Archivo de la etiqueta: Brasil

Bruno Nunes de Oliveira: My Experience as a Resilience Professional

Bruno Nunes de OliveiraBruno Nunes de Oliveira has been acting for over 10 years with governance, risk and information security. He started his career in IT services companies, has experience in consultancies such as PwC and is currently Consultant Information Security and Business Continuity Manager on T-Systems Brazil. He holds a degree in Computer Science and a post graduate degree in Strategic IT Management and is studying for an MBA in Entrepreneurial Management. He has specialized certifications in Information Security and Business Continuity – including CBCP with DRI, MBCI from BCI, CISM from ISACA, ITIL, and also Lead Auditor in ISO standard 27001: 2013.

How did you learn about Resilience and/or Business Continuity Management (BCM)?

I started my career acting as an analyst of IT processes with ITIL and COBIT, developed some processes of continuity of IT services and then went to work in consultancy that specialized in business continuity, risk management and information security. I specialized in the BS25999 standard, then made sure to become certified, including as a CBCP by DRI. But the best learning is experience, implementing projects, meeting new types of businesses and strategies, and figuring out the peculiarities of each.

What is your biggest challenge as a business continuity (resilience) professional?

In Brazil, the biggest challenges are to show the value of business continuity and resiliency to the board, and get other departments committed to the topic – to understand the need for the organization, and not just a standard or legal requirement to be met.
Another major challenge: integrating the process of business continuity to other business processes, such as compliance, human resources, infrastructure, etc. There are also other issues, such as social responsibility and government.

What are the common misconceptions that others have about your role?

It was normal for people to think that the business continuity professional makes a mapping of areas (BIA) to show human resources where you can reduce, or which area is not critical and suggest changes, which currently has not happened.

What are the common misconceptions that others have about business continuity (resilience)?

Usually people understand and know the role of business continuity and resilience, but do not see the added value of a well-implemented process. In Brazil, as we do not suffer from climatic problems, or terrorism, it is difficult to raise awareness.

What is your favourite advice about Business Continuity (resilience)?

Understand the company’s business – it is impossible to implement any strategic process without the full understanding of the business in which the company operates.

What is your greatest reward in your role as a BCM Professional?

When the client company understands the value of business continuity and supports not only the implementation, as the process life cycle, ensuring that will have maintenance, improvements and actions and when I help other professionals to seek certification and specialize in the subject.

Where do you hope to see organisations in 5 years’ time?

In Brazil, I expect to see most companies be more conscious of business continuity. Right now, there is still a culture of “with us does not happen,” or “this is only for audit.” I also think that the number of trained professionals should increase, and this can bring the resilience culture forward in every way.

For multinational companies, global resilience programs should become stronger; in the company I work with, we have a global implementation of business continuity management rollout for all its units in the world, and works very well, both as commitment and as a cultural exchange of knowledge and experience.

 

 

DRI Day 2016 en Brasil

Los días 2 y 3 de Junio de 2016 el DRI Internacional tuvo el honor de participar en el evento GRC+DRYDAY2016 organizado por nuestro aliado de negocios DARYUS.

DRIDAYLOGO

En dicho evento en el que se reunieron especialistas de las más alta calidad así como profesionales de la industria de Continuidad de Negocio y Cumplimiento, la Directora Ejecutiva del DRI Chloe 13403320_1021369697944870_8204018278749918044_oDemrovsky y el CEO de DARYUS Jeferson D’Addario, realizaron un homenaje a aquellos profesionales certificados en Continuidad de Negocio por el DRI Internacional.
13412217_1021370631278110_9205746391414433314_o

Todos aquellos profesionales certificados fueron llamados para recibir una placa con su certificación y posteriormente fueron invitados a un cóctel para compartir experiencias y crear relaciones con colegas, lo cual es uno de los principales beneficios de formar parte de la comunidad del DRI.

13416812_1020826401332533_2242206948013410676_o

Karol Cordero, Directora de Mercadeo para América Latina del DRI también formó parte del cóctel, con el fin de colocar al DRI más cerca de nuestros certificados y poder ofrecerles mayores beneficios. Uno de ellos será un comité que pueda reunir de forma periódica a los profesionales certificados de modo que tengan a mano una comunidad, colegas y recursos que les permitan facilitar sus esfuerzos y compartir las experiencias del día a día en su trabajo en la industria de la Continuidad de Negocio.

