planejamento para Emergências Gerenciamento de crise Resposta Emergencial Plano de Continuidade de Negócios Protege pessoas, empregados e visitantes; Protege ativos físicos (prédios e equipamentos); Minimiza impactos aos negócios; Reduz o risco de contaminação ao meio ambiente; Proteção da reputação e imagem da companhia; Garante o atendimento da legislação vigente. 10

12 Gerenciamento de Crise A sua Companhia está preparada?

13 Definição de Crise Crise é qualquer evento que possa impedir ou dificultar o cumprimento dos objetivos estabelecidos pela corporação. 12

14 Caso Real EMPRESA Incêndio no Centro de Distribuição USD $ 80 Milhões PD - Não se esperava Lucro Cessante - Perda de Vendas Real USD $ 15 Milhões + 5 M Market - 40% queda das ações! - Falha na Comunicação! 13

15 Símbolo Chinês para Crises Crisis = Oportunidade Perigosa 14

16 A Liderança posta à prova A habilidade de gerenciar uma crise demonstra a força e capacidade de liderança da cúpula de uma empresa. The Impact on Shareholder Value After initial reflex (10 days), market begins to assess company s response. Porque tem: Impacto imediato sobre o valor da empresa no mercado Impacto a longo prazo na reputação e suas marcas, afetando diretamente sua participação no mercado Effective Crisis Response Ineffective Crisis Responses Trading Days After the Event Source: The Impact of Catastrophes on Shareholder Value, Rory F. Knight & Deborah J. Pretty, Templeton College, University of Oxford, p

17 Gerenciamento de Crises Gerenciamento de Crises, significa conhecer o que fazer e como fazer, com uma equipe treinada e pronta para ação. 16

18 Resposta perante uma Crise O Que fazer? 1. Qual é sua função? 2. Onde devem ir? 3. Qual é a política de Comunicações? 17

19 Atendimento ao Cliente / Call Centers / Websites Antes Durante Depois Aumento na Demanda por Inf. Fonte: U. Miami 18

20 O Que se Deve Informar Claramente? O que aconteceu. Por que aconteceu. Qual é a solução para que não se repita. 19

21 Continuidade de Negócio 20

22 Custo Estratégias de Recuperação - Considerações Gerenciamento de Crise Resposta Emergencial Plano de Continuidade de Negócios Pontos de Retomada $ Minutos Horas Dias RTO = Recovery Time Objectives 21

23 Objetivo do Plano de Continuidade (PCN) Gerenciamento de Crise Resposta Emergencial Plano de Continuidade de Negócios Sim: Limitar o impacto e a interrupção a níveis aceitáveis: Utilizar o BIA (Análise de Impacto) para priorizar funções de negócio e processos críticos; Priorizar ações, serviços, produtos, informações, regiões & clientes. Não: Duplicar todo o ambiente de trabalho. 22

24 Elementos de um PCN Gerenciamento de Crise Resposta Emergencial Plano de Continuidade de Negócios Quais Quem Com o Que Output Produto Serviço Informação Como Aonde 23

25 Processos Manuais 24

26 GCN na continuidade da Cadeia de Valor da empresa Auxiliando na identificação e análise das entradas e saídas do processo Mitigação de riscos estratégicos para prover vantagem sustentável F O R N E C E D O R E S Produtos Informações Serviços Pagamentos Instituição Financeira Produtos Informações Serviços Faturamento C L I E N T E S Melhorias e Otimização das Operações = ROI 25

27 Exemplos de Casos Reais I have always found that plans are useless, but planning and exercising are indispensable. Dwight D Eisenhower 26

28 Exemplo de um Banco Solução Fornecedor de TI 100% Espelhado $123 Milhões Alternate Data Center 80 Miles from DC Não tinha lugar p Operações! Solução Real Usar BIA Replicar o Crítico: Focar no Core Business $47 Milhões Data Center & Work Area Valor Agregado pro Banco! Alternate Work Place & Data Center 80 Miles from DC Ensures ALL critical process are in place All SLA Validated 27

29 Estudo de Caso: Nokia / Ericsson Identificação, Ação & Comunicação 17 de Março de 2000 Nokia Finland Albuquerque New Mexico Philips Semiconductor Plant, USA Ericsson Sweden Incêndio causado por descarga elétrica, durou apenas 10 Minutos e foi limitado apenas a desprendimento de fumaça Philips The Netherlands 28

30 Obrigado Roberto Zegarra, MBCP BCM Practice Leader Latam SVP Tel: Fax: Silvio Pezzo, CobiT, CBCP BCM Practice Leader Brazil Phone: Fax:

31