La continuidad del negocio es la capacidad que tiene una organización para sobrevivir ante un riesgo que se pueda materializar y que tenga consecuencias adveras sobre el desarrollo normal de las operaciones diarias. En la gestión de la continuidad se abarca un conjunto detallado de acciones que describen los procedimientos, los sistemas y los recursos necesarios para retomar la operación, en un tiempo prudencial, en caso de una interrupción por causas internas o externas a la organización.

 

La Gestión de Continuidad de Negocio viene aplicando la mejora continua de la metodología con el objetivo de estar alineado con las buenas prácticas internacionalmente aceptadas como la Norma ISO 22301 para así asegurar que Multi Financial Group esté preparado para responder a emergencias, recuperarse de ellas y mitigar los impactos ocasionados, permitiendo la continuidad de las operaciones y servicios críticos para la atención de clientes.

 

Objetivos Específicos:

El riesgo de sistemas de información se define como la posibilidad de incurrir en pérdidas por la indisponibilidad, falta de integridad o vulneración de la confidencialidad de los datos en los sistemas de Multi Financial Group. 

 

Es importante, que los sistemas de información sean sencillos, de fácil uso y que velen siempre por la calidad y unicidad de los datos, de forma que permita la rápida y correcta identificación y medición de los riesgos para facilitar la toma de decisiones.

 

Los datos son la representación de hechos como textos, números, gráficos, imágenes o sonidos. Los datos y la información generada a partir de datos son ampliamente reconocidos como activos de la empresa. Toda empresa necesita gestionar eficazmente sus recursos de datos y de información, ya que contribuyen al conocimiento.

El riesgo tecnológico es la pérdida potencial por daños, interrupción, alteración o fallas derivadas del uso o dependencia en el hardware, software, sistemas, aplicaciones, redes y cualquier otro canal de distribución de información que Multibank dispone parar preservar sus servicios.

 

Riesgo de Ciberseguridad es la pérdida potencial por daños, interrupción, alteración o fallas derivadas de acciones criminales organizadas o premeditadas de uno o más agentes que hace uso de las vulnerabilidades existentes en los servicios o aplicaciones tecnológicas y el Ambiente complejo que los sustenta resultante de la interacción de personas, software y servicios de internet por medio de dispositivos tecnológicos y redes conectadas a los mismos.

 

El riesgo tecnológico se gestiona basado en un marco de trabajo que cubre todo el grupo y nos permite determinar nuestro perfil de riesgo en comparación a nuestro apetito de riesgo e identificar sistemáticamente los temas de riesgo que requieren una definición de mitigantes, mediciones y prioridades. Este marco de trabajo, que se encuentra descrito en el Manual Integral de Gestión de Riesgos es aplicable a todos los tipos de riesgo identificados bajo el paraguas de riesgo tecnológico y sus procesos de negocio asociados.

El riesgo legal se define como la posibilidad de que exista una pérdida económica  derivada del  incumplimiento  de  las  disposiciones  legales  y  administrativas aplicables, emisión de resoluciones administrativas y judiciales desfavorables, aplicación de multas o sanciones con relación a cualquiera de las operaciones que el Grupo MFG lleva a cabo, procesos o actividades como errores en opiniones legales, contratos, fianzas o cualquier documento legal que no permita la exigibilidad de un derecho o la imposibilidad  jurídica de ejecutar un contrato debido a fallas de la instrumentación legal.  Este tipo de riesgo por definición está considerado como parte de riesgo operativo, según lo establece el art. 3, num.5, Acuerdo 11-2018.

 

Reconocer las operaciones que realizan las diferentes empresas del grupo, conlleva a hechos que podrían producir consecuencias jurídicas adversas para el Grupo MFG que pueden poner en riesgo su patrimonio, es decir, que el Grupo  está susceptible a la interposición de medios de defensa, con resoluciones en contra, derivadas, por ejemplo, de la instrumentación errada de créditos, demandas promovidas por la relación laboral de empleados del Grupo MFG o por la relación con sus proveedores; asimismo, se  encuentra  expuesto  a la obtención  de resoluciones  en  contra  cuando  comparece  en  procedimientos  judiciales o administrativos. Esta realidad hace imperativa la administración del riesgo legal mediante un sistema integral de gestión.

 

En este orden de ideas, la administración del riesgo legal, de acuerdo a lo establecido en Modelo de Gestión de Riesgo Legal definido para esta organización, busca que las actividades que se llevan a cabo dentro de las empresas del Grupo MFG se rijan dentro de un marco normativo, a fin de disminuir la incertidumbre de tener resoluciones administrativas y judiciales desfavorables, considerando la creación de provisiones cuya finalidad es salvaguardar el patrimonio del Grupo MFG.

 

La gestión de este tipo de riesgo tiene doble enfoque: