Nova visão: Business Continuity Plan e gestão do risco operacional. Alexandre Canadas BP2S Location Manager Lisboa, 20 de Maio de 2008

Transcrição

1 Nova visão: Business Continuity Plan e gestão do risco operacional Alexandre Canadas BP2S Location Manager Lisboa, 20 de Maio de 2008

2 Agend Introdução De recuperação de actividade Dual Office Conclusão até à continuidade total 2

3 BNP Paribas Securities Service O 5º Maior prestador de Securities Services no Mundo e o maior da Europa Activos sob custódia Número de liquidações Activos sob administração in EUR bn in mn 45 in EUR bn ,0 23,0 26,8 32, Crescimento nos activos depositados pelos clientes + 5% em 2007 Explosão no número de transacções liquidadas + 40% em 2007 Activos sob administração continuam a crescer + 34% em 2007 Elevado crescimento em 2007 apesar do contexto dos mercados 3

4 Business Continuity O Que é Business Continuity Institute Business Continuity Management é o processo que identifica os potenciais eventos que ameaçam uma organização e que fornece os meios que garantam a sua resistência e a capacidade de responder de forma eficaz a esses eventos. BNP Paribas Securities Services Business Continuity consiste em medidas que têm como objectivo limitar o impacto provocado por situações de risco não controlado, detectando os incidentes o mais cedo possível, minimizando as consequências da falta temporário de meios e reconstituindo e recuperando quaisquer elementos que tenham sido alterados ou destruídos. A nossa prioridade está centrada nas situações que possam resultar na perda, perturbação ou interrupção de actividades essenciais. 4

5 Visão Tradicional 1. Para fazer face às exigências dos reguladores 2. Para cumprir as obrigações contratuais perante os clientes Business Continuity Porquê Para que serve um Business Continuity Plan? Nova Visão Como fonte de vantagem competitiva num negócio de alto risco e extremamente complexo Moody s (relatório 2006) Acreditamos que dada a crescente complexidade da indústria financeira, a Gestão do Risco Operacional (ORM) é um factor diferenciador e uma fonte de vantagem competitiva 5

6 Agend Introdução De recuperação de actividade Dual Office Conclusão até à continuidade total 6

7 Estratégia de Business Continuit riscos principais considerados: 1. Indisponibilidade das instalações Inundação, incêndio, bloqueio 2. Indisponibilidade dos sistemas informáticos Falha grave, vírus 3. Indisponibilidade dos colaboradores Pandemia, falha no sistema de transportes, 7

8 Business Continuity - Hoj A estratégia de continuidade do BNP Paribas Securities Services pretende assegurar a seguinte capacidade de recuperação Objectivo de Continuidade Actividades criticas Menos de 2 horas até restabelecimento da actividade Actividades não-criticas 2 horas até restabelecimento da actividade 8

9 Continuidade Total Géne 11 de Setembro, um evento importante do ponto de vista humano, mas também do ponto de vista dos mercados financeiros Mas também Londres, Istambul, Madrid ou a Gripe das Aves, a SARS, a falha no abastecimento eléctrico nos EUA e Canadá em Julho de 2003 Como enfrentar o risco sistémico associado aos principais actores dos mercados financeiros? Já não serve cair e levantar em menos de 2 horas!!! É obrigatório não cair 9

10 Agend Introdução De recuperação de actividade Dual Office Conclusão até à continuidade total 10

11 Dual Offic As soluções existentes asseguram o recomeço da actividade em < 2 horas O nosso objectivo é melhorar este tempo de recuperação! E assegurar que NÃO EXISTE INTERRUPÇÃO A resposta: Dual-Office PARIS Dual Office LISBOA 11

12 Dual Offic Até agora, antes da implementação do Dual Office Com a implementação do Dual- Office Tempo de Recuperação Antes de 2005 : 4 horas Hoje : < 2 hrs para as funções criticas 2 hrs para as outras funções Cenários Cobertos indisponibilidade das instalações indisponibilidade dos sistemas informáticos Total continuidade (Sem interrupção) da actividade Os mesmos cenários cobertos e ainda: indisponibilidade total ou parcial dos colaboradores num ou em ambos os centros Evento regional, que afecte o centro de produção e o seu «recovery site» 12

13 Dual Offic Actividades divididas de forma igual entre 2 centros, com total flexibilidade : Equipas divididas entre 2 centros fazendo o mesmo tipo de operações O mesmo nível de conhecimento nos 2 centros Um estrutura de gestão de topo comum Forte coordenação entre os responsáveis operacionais dos 2 centros Informação/Formação partilhadas A mesma plataforma informática e ferramentas de comunicação on-line Processos e procedimentos iguais De duas horas para 2 minutos!!! 13

14 Dual Offic Modo de Produção «normal» Centro Operacional de Paris Dual link Centro Operacional de Lisboa Centros Informáticos Recovery Site de França Recovery Site de Portugal 14

15 Dual Offic 1. Evento num dos 2 centros operacionais Step 1 : A actividade mantém-se no centro operacional não afectado Prepara-se o «recovery site» associado ao centro afectado Evento em Paris Centro Operacional de Paris Centro Operacional de Lisboa Transferência de colaboradores Centros Informáticos Recovery Site de França Preparação do recovery site Recovery Site de Portugal 15

16 Dual Offic 1. Evento num dos 2 centros operacionais Step 2: Estabelecimento da actividade no «recovery site» Restabelecimento da ligação dual Centro Operacional de Paris Centro Operacional de Lisboa Recovery Site de França Centros Informáticos Dual Link Recovery Site de Portugal 16

17 Dual Offic 2. Evento regional, afectando ambos os centros de um país Step 1 : A actividade mantém-se no centro operacional não afectado Prepara-se o «recovery site» associado ao centro não afectado Evento em Paris Centro Operacional de Paris Centro Operacional de Lisboa Transferência de colaboradores Centros Informáticos Recovery Site da França Recovery Site de Portugal Preparação do recovery site 17

18 Dual Offic 2. Evento regional, afectando ambos os centros de um país Step 2: Estabelecimento da actividade no «recovery site» Restabelecimento da ligação dual Evento em Paris Centro Operacional de Paris Centro Operacional de Lisboa Centros Informáticos Dual Link Recovery Site da França Recovery Site de Portugal 18

19 Agend Introdução De recuperação de actividade Dual Office Conclusão até à continuidade total 19

20 Conclusã A implementação do dual-office permitirá ao BP2S: Assegurar a total continuidade do negócio em caso de desastre Aumentar significativamente a sua resistência e capacidade de resposta Cobrir os cenários de calamidade Responder às exigências dos clientes e às obrigações perante os reguladores Alinhar-se com as melhores práticas de Business Continuity Reduzir significativamente o risco operacional numa actividade extremamente complexa 20

21 Questions? 21

22 The information contained in this document may not be reproduced in any form without the express permission of BNP Paribas Securities Services and in the case of such authorised use, care must be taken to ensure that this is a form which accurately reflects the information presented herein. Whilst BNP Paribas Securities Services believes that the information is correct at the date of issue, no warranty or representation is given to this effect and no responsibility can be accepted by BNP Paribas Securities Services to any intermediaries or end users for any action taken on the basis of the information.