Estas son algunas de las fotografías del evento, en el mismo también se dieron charlas por parte de Chloe, así como participación en paneles de discusión por parte de Chloe, Karol del DRI, así como otros especialistas que permitieron ofrecer un evento de gran valor para los participantes.

13403106_1020825297999310_7235628262383979874_o 13391379_1020825217999318_2307770667917981661_o 13350402_1020825451332628_167941953757362050_o 13350395_1020825544665952_6973792137832214877_o 13346367_1020825507999289_3039335705280963209_o 13346250_1020825561332617_8165477154682410432_o

 

 

 

 

 

 

 

 

 

Gracias a DARYUS por su excelente organización. Puede ver más información del evento en el sitio de DARYUS así como en su página de Facebook.

El virus del Zika: ¿es un riesgo en los Juegos Olímpicos de Río / Brasil 2016?

Este 2016 Río de Janeiro en Brasil será la sede de los Juegos Olímpicos, albergando a al menos medio millón de turistas para este evento mundial.

Ante la presencia del virus del Zika, transmitido por la mordedura del mosquito Aedes  Aegypti (también transmisor del virus del dengue y chikungunya), las autoridades de Brasil se preparan para prevenir que se contagie aún más esta enfermedad, la cual ha afectado ya a más de un millón y medio de personas en Brasil.

La Directora Ejecutiva del DRI Chloe Demrovsky habla del tema en la entrevista sobre el virus del Zika realizada por Yahoo.com, indicando que adquirir la enfermedad puede ser un riesgo que cada persona debe asumir si visita Brasil para los Juegos Olímpicos, haciendo incapié en el riesgo que corren las comunidades más vulnerables como mujeres embarazadas y niños.

BCM en un país bendecido por Dios

Alexandre Costa Guindani

En muchas organizaciones, la alta gerencia y los administradores son escépticos sobre la ocurrencia de un desastre o de interrupción seria para el negocio. En este artículo se comparten experiencias y tips para obtener el apoyo de la alta gerencia y hacer del tema de continuidad del negocio un tema de interés y compromiso en toda la organización.

 

La administración de la continuidad del negocio (BCM: Business Continuity Management) continúa siendo un tema nuevo para la gente de Brasil. Como lo decía Jorge Ben Jor, un famoso cantante Brasileño, vivimos en un país “bendecido por Dios”, en el cual, los desastres naturales, como los sismos y huracanes, raramente ocurren o inclusive no ocurren.

El no tener de este tipo de eventos ha hecho que la gente, administradores y las compañías consideren que nada malo sucederá, y les genera un sentido de inmunidad hacia los desastres u otras serias interrupciones. Esto ocasiona que las corporaciones brasileñas nieguen sus vulnerabilidades y asuman que no requieren de un programa efectivo de continuidad del negocio.

Algunas de las aseveraciones frecuentemente escuchadas por los responsables de BCM a nivel corporativo incluyen frases como “esto jamás ha sucedido” o “esto nunca nos sucederá a nosotros”. Entonces, ya que nada sucederá, un sistema de continuidad parece una pérdida de tiempo y de recursos.

Estos son algunos consejos para la implementación de BCM para aquellos quienes viven en “países bendecidos” o en países en donde no se cuenta con una cultura BCM:

Sea un misionero

Utilice toda oportunidad para divulgar la administración de la continuidad del negocio, o en caso de contar con ello, el programa corporativo de BCM. Muéstrele a todos, los beneficios que el sistema puede traer a la compañía, ya sean financieros, legales o relacionados con la reputación de la compañía o marca. Sea un maestro en el tema. Estudie, sea un profesional certificado. Fundaméntese en las mejores prácticas, haga buen uso de la oferta disponible de los institutos de BCM y del intercambio de conocimientos.

