1. México - 2013 JW Marriot Ciudad México
Comisión Federal de Electricidad
“Retos en la Dirección de Finanzas.
Encontrando Respuestas inmediatas en
Continuidad”
Ciudad México - 25 de Abril
Maricarmen García de Ureña
CBCP, ISO 27001 LA, ISO 22301 LA
Alberto Plaza Villalobos
Socio
Secure Information Technologies
Jefe de Proyectos
Dirección de Finanzas de la
Comisión Federal de
Electricidad – CFE
2. Sobre el expositor
Alberto Plaza es Jefe de Proyectos en la Dirección de Finanzas de la CFE,
es responsable de coordinar el mantenimiento y puesta en servicio de
plantas geotérmicas y térmicas en turbinas y equipos auxiliares diversos.
Es el coordinador del Sistema que integra la Gestión de la Calidad, Medio
Ambiente, Seguridad y Salud en el Trabajo, Seguridad de la Información,
Continuidad del Negocio, Responsabilidad Social, y Equidad de Género,
conocido como SIG (Sistema Integral de Gestión).
Ha logrado obtener para la Dirección de Finanzas diversos certificados y
distintivos, entre los que destacan: Certificate Customer Center of
Expertise de SAP para la ASARE, CCoE Award, CCoE of the year 2011,
Evaluación modelo equidad de género, Distintivo Empresa Socialmente
Responsable, así como las certificaciones ISO 9000, ISO 14000, ISO
27001.
Alberto cuenta con las certificaciones de Auditor Líder:
BS 25999 (Sistema de Gestión de Continuidad del Negocio);
ISO 27001 (Sistema de Gestión de Seguridad en la Información);
ISO 9001 (Sistema de Gestión de Calidad):
ISO 14001, (Sistema de Gestión Ambiental).
2 Dirección de Finanzas de la Comisión Federal de Electricidad
25 de Abril de 2013 – JW Marriot DF
3. Sobre el expositor
Maricarmen García, es socio fundador de la firma de consultoría Secure
Information Technologies.
Cuenta con 22 años de experiencia como instructor, catedrático y
especialista en temas de Seguridad de la Información, Continuidad del
Negocio, Gestión de Riesgos y Gestión de Servicios de Tecnología de
Información, Gobierno Corporativo, y Auditoría de TI. Asesor en los
temas de su competencia para instituciones privadas y
gubernamentales en México y Latinoamérica. Académicamente cuenta
con la Maestría Administración de Servicios de TI de la Universidad
Iberoamericana.
Ha colaborado en la Dirección de Finanzas de la CFE con la
implementación y en el mantenimiento de las certificaciones de los
Sistemas de Gestión de Continuidad del Negocio, así como el de
Seguridad de la Información desde el año 2008 a la fecha.
Forma parte del Consejo Editorial de la revista DRJ en Español.
3 Dirección de Finanzas de la Comisión Federal de Electricidad
25 de Abril de 2013 – JW Marriot DF
4. Agenda
1. Entorno de la Dirección de Finanzas en la Comisión
Federal de Electricidad
2. Gestión de incidentes
3. Caso real
4. Experiencia ante contingencias
5. Conclusiones
6. Preguntas
4
Comisión Federal de Electricidad – 25 de Abril de 2013 – JW Marriot DF
5. 1. Entorno de la
Dirección de Finanzas
en la CFE
5
Comisión Federal de Electricidad – 25 de Abril de 2013 – JW Marriot DF
La Comisión Federal de Electricidad
(CFE) es una empresa del gobierno en
México (paraestatal), encargada de
controlar, generar, transmitir y
comercializar energía eléctrica en todo
el territorio mexicano.
CFE es la empresa mas grande del sector
eléctrico en Latinoamérica.
6. 1. Entorno de la
Dirección de Finanzas
en la CFE
6
Comisión Federal de Electricidad – 25 de Abril de 2013 – JW Marriot DF
7. 1. Entorno de la
Dirección de Finanzas
en la CFE
7
Comisión Federal de Electricidad – 25 de Abril de 2013 – JW Marriot DF
La Dirección de Finanzas (DF)
implementa los sistemas financieros
con el objeto principal de incrementar
la eficiencia en el manejo de los
recursos a nivel institucional bajo
esquemas de modernidad y
transparencia. Establece los planes y
estrategias de los recursos
financieros.
8. 1. Entorno de la
Dirección de Finanzas
en la CFE
8
Comisión Federal de Electricidad – 25 de Abril de 2013 – JW Marriot DF
La Dirección de Finanzas cuenta con más de 500
empleados en donde 34% es personal de confianza y
66% es sindicalizado. Alcance: 31 estados de la
República Mexicana y Distrito Federal.
