1

Resiliencia Empresarial

Actividad#4
Sistema de Gestión para la Continuidad del Negocio: Establecimiento del plan

Presentado por:
Jennifer Lorena Peinado Barbosa
Greidys Milena Varón Melendrez
Daniela De Jesús García Bovea

Presentado a:
Erika Muñoz

Corporación Universitaria Minuto de Dios

Barranquilla
Octubre, 2023
2

Contenido

Contenido

Contenido.........................................................................................................................................2
2. Objetivos: general y especifico Objetivo general...................................................................4
Objetivos específicos:......................................................................................................................4
3. Alcance......................................................................................................................................5
4. Contexto de la organización....................................................................................................5
Visión................................................................................................................................................6
Misión...............................................................................................................................................6
4.1 Necesidades y expectativas de las partes interesadas.............................................................6
5. Liderazgo...................................................................................................................................7
5.1 Compromiso de alta dirección.............................................................................................7
5.2 Política...................................................................................................................................8
5.3 Roles y responsabilidades.....................................................................................................8
6. Apoyo y comunicación (todos los contemplados en la norma técnica)................................9
7. Operación................................................................................................................................10
7.1 Análisis de impacto del negocio................................................................................................................10
7.2 Evaluación del riesgo.................................................................................................................................11
7.3 Opciones o estrategias de continuidad del negocio...........................................................................11
7.4 Planes de continuidad del negocio...........................................................................................................12
Referencias.....................................................................................................................................13
3

1. Introducción

Al presente las empresas tanto públicas como privadas están expuestas a diferentes tipos
peligros o amenazas, por lo que es transcendental identificar cuáles son y cómo
enfrentarlos.

E.P.S sanitas es una empresa de salud que ofrece servicios de medicina prepagada,
seguros de salud y atención domiciliaria a más de 3 millones de clientes en Colombia. La
continuidad del negocio es importante para la eps sanitas porque le permite anticiparse,
prepararse, responder y gestionar adecuadamente las consecuencias de las interrupciones
del negocio que podrían repercutir de manera negativa en los servicios que prestan a sus
clientes, sus empleados, su marca y su reputación. La finalidad del presente trabajo es
crear un Plan de Continuidad de Negocios para E.P.S Sanitas
4

2. Objetivos: general y especifico Objetivo general

Garantizar la continuidad de los servicios y procesos críticos de la eps sanitas en caso de

la ocurrencia de un incidente que afecte a sus aliados estratégicos; por ejemplo,
Colsanitas.

Objetivos específicos:

- Identificar los escenarios de emergencia para los cuales la eps sanitas definirá
actividades, responsables y recursos en caso de materialización de la situación de
emergencia.

- Evaluar el impacto al negocio de los procesos institucionales para establecer el

orden de recuperación de los procesos afectados.

- Ejecutar pruebas y simulacros de las actividades de respuesta planificadas.

- Evaluar los resultados de las pruebas y formular planes de mejoramiento del plan
de continuidad del negocio.
5

3. Alcance

Comienza con la identificación y socialización de los elementos clave, que pueden

definirse como eventos o desastres que impiden la continuidad de las operaciones, y
finaliza con el análisis y las medidas de mejora identificadas como respuesta. Esta
situación se puede presentar al menos una vez al año (simulada o real) y abarca a
empleados, pacientes (área asistencial).

Además, este plan incluye:

o Identificación de los recursos y las actividades necesarias para apoyar las operaciones
críticas como: sistemas informáticos y redes, espacio de trabajo, equipo y suministros y
personal.
o Definición de los procesos para comunicarse con los empleados, los clientes y otros
stakeholders durante un evento disruptivo, como: cómo informar sobre el evento, cómo
mantener a las personas informadas sobre el progreso y cómo responder a preguntas y
preocupaciones.
o Pruebas del plan regularmente para asegurarse de que funciona correctamente.

o Comunicación del plan a todos los empleados y asegúrese de que todos lo entiendan.

4. Contexto de la organización

EPS Sanitas es la empresa promotora de salud creada en 1994 como respuesta a la

reforma de la Seguridad Social en Colombia. Ofrecen los servicios de atención en salud y
prestaciones económicas a las cuales tiene derecho todo afiliado dentro del Plan de
Beneficios en Salud (PBS). Actualmente en Colombia estamos una situación difícil en
cuanto a la existencia de las E.P.S esto podría interrumpir nuestra continuidad, así mismo
6

podría recibir una nueva amenaza en cuanto a la seguridad de la información que se

maneja dentro de la institución.

