Garantizar la
“continuidad del negocio”, reto de sus administradores. 1 Novedades BASC Empresas Certificadas. Empresas Aplicantes. 2 Editorial El 2012 ¿De transformaciones? 3 Gobierno eliminó más de un centenar de trámites. 4 Security Report Perfil psicológico de los empleados que roban información confidencial en las empresas. 5 Sabías que... 5 Capacitaciones y eventos. 6 Para recordar... 6 AÑO 12 N° 123 / MEDELLÍN, ENERO DE 2012
Mantente en contacto…
www.bascantioquia.org
Continúa Pág. 2 En el mundo interconectado actual, todas las operaciones de una organiza-ción son vulnerables a interrupciones, por lo tanto, la continuidad se ha convertido en una preocupación que se extiende mucho más allá de TI. Debido a la creciente cantidad de amenazas hacia las organizaciones, el enfoque de "política de seguridad" ya no es suficiente.
Administración de la continuidad del negocio (BCM)
Graves incidentes de pérdida puede significar la paralización de la rentabili-dad a largo plazo de la organización, e incluso poner en juegos su existencia.
Consideraciones financieras para la recuperación comienzan mucho antes de
que ocurra cualquier incidente. El proceso de Plan de Continuidad de Negocios, junto con el potencial de recuperación financiera a través de los
seguros y otros medios de transferencia de riesgos, son algunas de las herramientas que las empresas pueden utilizar para compensar el impacto potencial de ocurrencias.
Las principales razones para desarrollar un Plan de Continuidad del Negocio son:
Seguridad y protección del personal y visitantes. Mitigación de la exposición al riesgo financiero. Mitigación del riesgo operacional y físico. Protección de la reputación de las entidades.
Protección de la cuota de mercado y posición competitiva.
La información, por ejemplo, es uno de los activos más importantes para las organizaciones, donde los sistemas de información y disponibilidad de estos
Continuación Pág. 1
Boletín Informativo BASC Antioquia - Enero de 2012 - Página 2
juegan un rol preponderante para la continuidad de un negocio, por lo cual las organizaciones desarrollan e implementan lo que se conoce como BCP (Business Continuity Planning), con el objetivo de mantener la funcionalidad de una organización, a un nivel mínimo aceptable durante una contingencia. Esto implica que un BCP debe contemplar todas las medidas preventi-vas y de recuperación para cuando se produzca una contingencia que afecte al negocio, cualquiera que sea el caso.
El Plan de Continuidad abarca todos los sectores del negocio, dado con más énfasis en aquellos donde la disponibilidad de la Información es su mayor activo.
No hay importancia del tamaño de la empresa o institución, un plan de continuidad puede ser aplicado
tanto a empresas grandes, medianas, pequeñas e incluso micro empresas.
Continuidad del Negocio es un concepto que abarca tanto la Planeación para Recuperación de Desastres (DRP) como el Restablecimiento del Negocio y la Planeación de Prevención de Pérdidas, la cual implica la calendarización de actividades como respaldo. Lo primero que se debe realizar es un análisis de
Impacto al Negocio (BIA). Éste es básicamente un informe que nos muestra el coste ocasionado por la interrupción de los proce-sos de negocio. Una vez obtenido este informe, la compañía tiene la capaci-dad de clasificar los proce-sos de negocio en función de su criticidad y lo que es más importante: establecer la prioridad de recuperación (o su orden secuencial). Entonces:
¿Cómo determina usted
las exigencias de continuidad y de recuperación de su empresa?
¿Cómo identifica e integra las prioridades críticas de la empresa y de TI en un amplio programa de continuidad?
¿Dónde comenzar y cuáles son los pasos a seguir?
BASC Antioquia lo invita a participar del Segundo
Curso de Continuidad del Negocio programado del
23 de febrero al 31 de marzo de este año.
Plan de Continuidad del Negocio (BCP) es
el resultado de la aplicación de una
meto-dología interdisciplinaria, usada para crear y validar planes logísticos para la práctica de cómo una organización debe recuperar y restaurar sus funciones críticas parcial o totalmente interrumpi-das dentro de un tiempo predeterminado después de una interrupción o desastre.
Certificación empresas diciembre:
Fábrica de Licores y Alcoholes de Antioquia. Agencia de Aduanas ML S.A. Nivel 2
(Medellín, Buenaventura y Cartagena) Occidental de Empaques S.A.
Re-Certificación
Aluminio Nacional S.A. - Alúmina S.A. C.I. Fundición Escobar S.A.
Carpas IKL S.A.S. Emma y Cía. S.A. Heller International S.A. Kelly Freight Systems S.A.
Miro Seguridad Ltda. (Medellín y Apartadó) Transporte Integral de Carga - Cargotrans S.A. El pasado mes de diciembre, 5 empresas fueron
aprobadas por el Capítulo Antioquia para recibir certificación y 9 más fueron acreditadas para recibir re-certificación por su cabal cumplimiento con los Requisitos Mínimos de Seguridad C-TPAT y el SGCS bajo la Norma BASC V. 3 de 2008.
BASC Antioquia le da la bienvenida a: Intexzona S.A.
Transloga S.A.
Estamos convencidos de que la iniciativa de estas empresas que comienzan su proceso de
implementa-ción del SGCS BASC no sólo enriquecerá sus compañías sino que complementarán la cadena segura a todo nivel.
Todas las empresas adscritas a BASC son parte activa de la Organización. Las opiniones y conceptos sobre los nuevos miembros son muy valiosos para nosotros, pues asegura que las compañías que entran a formar parte de la Alianza son
idóneas y conscientes de lo que significa la cultura de la seguridad.
Estos comentarios pueden dirigirlos al e-mail [email protected]
El Capítulo guardará absoluta reserva sobre las per-sonas y empresas que realicen sus comentarios. Así
mismo, se dispondrá a investigar sobre su veracidad.
Boletín Informativo BASC Antioquia - Enero de 2012 - Página 3
Como es acostumbrado, en estos finales y comienzos de año son muchos los buenos deseos que damos y recibimos, esperando que el año que llega sea mejor en
diferentes aspectos. Nunca sobran los buenos deseos y más
cuando la ley de reciprocidad está bastante vigente.
Mucho se ha especulado sobre el 2012 y las predicciones Mayas y de otras culturas con relación
al cambio que vivirá nuestro planeta. No el supuesto fin del mundo al cual mi madre ha estado expuesta desde que tenía uso de razón pues le decían que el año siguiente, que tal año, que tal otro año, que en el 2000 y así sucesivamente, se acabaría el mundo, sino a un cambio de energía o de era como ellos (los Mayas) le han llamado. Puede que sea cierto, puede igualmente que haya gran parte de mentira y más aun mucho de manipulación colectiva o ignorancia,
pero la verdad es que toda transformación es importante y necesaria no sólo para las personas o
las empresas sino hasta para el planeta.
El mundo y las personas somos completamente mutables y lo más importante para estos casos es cambiar el estado de conciencia o sea revaluar temas y hacer descubrimientos que nos ayuden a entender realidades que nos puedan sacar del ale-targamiento, de la comodidad, del miedo y del egoís-mo. O cambiamos o nos cambian, así de sencillo. Indagando un poco sobre el concepto, el autor Steve Zaffron aborda este tema desde un enfoque muy especial basado en terminar con las taras y
limitacio-nes mentales que afectan el desempeño de las personas y las organizaciones, incluso de los países. En su libro “Las tres leyes de la transformación” co-menta lo difícil que puede llegar a ser darse cuenta de esas taras y limitaciones y algunas veces puede suceder este descubrimiento de manera accidental o en momentos de crisis. Toda organización, así como la vida profesional y personal de cualquier individuo, tiene un “futuro pre establecido” que todo el mundo espera que suceda. Existirán cosas positivas y nega-tivas, pero lo más importante es ser honesto consigo mismo y confrontar las situaciones y las actuacio-nes… concientizarse. En la confrontación comienza el camino a la transformación, menciona Zaffron.
Anita Moreno Gaviria,
Directora Ejecutiva
Pero si logramos cambiar y de algún modo mejorar dicho futuro, ocurrirán cosas muy interesantes y beneficiosas, afirma. El autor basa las tres leyes del desempeño con nuestra capacidad de darle forma a este futuro. Éstas son:
La importancia al lenguaje. El poder del lenguaje
es inmenso y muchas veces aparentemente desestimado. El hablar crea realidades en las personas. El modo en que se desarrolla una situación depende del lenguaje utilizado.
Nuestro desempeño se correlaciona con nuestra percepción de la situación. Y una clara muestra de ello nos lo ilustra el ejemplo del vaso “medio vacío o medio lleno”.
El lenguaje basado en el futuro transforma el modo en que las situaciones ocurren. Si queremos que las cosas del pasado se repitan, tenemos que hablar de nuestro futuro como si estuviéramos hablando de nuestro pasado. Pero es importante crear un nuevo y mejor futuro. Podemos creer que todo está bien aparentemente, pero debemos ir mas allá y pensar en transformaciones personales y colectivas. Los seres humanos somos gregarios
por naturaleza y nadie alcanza algo sin relacionarse y sin el apoyo de otros.