Dentro de su estructura cuenta con un área
responsable conocida como Gerencia ASARE, la cual
opera principalmente el ERP de SAP. Alcance: Toda
la CFE
Modelo de Administración de Riesgos Institucionales
(MARI). Alcance: Toda la CFE
9. 1. Entorno de la
Dirección de Finanzas
en la CFE
9
Comisión Federal de Electricidad – 25 de Abril de 2013 – JW Marriot DF
La DF y su alineación al Modelo de
Gobierno Corporativo de la CFE
10. 1. Entorno de la
Dirección de Finanzas
en la CFE
10
Comisión Federal de Electricidad – 25 de Abril de 2013 – JW Marriot DF
11. 2. Gestión de incidentes
11
Comisión Federal de Electricidad – 25 de Abril de 2013 – JW Marriot DF
Situaciones reales en la toma y daño a
bienes e instalaciones de CFE
12. 2. Gestión de incidentes
12
Comisión Federal de Electricidad – 25 de Abril de 2013 – JW Marriot DF
Influenza AH1-N1 + Sismo 5.7 grados + Falla en las telecomunicaciones
27 abril 2009
Situaciones reales
13. 3. Caso real
13
Comisión Federal de Electricidad – 25 de Abril de 2013 – JW Marriot DF
Nuestro objetivo principal de Gestión de la
Continuidad del Negocio es:
“Operar en caso de detonarse
un incidente o desastre en los
procesos relacionados con la
cadena de valor de la Dirección
de Finanzas”
14. 3. Caso real
Creación del SGCN y sus componentes
A partir del año 2008, se crea el Sistema de Gestión de
Continuidad del Negocio, bajo la normatividad aplicable de la
CFE y siguiendo el estándar británico BS 25999. En proceso de
actualización a ISO 22301.
Se consideraron los procesos relacionados con la cadena de
valor de la Dirección de Finanzas. Se crea la estructura de
respuesta a incidentes.
Gestión de riesgos (Modelo de Administración de Riesgos
Institucionales -MARI), e impacto al negocio, diseño de
estrategias, desarrollo de plan de gestión de incidentes, y planes
de continuidad, pruebas de los planes.
Diseño de mecanismos de control requeridos, tales como
desarrollo de políticas, estándares, guías, planes y
procedimientos. (ISO ACHIEVER). Integración al SIG.
14
Comisión Federal de Electricidad – 25 de Abril de 2013 – JW Marriot DF
15. 3. Caso real
15
Comisión Federal de Electricidad – 25 de Abril de 2013 – JW Marriot DF
Mapa de Procesos
Ejemplo: DF1
Presupuestos
Identificación de procesos – Entendimiento del
entorno de la Dirección de Finanzas
17. 17 Comisión Federal de Electricidad – 25 de Abril de 2013 – JW Marriot DF
3. Caso real
Gerencia de
Presupuestos
SENERSHCP
Pagina Web
SHCP
Adecuar
Lineamientos a CFE
Impresora
PC
Internet Explorer
Consultar Información Norma
de Pagina Web SHCP
Recibir Norma
Físicamente
PC
Microsoft
Office
PC
Correo
Electrónico
Comunicado de los
Lineamientos del
Proceso de
Programación
y Presupuestación
Actores a Nivel
Directivo
Actores a Nivel
Ejecutores del
Gasto
Comunicado de lineamientos
del Proceso de Programación
Y Presupuestación
(Analizado/Adecuado
a la CFE)
Comunicado de
lineamientos del Proceso
de Programación y
Presupuestación
(Analizado/Adecuado
a la CFE)
Proyector
Diagrama de Riesgos de la Dirección
de Finanzas
Ejemplo: DF1 Presupuestos
Análisis de Riesgos del Proceso
18. 3. Caso real
18
Comisión Federal de Electricidad – 25 de Abril de 2013 – JW Marriot DF
BIA – Análisis de Impacto al Negocio
19. 3. Caso real
19
Comisión Federal de Electricidad – 25 de Abril de 2013 – JW Marriot DF
Sismo
Inundación
Interrupción eléctrica
Robo
Plantón
Marcha
Crisis económica
Alertas sanitarias
Robo de información
Secuestro
Crisis económica global
Vendaval
Bombazo
Terrorismo
Avionazo
Balaceras
Entre otros…
Principales escenarios considerados
20. 3. Caso real
20
Comisión Federal de Electricidad – 25 de Abril de 2013 – JW Marriot DF
Gestión de Continuidad integral en Lotus Notes
21. 3. Caso real
21
Comisión Federal de Electricidad – 25 de Abril de 2013 – JW Marriot DF
Difusión al personal
22. 3. Caso real
22
Comisión Federal de Electricidad – 25 de Abril de 2013 – JW Marriot DF
Transición del BS 25999 a la ISO 22301 con la mira en la certificación
23. 4. Experiencia
ante Contingencias
ACTIVACIÓN DEL PLAN DE
CONTINUIDAD DEL NEGOCIO
DEL 28 DE FEBRERO AL 08 DE MARZO DE 2012
23
Comisión Federal de Electricidad – 25 de Abril de 2013 – JW Marriot DF
24. 4. Experiencia
ante Contingencias
Fecha: 28 de Febrero
Hora: 7:15 a.m.
