Presentación de Ing. Alberto Plaza Villalobos, Jefe de Proyectos de la Dirección de Finanzas CFE, durante el Seminario "Gestión de la Seguridad en TIC" de Mxtel en Meet In Polanco el jueves, 21 de noviembre de 2013
2. Comisión Federal de Electricidad
“Retos en la Dirección de Finanzas.
Encontrando Respuestas inmediatas en Continuidad”
Alberto Plaza Villalobos
Jefe de Proyectos
Dirección de Finanzas de la
Comisión Federal de Electricidad – CFE-
Ciudad México – 21 de Noviembre de 2013
Dirección de FINANZAS
1
3. Sobre el expositor
Alberto Plaza es Jefe de Proyectos en la Dirección de Finanzas de la CFE, es
responsable de coordinar el mantenimiento y puesta en servicio de plantas
geotérmicas y térmicas en turbinas y equipos auxiliares diversos.
Es el coordinador del Sistema que integra la Gestión de la Calidad, Medio
Ambiente, Seguridad y Salud en el Trabajo, Seguridad de la Información,
Continuidad del Negocio, Responsabilidad Social, y Equidad de Género,
conocido como SIG (Sistema Integral de Gestión).
Ha logrado obtener para la Dirección de Finanzas diversos certificados y
distintivos, entre los que destacan: Certificate Customer Center of Expertise de
SAP para la ASARE, CCoE Award, CCoE of the year 2011, Evaluación modelo
equidad de género, Distintivo Empresa Socialmente Responsable, así como las
certificaciones ISO 9000, ISO 14000, ISO 27001.
Alberto cuenta con las certificaciones de Auditor Líder:
BS 25999 (Sistema de Gestión de Continuidad del Negocio);
ISO 27001 (Sistema de Gestión de Seguridad en la Información);
ISO 9001 (Sistema de Gestión de Calidad):
ISO 14001, (Sistema de Gestión Ambiental).
Dirección de FINANZAS
1
4. Agenda
1.
Entorno de la Dirección de Finanzas en la Comisión Federal de
Electricidad
2.
Gestión de incidentes
3.
Caso real
4.
Experiencia ante contingencias
5.
Conclusiones
6.
Preguntas
Dirección de FINANZAS
1
5. 1. Entorno de la Dirección de Finanzas
La Comisión Federal de Electricidad (CFE) es una empresa del gobierno en
México (paraestatal), encargada de controlar, generar, transmitir y
comercializar energía eléctrica en todo el territorio mexicano.
CFE es la empresa mas grande del sector eléctrico en
Latinoamérica.
Dirección de FINANZAS
1
6. 1. Entorno de la Dirección de Finanzas
Dirección de FINANZAS
1
7. 1. Entorno de la Dirección de Finanzas
La Dirección de Finanzas (DF) implementa los sistemas financieros con
el objeto principal de incrementar la eficiencia en el manejo de los
recursos a nivel institucional bajo esquemas de modernidad y
transparencia. Establece los planes y estrategias de los recursos
financieros.
La Dirección de Finanzas cuenta con más de 500 empleados en
donde 34% es personal de confianza y 66% es sindicalizado.
Alcance: 31 estados de la República Mexicana y Distrito Federal.
Dirección de FINANZAS
1
8. 1. Entorno de la Dirección de Finanzas
Dentro de su estructura cuenta con un área responsable conocida
como Gerencia ASARE, la cual opera principalmente el ERP de
SAP. Alcance: Toda la CFE
Modelo de Administración de Riesgos Institucionales (MARI).
Alcance: Toda la CFE
Dirección de FINANZAS
1
9. 1. Entorno de la Dirección de Finanzas
La DF y su alineación al Modelo de
Gobierno Corporativo de la CFE
9
Dirección de FINANZAS
1
10. 1. Entorno de la Dirección de Finanzas
10
Dirección de FINANZAS
1
11. 2. Gestión de Incidentes
Situaciones reales en la toma y daño a
bienes e instalaciones de CFE
11
Dirección de FINANZAS
1
12. 2. Gestión de Incidentes
Situaciones reales
Influenza AH1-N1 + Sismo 5.7 grados + Falla en las telecomunicaciones
27 abril 2009
12
Dirección de FINANZAS
1
13. 3. Caso Real
Nuestro objetivo principal de Gestión de la Continuidad del Negocio
es:
“Operar en caso de detonarse un incidente
o desastre en los procesos relacionados
con la cadena de valor de la Dirección de
Finanzas”
13
Dirección de FINANZAS
1
14. 3. Caso Real: “Creación del SGCN y sus componentes”
A partir del año 2008, se crea el Sistema de Gestión de
Continuidad del Negocio, bajo la normatividad aplicable de la
CFE y siguiendo el estándar británico BS 25999. En proceso
de actualización a ISO 22301.
Se consideraron los procesos relacionados con la cadena de
valor de la Dirección de Finanzas. Se crea la estructura de
respuesta a incidentes.
Gestión de riesgos (Modelo de Administración de Riesgos
Institucionales -MARI), e impacto al negocio, diseño de
estrategias, desarrollo de plan de gestión de incidentes, y
planes de continuidad, pruebas de los planes.
