ES
EN
ZH
Marco de gestión
Gestión Integral de Riesgos
La gestión de riesgos es un conjunto de elementos tales como políticas, procedimientos, estructura organizacional, documentación, entre otros, que buscan prevenir su materialización o reducir su impacto.
Contamos con un Sistema integrado de gestión de riesgos basado en los marcos de gestión ISO 31000, 27000 y 22301 que contemplan dentro de su alcance los siguientes elementos:
Continuidad del Negocio
Kushki reconoce la existencia de amenazas de origen tecnológico, humano, de salud, social, del entorno natural o de tipo catastrófico, que pueden afectar desde su operación cotidiana hasta el desempeño continuo de su actividad económica.
Razón por la cual ha definido una estrategia de mitigación frente a estas situaciones con el Plan de Continuidad del Negocio:
Ausencia de personal crítico
Se presenta cuando el colaborador que ejecuta el proceso no puede asistir a laborar para desarrollar las actividades propias de su cargo.
Imposibilidad de acceso al sitio de trabajo
Cuando los colaboradores no pueden acceder a su lugar normal de trabajo por situaciones imprevistas tales como: desastre natural, enfermedad contagiosa, actividad terrorista, problemas de transporte, huelgas, entre otros.
Caída de los servicios tecnológicos
Cuando el hardware, software o los servicios tecnológicos presentan falla(s) o interrupción prolongada de las comunicaciones ocasionadas por datos corruptos, fallos de componentes, falla de aplicaciones, errores humanos, etc.
Desastre total
Cuando no se puedan ejecutar las actividades de los procesos críticos de Kushki a consecuencia de terremoto, conflagración, terrorismo, inundación, etc., afectando de manera directa a la compañía y/o sus clientes.
Ausencia de proveedores externos críticos
Cuando las actividades de un proceso crítico ejecutadas por un proveedor específico se ven afectadas por fallas en su operación. En este caso se debe garantizar que el proveedor cuente con un PCN propio, el cual debe ser probado en forma conjunta con Kushki.