Visión

Trascender siendo aquella institución en la que confíen las personas para mantenerles en
el mejor estado de salud posible y cuidarles a lo largo de toda su vida.

Misión

Producir salud y bienestar a las personas, mediante un modelo integrado de cuidados,

concebido como proceso permanente de innovación asistencial, organizativa, tecnológica
y social, cocreando empleo, riqueza y calidad de vida en las comunidades en que
trabajamos, favoreciendo su desarrollo regional inclusivo. Somos un grupo que vela por
el cuidado de sus usuarios, manteniendo su salud e identificando y gestionando el riesgo
y la enfermedad. Somos líderes en servicios integrales de salud en los países donde
estamos presentes, para ser reconocidos por nuestro enfoque humano, científico, técnico
y ético.

Nuestra actividad empresarial se desarrolla bajo la siguiente premisa: está permitida por
la ley y se basa en la aplicación de principios éticos y morales.

4.1 Necesidades y expectativas de las partes interesadas

Las partes interesadas de la eps sanitas son todos aquellos grupos o individuos que tienen
algún interés o influencia en el desempeño de la empresa.

Entre ellos se encuentran:

o Colaboradores

o Comunidad

o Estado y entes de control

7

o Gobierno corporativo

o Competidores y grupos financieros

o Proveedores

o Clientes y usuarios

5. Liderazgo

Este plan de continuidad de negocio requiere que los líderes de dicho plan sean personas
eficientes, proactivas, que se destaquen en la organización por ser proactivos y que
respondan ante situaciones de mucha presión, ya que en un evento como lo es el un
ciberataque hay que procurar desarrollar habilidades de organización apoyándonos en los
lineamientos establecidos en el plan, así como las personas trabajadores, asistenciales y
administrativos.

5.1 Compromiso de alta dirección

La alta dirección de la E.P.S Sanitas demuestra su compromiso con el plan de

continuidad del negocio mediante las siguientes acciones:

- Destinar los recursos técnicos, financieros y humanos para diseñar,

implementar y ejecutar el Plan de Negocio.

- Aprobar y difundir la política de gestión de la continuidad del negocio.

- Designar un responsable del plan a nivel corporativo y un coordinador por cada área.
- Asignar los recursos humanos, tecnológicos, financieros y logísticos necesarios
para el desarrollo e implementación del plan.
8

- Establecer los objetivos, indicadores y metas del plan.

- Revisar periódicamente el avance y los resultados del plan.

- Promover una cultura de prevención y resiliencia entre los empleados.

5.2 Política

La política de gestión de la continuidad del negocio es el documento que expresa la

intención y el compromiso de la alta dirección con respecto al plan. La política contiene
los siguientes elementos:

- El alcance y los objetivos del plan.

- Los principios y valores que rigen el plan.

- Las responsabilidades y autoridades de los involucrados en el plan.

- Los requisitos legales y normativos que aplican al plan.

- Los mecanismos de comunicación, revisión y mejora del plan.

5.3 Roles y responsabilidades

Los roles y responsabilidades de los involucrados en el plan de continuidad del negocio

son los siguientes:

- responsable del plan: Es el encargado de liderar, coordinar y supervisar el

desarrollo e implementación del plan a nivel corporativo. Se encarga de definir la
metodología, los criterios, las herramientas y los formatos del plan. También se ocupa de
consolidar la información, elaborar los informes, gestionar los riesgos y proponer las
acciones de mejora del plan.
9

- Coordinador del plan: Es el encargado de liderar, coordinar y supervisar el desarrollo

e implementación del plan a nivel de cada área.

- Personal asistencial: Se encargan de realizar las actividades asignadas por el

coordinador del plan, reportar los avances, identificar las dificultades y proponer las
soluciones.

- Supervisores: notificar a la organización sobre lo que está sucediendo.

6. Apoyo y comunicación (todos los contemplados en la norma técnica)

El apoyo y la comunicación son elementos esenciales para el éxito del plan de

continuidad del negocio. La eps sanitas cuenta con los siguientes mecanismos para
garantizarlos:

- Recursos: La eps sanitas dispone de los recursos humanos, tecnológicos, financieros y

logísticos necesarios para el desarrollo e implementación del plan. Estos recursos se
asignan según las prioridades, las necesidades y los riesgos identificados en el plan.