Hecho: Bloqueo de instalaciones por manifestantes
24 Comisión Federal de Electricidad – 25 de Abril de 2013 – JW Marriot DF
Coordinador de la Unidad
Local de Protección Civil
Autoridades de CFE y SUTERM
(Sindicato de la CFE)
Administrador Enlaces Administrativos de
las Áreas Involucradas
Coordinador del Sistema
de Gestión de Continuidad
del Negocio
25. 4. Experiencia
ante Contingencias
25
Comisión Federal de Electricidad – 25 de Abril de 2013 – JW Marriot DF
Representante de la
Dirección
Dueños de Proceso
Coordinador del Sistema
de Gestión de Continuidad
del Negocio
- Planes de continuidad
de operaciones.
• Comunicación de crisis
• Plan de protección
civil
• Plan de Recuperación
de desastres
• Plan de retorno a la
normalidad
Activación del Plan de
Continuidad de la DF
27. 27
Comisión Federal de Electricidad – 25 de Abril de 2013 – JW Marriot DF
4. Experiencia
ante Contingencias
8 Sedes alternas3 Puntos de reunión1 Centro de mando
28. 28
Comisión Federal de Electricidad – 25 de Abril de 2013 – JW Marriot DF
4. Experiencia
ante Contingencias
Tecnología e Infraestructura
Conexión remota a través de VPN
Equipos de computo en centro de mando y sedes
alternas con software necesario
Extensiones telefónicas habituales en todas las sedes
Equipos de telefonía móvil a personal estratégico
Se cuenta con servidores en centro de mando
Planta de luz en centro de mando
Insumos
Cámaras de monitoreo, entre otros
29. 4. Experiencia
ante Contingencias
Fecha: 9 de marzo
Hecho: Se retiran manifestantes
Fecha: 12 de marzo
Hecho: El personal ingresa nuevamente a las instalaciones
29
Comisión Federal de Electricidad – 25 de Abril de 2013 – JW Marriot DF
Personal Confianza
Personal Sindicalizado
Coordinador del Sistema de Gestión
de Continuidad del Negocio y
Representación Sindical
Retorno a la
normalidad
30. 30
Comisión Federal de Electricidad – 25 de Abril de 2013 – JW Marriot DF
4. Experiencia
ante Contingencias
576Trabajadores
Dirección de Finanzas
110 Trabajadores
Plan de Continuidad
Pago de nómina a 92,660
trabajadores
Pago de bienes y servicios a
proveedores
Pago de Deuda
Ventajas:
31. 31
Comisión Federal de Electricidad – 25 de Abril de 2013 – JW Marriot DF
4. Experiencia
ante Contingencias
Ventajas:
Apoyo a otras áreas de la Comisión Federal de Electricidad para seguimiento de licitaciones
Apoyo a Dirección de Administración, Dirección de Proyectos de inversión Financiada y
Abogado General, quienes se encuentran en proceso de evaluación de un SGCN
Inversión aproximada en la
Implementación de un SGCN - MXP
Costo por paro de labores -
MXP
$3,000,000 Más de $900,000,000
32. 5. Conclusiones
El Sistema de Gestión de Continuidad de
Negocio de la Dirección de Finanzas de la CFE,
permite identificar amenazas potenciales e
impactos en nuestra operación, nos hace
capaces de proveer una estructura y encontrar
una respuesta efectiva ante eventos adversos.
“Es mejor invertir en un SGCN que… correr el riesgo de
suministrar energía eléctrica, a ti, a el, a ellos o por
ejemplo a usted…”
CFE es una empresa de clase mundial
32
Comisión Federal de Electricidad – 25 de Abril de 2013 – JW Marriot DF
33. México - 2013 JW Marriot Ciudad México
¿Preguntas?
México - 25 de Abril
34. México - 2013 JW Marriot Ciudad México
¡Muchas gracias!
México - 25 de Abril
Maricarmen García de Ureña Alberto Plaza Villalobos
Secure Information Technologies Comisión Federal de Electricidad
maricarmen.garcia@secureit.com.mx alberto.plaza@cfe.gob.mx