Comience con algo pequeño

No hay tal como una receta para la implementación de BCM. Lo que funciona para una compañía puede que no funcione para otra, aun y trabajen en la misma industria. La administración de la continuidad del negocio cuenta con un componente cultural complejo y su desarrollo debe ajustarse a los directivos, empleados y tradiciones de la misma corporación. Sin lugar a dudas, el mejor modelo BCM es el que está hecho a la medida, el que es desarrollado internamente por los empleados y sus propios recursos.

La implementación del BCM comienza como un proyecto, y como cualquier otro proyecto, las tareas deben ser entregadas de acuerdo a las fechas establecidas. La velocidad en el cumplimiento de estas tareas dependerá del soporte de la alta gerencia y de la disponibilidad de recursos.

El proyecto puede tomar un periodo largo para mostrar los resultados, ello dependiendo del tamaño de la compañía y del alcance definido. Posiblemente la mejor estrategia sería avanzar lentamente pero con paso firme, con pequeños componentes del proyecto. Esto mantendrá el proyecto vivo y en la mira de la alta gerencia. Comience pequeño, piense en grande y siempre evolucione.

Persuada y fascine

Hay dos cosas que pueden poner en riesgo el desarrollo de un programa de BCM: la falta de apoyo de la alta gerencia y la falta de compromiso de los empleados. Si queremos tener éxito necesitamos probar a la alta gerencia que la implementación de BCM es necesaria y que traerá ganancias reales a la organización.

El apoyo de la alta gerencia es fundamental para BCM. Es por ello que lograr el involucramiento del equipo gerencial es un factor crítico para el éxito. Asegúrese de que ellos conocen lo que es BCM y lo que representa para la compañía. Recuerde que no es posible desarrollar estrategias de continuidad sin inversión y la alta gerencia es quien firmará el cheque. No olvide que la mayoría de los empleados se interesaran en BCM si saben que la alta gerencia apoya esta idea.

Asegúrese de mantener a todos los empleados involucrados en cada fase de la implementación del programa de BCM. Nadie puede desarrollar buenos planes y mantenerlos actualizados si ellos no entienden completamente la razón por la cual lo están desarrollado. La mayoría de las personas considera que es molesto documentar sus actividades y describir sus procedimientos. Algunos inclusive estarán en contra de ello, porque temen que mediante la documentación de su trabajo ellos serán prescindibles. Tenga en mente estos potenciales errores.

Manténgalo simple 

La administración de la continuidad del negocio es un proceso complejo, inclusive para quienes lo dominan. Es necesario hacerlo simple y fácil para todos. Desarrolle modelos y manuales fáciles de entender. Recuerde que aquellos planes extensos y complejos serán inoperantes en situaciones críticas, cuando “menos” puede tener un significado de “más”.

Mantenga a TI cerca

La tecnología de información (TI) ha surgido como una actividad del negocio aparte, con un departamento propio en la mayoría de las compañías, y distanciándose de las actividades de negocio que soportan. Este problema hace más difícil la unión de BCM corporativo y la recuperación ante desastres. Este asunto es principalmente un tema cultural, en otras palabras, las personas somos el problema, no la tecnología. Todos deben conocer cuál es su función en el BCM corporativo y como pueden contribuir efectivamente para su éxito. El asegurase de que el área de TI y el negocio se comprenden mutuamente es parte del trabajo del administrador del BCM, apoyado por la alta gerencia.

Conclusión

Recuerde que los desastres raramente ocurren, pero que aun los pequeños incidentes pueden interrumpir las actividades y servicios de una organización por un periodo prolongado y estos son más frecuentes.

La continuidad del negocio debe ser entendida como una herramienta de gestión indispensable para mantener los servicios en funcionamiento. BCM debe ser conocida como una estrategia de la compañía, con sus directrices claramente definidas y ser del conocimiento de todos.

Realice una evaluación sólida de los riesgos actuales que suceden día a día, observando la cantidad e intensidad de los incidentes y de sus consecuencias. Esta información puede justificar la inversión requerida en un programa de BCM. Piense en ello.

Alexandre Costa Guindani, CBCP,  es responsable de continuidad de negocios en CAIXA, el banco público mas grande en Brasil.  Recientemente publicó un libro acerca de BCM en portugués y puede ser contactado en alexandre.guindani@caixa.gov.br.