Las tres leyes del desempeño permiten re-escribir inmediatamente nuestro propio futuro y el de nuestra organización. Si cambiamos nuestra manera de hablar y pensar sobre el futuro, podremos aspirar a obtener y lograr mucho más.
Cerca de 900 trámites que se realizaban en entida-des públicas como la Dian, el ICA, los diferentes ministerios, los servicios de tránsito, las EPS, entre otras entidades, fueron eliminados o reestructurados. El Presidente Juan Manuel Santos subrayó este martes que uno de los sectores más beneficiados con el Decreto-Ley de Eliminación y Racionalización de Trámites es el de los empresarios, ya que la norma elimina una serie de requisitos que hacían engorrosa la actividad empresarial. “Hay un segundo grupo que se beneficiará de estas medidas: los empresarios. De la mano de ellos, del Consejo Privado de Competitividad y de los gremios -junto al Ministerio de Comercio- identificamos unos 70 trámites y regulaciones que le restan competitividad
a la industria colombiana”, señaló el Mandatario. Explicó que uno de esos trámites que el sector priva-do pidió analizar, por considerarlo desgastante, es el llamado „Certificado Previo de Carencia de informes por Tráfico de Estupefacientes‟ que se exige a la industria aeronáutica y naval por parte del Ministerio de Justicia. “Ese documento -que sirve para controlar actividades de narcotráfico-, no sólo es engorroso e injusto con los empresarios, sino que también congestiona al Ministerio”, dijo el Presidente al anunciar la eliminación de ese certificado, con lo cual el trámite se hará directamente con la Dimar y con la Aeronáutica Civil.
Añadió que este trámite se mantiene para quienes comercializan sustancias químicas controladas, pero con la diferencia de que no tendrán que solicitar un certificado por cada producto o sustancia que comercialicen, sino que se expedirá un solo documento por empresario.
El Jefe de Estado señaló que se tuvieron en cuenta las recomendaciones del informe „Doing Business 2011’, para incluir en el Decreto-Ley importantes reformas para facilitar los negocios. Por ejemplo, se redujo el tiempo de afiliación a las cajas de compen-sación y, además, se permitirá que ahora los comer-ciantes lleven sus libros en archivos electrónicos. Recordó que el „Doing Business‟ reveló que sólo 25 países -de los 183 analizados- exigen el registro de los libros de contabilidad de los comerciantes, entre ellos Colombia, pero a partir de la fecha se elimina
ese trámite. Otro requisito que se elimina es la presentación ante las cámaras de comercio de los estados financie-ros que se entre-gan a la
Superin-tendencia de Sociedades.
Así mismo, las entidades estatales tendrán acceso a las bases de datos de las cámaras de comercio, con el propósito de evitarle a los ciudadanos el trámite de certificados, que ahora podrán consultar en línea. Por ejemplo, quien quiera establecer el nombre del representante legal de una sociedad no tendrá que pedir un certificado a la cámara de comercio, sino que podrá consultar el dato por internet.
Respecto la Dian, el Presidente Santos dijo igualmente que se continuará con el proceso de
digitalización‟ de dicha entidad. “Las empresas contarán -a partir de julio de este año- con herramientas virtuales para presentar declaraciones
y actualizar la mayor parte de la información del RUT, sin tener que incurrir en desplazamientos y filas”. Agregó que “la Dian será, en 6 meses, un ejemplo a nivel mundial de una entidad que entra de lleno en la era digital”.
Lo anterior porque las personas naturales que no sean responsables del IVA van a poder hacer todos sus trámites de impuestos por vía digital.
En materia de Comercio Exterior, se buscará hacer más eficiente la Ventanilla Única, que hasta ahora ha sido una gran herramienta para todos los trámites de los importadores.
“Por eso decidimos que las entidades con responsa-bilidades en esta ventanilla tendrán un límite máximo de entre 2 y 4 días para responderle al importador”, sostuvo.
Para mayor información ingrese a: www.urnadecristal.gov
Fuente: Revista Dinero
Boletín Informativo BASC Antioquia - Enero de 2012 - Página 5
Una de las principales preocupaciones de todas las empresas en el mundo es una potencial filtración
de información confidencial o protegida de la corporación. Por ello, Symantec ha
hecho público un informe en que
busca crear un perfil de los
ladrones de propiedad intelectual.