Diseño de mecanismos de control requeridos, tales como
desarrollo de políticas, estándares, guías, planes y
procedimientos. (ISO ACHIEVER). Integración al SIG.
14
Dirección de FINANZAS
1
15. 3. Caso Real
Identificación de procesos –
Entendimiento del entorno de la
Dirección de Finanzas
Mapa de Procesos
Ejemplo: DF1
Presupuestos
15
Dirección de FINANZAS
1
17. 3. Caso Real
SHCP
Pagina Web
SHCP
Análisis de Riesgos del Proceso
SENER
Recibir Norma
Físicamente
Comunicado de los
Lineamientos del
Proceso de
Programación
y Presupuestación
Internet Explorer
Diagrama de Riesgos de la Dirección
de Finanzas
Ejemplo: DF1 Presupuestos
PC
Consultar Información Norma
de Pagina Web SHCP
Gerencia de
Presupuestos
Adecuar
Lineamientos a CFE
Microsoft
Office
PC
Proyector
Actores a Nivel
Directivo
Actores a Nivel
Ejecutores del
Gasto
Comunicado de
lineamientos del Proceso
de Programación y
Presupuestación
(Analizado/Adecuado
a la CFE)
Impresora
Comunicado de lineamientos
del Proceso de Programación
Y Presupuestación
(Analizado/Adecuado
a la CFE)
Correo
Electrónico
PC
17
Dirección de FINANZAS
1
18. 3. Caso Real
BIA – Análisis de Impacto al Negocio
18
Dirección de FINANZAS
1
19. 3. Caso Real
Principales escenarios considerados
Sismo
Inundación
Interrupción eléctrica
Robo
Plantón
Marcha
Crisis económica
Alertas sanitarias
Robo de información
Secuestro
Crisis económica global
Vendaval
Bombazo
Terrorismo
Avionazo
Balaceras
Entre otros…
19
Dirección de FINANZAS
1
20. 3. Caso Real
Gestión de Continuidad integral en Lotus Notes
20
Dirección de FINANZAS
1
22. 3. Caso Real
Transición del BS 25999 a la ISO 22301 con la mira en la certificación
22
Dirección de FINANZAS
1
23. 4. Experiencia ante contingencias
ACTIVACIÓN DEL PLAN DE CONTINUIDAD DEL
NEGOCIO
DEL 28 DE FEBRERO AL 08 DE MARZO DE 2012
23
Dirección de FINANZAS
1
24. 4. Experiencia ante contingencias
Fecha: 28 de Febrero
Hora: 7:15 a.m.
Hecho: Bloqueo de instalaciones por manifestantes
Coordinador del Sistema
de Gestión de Continuidad
del Negocio
Autoridades de CFE y SUTERM
(Sindicato de la CFE)
Coordinador de la Unidad
Local de Protección Civil
24
Dirección de FINANZAS
Administrador
1
25. 4. Experiencia ante contingencias
Activación del Plan de
Continuidad de la DF
Representante de la
Dirección
Coordinador del Sistema
de Gestión de Continuidad
del Negocio
Dueños de Proceso
- Planes de continuidad
de operaciones.
• Comunicación de crisis
• Plan de protección
civil
• Plan de Recuperación
de desastres
• Plan de retorno a la
normalidad
27. 4. Experiencia ante contingencias
1 Centro de mando
3 Puntos de reunión
8 Sedes alternas
28. 4. Experiencia
ante Contingencias
4. Experiencia ante contingencias
Tecnología e Infraestructura
Conexión remota a través de VPN
Equipos de computo en centro de mando y sedes
alternas con software necesario
Extensiones telefónicas habituales en todas las sedes
Equipos de telefonía móvil a personal estratégico
Se cuenta con servidores en centro de mando
Planta de luz en centro de mando
Insumos
Cámaras de monitoreo, entre otros
29. 4. Experiencia
ante Contingencias
Fecha: 9 de marzo
Hecho: Se retiran manifestantes
Retorno a la
normalidad
Personal Confianza
Coordinador del Sistema de Gestión
de Continuidad del Negocio y
Representación Sindical
Personal Sindicalizado
Fecha: 12 de marzo
Hecho: El personal ingresa nuevamente a las instalaciones
30. 4. Experiencia
ante Contingencias
Ventajas:
Pago de Deuda
576 Trabajadores
Dirección de Finanzas
Pago de bienes y servicios a
proveedores
Pago de nómina a 92,660
trabajadores
110 Trabajadores
Plan de Continuidad
31. 4. Experiencia
ante Contingencias
5. Conclusiones
El Sistema de Gestión de Continuidad de Negocio
de la Dirección de Finanzas de la CFE, permite
identificar amenazas potenciales e impactos en
nuestra operación, nos hace capaces de proveer
una estructura y encontrar una respuesta efectiva
ante eventos adversos.
“Es mejor invertir en un SGCN que… correr el riesgo de suministrar
energía eléctrica, a ti, a el, a ellos o por ejemplo a usted…”
CFE es una empresa de clase mundial