- Comunicación: Los canales de comunicación que se tienen en cuenta al momento de

utilizar el Plan de Continuidad de Negocios de E.P.S Sanitas son:

-Cartelera informativa

-Boletines informativos

-Infografías

-Correo electrónico

-Redes sociales (Facebook, WhatsApp) entre otras

-Blogs
1
0

-Charlas y capacitaciones

-Atención telefónica y presencial

7. Operación
7.1 Análisis de impacto del negocio
Contexto de la organización E.P.S Sanitas
Se identifica aquellas predisposiciones sectoriales, internacionales, nacionales e
institucionales que dan cuenta de los impactos y transcendentales expectativas de la
sostenibilidad presentes en el contexto general y determinado de las actividades:

Tendencia sectorial: la sostenibilidad de las finanzas públicas Fedesarrollo: el sistema

de salud colombiano en las próximas décadas :como avanzar hacia la sostenibilidad y la
calidad en la atención ACEMI: aportes al mejoramiento de la salud pública en Colombia
y su incidencia en la sostenibilidad del país

Tendencia institucional: Ejes estratégicos: modelo de sostenibilidad, orientaciones

estratégicas junta directiva.
Tendencia Nacional: Organización de Naciones Unidas: objetivos de desarrollo
sostenible.
Tendencia Internacional: Organización mundial de la salud: premisa de la
organización mundial de la salud, la salud es esencial para el desarrollo sostenible,
modelo SGD CRM. Rasa, plan estratégico de RS 201.
Las tendencias generales que influyen en las prioridades de sostenibilidad de la
organización E.P.S Sanitas son :
Consumo: presenta una tendencia permanente al alza debido a tres factores:
o Envejecimiento de la población
o Aumento de la prevalencia de enfermedades
o Estatus de la salud en Colombia como un derecho fundamental
Financiamiento: dificultades en la suficiencia de la prima de pago del plan de salud
debido a tres factores:
11

o Lento flujo de recursos en el sistema , lo que lleva a los prestadores de servicios a

incurrir en gastos de financiación
o Ingreso de nuevas y muy costosas tecnologías
o Debilidades de información que generan su costeo de la prima

7.2 Evaluación del riesgo

E.P.S Sanitas cuenta con matrices de riesgos, políticas anticorrupción, directriz lavado de
activos y demás mecanismos que aportan al programa empresarial. Alguna de estas
son:
o Habeas Data: política para manejo, administración y tratamiento de datos personales en
calidad de responsable y encargado de la información.
o Código Ética: busca asegurar prácticas éticas y transparentes no solo entre las
relaciones societarias, sino también en rigor en sus relaciones con los diferentes grupos
de interés.
o Prevención y control del riesgo de lavado activos: para su aplicación existen los
comités de cumplimiento y disciplinario.
7.3 Opciones o estrategias de continuidad del negocio

Las estrategias principales para mantener la visión y la estrategia de la organización bien

sea para corto mediano o largo plazo se relativa a la gestión de los impactos económicos,
ambientales y sociales de la organización en la cual se enfoca a:

o Contar con una rentabilidad sostenible en el tiempo.

o Crecer en sectores nuevos y actuales.
o Crear relaciones de largo plazo con los clientes y aliados.
o Maximizar el grado de satisfacción y respuesta a las necesidades del cliente.
o Garantizar la eficiencia y eficacia de los procesos internos.
o Fortalecer la innovación y valor agregado
o Propiciar la felicidad en el trabajo.
o Actuar con responsabilidad social en todas nuestras actividades.
1
2

o Desarrollar e implementar la tecnología requerida por la organización.

7.4 Planes de continuidad del negocio

13

Referencias

Políticas corporativas - Sanitas. https://corporativo.sanitas.es/sobre-nosotros/gobierno-

corporativo/politicas-corporativas/.

Documento Técnico del Plan de Continuidad del Negocio Departamento.

https://www.funcionpublica.gov.co/documents/34645357/34702994/Documento_tecnico

_plan_continuidad_rev5.pdf/fda34c83-0c23-4ab4-dde1-

23bd4f2d9a70?t=1602619714041.

Plan de continuidad de negocio - emtelco.com.co. https://emtelco.com.co/wp-

content/uploads/2023/06/Plan-de-Continuidad-de-Negocio.pdf.

Norma Técnica Colombiana NTC - 5722 "Continuidad de negocio. Sistema de Gestión

de Continuidad del Negocio. Requisitos"

1
4