En primer lugar, el estudio señala que los estas personas ocupan a menudo cargos técnicos, siendo la mayoría de ellas empleados masculinos actuales de,
aproxima-damente, 37 años de edad que ocupan puestos científicos, de in-geniería, de gestión o de programa-ción. Un gran porcentaje de estos ladrones ha firmado acuerdos de propiedad intelectual, lo que indica
la inefectividad de esta política. Asimismo, estos trabajadores suelen tener ya un nuevo trabajo, ya
que cerca de un 65% de los empleados que cometen un robo de este tipo ya han aceptado un
trabajo en una compañía de la competencia o ha
montado su propia compañía cuando realizó el robo de
informa-ción. De hecho, cerca de un 20% ha sido contratado por otra empresa interesada en los datos, y un 25%
ofreció la propiedad intelectual robada a una compañía extranjera o
a otro país.
Así pues, los trabajadores malicio-sos se apoderan generalmente de la
información a la que pueden acceder de forma autorizada, datos
que conocen, con los que trabajan y a los que, en cierta manera, tienen derecho. Una información que se vuelve más valiosa si se trata de secretos comercia-les (52% de los casos) o información empresarial como, por ejemplo, la información de facturación, las listas de precios y otros datos administrativos, que se robaron en un 30%, seguido por el código fuente (20%), el software propietario (14%), la información de los clientes (12%) y los planes empresariales (6%).
Por otro lado, los empleados usan medios técnicos para hacerse con estos datos, pero la mayoría de los robos son descubiertos por empleados no técnicos. Unos robos que pueden estar propiciados
por los problemas profesionales, que pueden provocar en el empleado ya predispuesto un golpe
de efecto que le hace cansarse de “meditarlo” y decide pasar a la acción (o cuando otras personas le empujan a hacerlo). Este cambio ocurre a menudo después de un problema profesional o de expectati-vas insatisfechas.
Fuente: IDG, Segu-Info News
Las personas que
sustraen propiedad
intelectual de las
empresas suelen haber
sufrido un problema
profesional que les
impulsa a ello. Los
secretos comerciales
y la información de
facturación son los
datos más valiosos.
Boletín Informativo BASC Antioquia - Enero de 2012 - Página 6
Cualquier información adicional, sugerencia o comentario que su empresa desee hacer a este boletín por favor envíela al e-mail: [email protected]
Carolina Saldarriaga Arango, Coordinadora de Comunicaciones y Eventos Teléfono: (4) 312 22 82 Ext. 106
Programación enero de 2012:
Conversatorio - taller Red de Auditores
Internos BASC: Identificación y Redacción de Hallazgos (24)
Tarde de Inquietudes BASC (19) Sensibilización General BASC (31)
Espera en febrero:
El cronograma completo de capacitaciones y eventos programadas para 2012 se encuentra disponible ingresando a www.bascantioquia.org
módulo de capacitaciones.
Se estará convocando oportunamente! Esta programación está sujeta a cambios.
El proceso de inscripción a todos los eventos y capacitaciones BASC debe realizarse de acuerdo a la convocatoria, confirmando los cupos disponibles y la asignación del código de inscripción, el cual deberán presentar al ingreso.
Todas las personas inscritas a los cursos deberán presentar el carné de la empresa para participar en el evento, de lo contrario no se le permitirá el ingreso.
Todas las empresas deben estar a paz salvo con el Capítulo para ejercer su derecho a participar en las actividades programadas.
Las organizaciones inscritas a los cursos deben cumplir con la asistencia, de lo contrario serán sancionadas con la suspensión en igual número de eventos como personas faltantes o el 25% del costo de inscripción de acuerdo al caso.
Horario de atención BASC Antioquia,
Lunes a viernes
de 8:00 a.m. a 12:30 p.m.
y de 2:00 p.m. a 6:00 p.m.
Es importante recordar que a partir del 1 de enero de este año todas las empresas
certi-ficadas deberán realizar los procedimientos
de inscripción a capacitaciones y eventos, envío de manuales de seguridad, evaluación de la auditoría, entre otros, a través del portal
www.bascantioquia.org
Allí también podrán acceder a guías e apoyo, documentos de interés e información relacio-nada con la Organización.
En 2012 síguenos en
@bascantioquia
Del 23 de febrero al 13 de marzo de 2011 (martes y jueves)La deuda externa aumentó el 16%
con respecto a 2010
Al mes de septiembre de 2011 la deuda externa
colombiana ascendía a 72.058 millones de dólares. La cifra es superior se le compara con el
mismo periodo del 2010 cuando se ubicó en 61.893 millones de dólares.
La cifra, publicada por el Banco de la República, también muestra la deuda del sector privado que alcanzó 30.648 millones de dólares, mientras que
la contratada por el Gobierno llegó a 41.411 millones de dólares.
