DTCC Green

1. La Respuesta de DTCC a la Super Tormenta SandyCecilia Humphrey Representante de Américas, DTCCAsamblea General de ACSDA, Abril 2013Antigua, Guatemala Agradecimiento especial a: David. LaFalce, Business Continuity Management; y Michael Obiedzinkski, Enterprise Communications DTCC Green

2. La recuperación de DTCC después de Sandy: ‘Porqué funcionó’ DTCC Green

3. Gestión de Continuidad del Negocio (BCM, en inglés) Preparación – Pre-Sandy La preparación para la gestión de continuidad del negocio incluye: • Ejecución consistente de las pruebas de BCM– con previo aviso o sin previo aviso. • Capacitación interdepartamental y transferencia de funciones laborales (Ejemplo: ejercicios de sostenibilidad ante un paro, acceso remoto) a través de todos los sitios de DTCC. • Procedimientos bien documentados y soporte laboral para productos y procesos críticos. • Rotación de la responsabilidad operacional por producto y por operaciones tecnológicas. • Activación de sistemas de notificación de emergencia para asegurar una divulgación de la información.. Previo a Sandy, las instalaciones de DTCC estaban operando de la siguiente manera: • Personal ubicado en las oficinas de DTCC de Nueva York, Tampa, Dallas, Londres, Shangai, Manila, Chennai y Pune.. • DTCC Dallas operando como respaldo tecnológico . • DTCC Tampa apoyando las operaciones de negocio. • DTCC Brooklyn operando como el centro primario de datos, en réplica sincrónica con DTCC Manhattan y en réplica asincrónica con DTCC Dallas. • Solo se estaban replicando datos en producción entre los sitios. • Se habilita una capacidad inicial de Trabaja Desde Donde Sea (WFA, en inglés) a través de una Infraestructura de Escritorio Virtual (VDI, en inglés) en preparación al traslado de DTCC a Nueva Jersey. DTCC Green

4. La respuesta de BCM ante Sandy Viernes- 26 de octubre:Elequipo de mando del corporativo activa el programa pre-Sandy. Sábado- 27 de octubre: Se declara estado de emergencia en Nueva York. Domingo- 28 de octubre: Las operaciones de producción se transfieren a Tampa. Las operaciones tecnológicas se transfieren a Dallas. Lunes- 29 de octubre: • El procesamiento de DTCC está en pleno funcionamiento. • Se declara el desastre a las 7:45pm para el estado de NY. Todos los sistemas de la producción principal se recuperan en 2 horas y se transfieren a las instalaciones de DTCC Brooklyn. Martes- 30 de octubre:Cierran los mercados. DTCC está en pleno funcionamiento. Miércoles- 31 de octubre:Vuelven a abrir los mercados. 300 Empleados de DTCC se asignan a Brooklyn. Jueves- 1o de noviembre: Se establece el procesamiento de los valores físicos (Brooklyn). Más de 400 empleados están ya en operación desde DTCC Brooklyn. Viernes- 2o de noviembre: Toma forma la planificación de la Recuperación de Documentos Físicos y la planificación de la reubicación 5-9 de noviembre: 650 empleados operando desde DTCC Brooklyn. Los volúmenes vuelven a los niveles normales. 12-16 de noviembre:Decisión de acelerar el traslado hacia DTCC Jersey City. Planificación de la recuperación en curso para DTCC Manhattan. 19-23 noviembre:Comienza la recuperación de la bóveda. Se comienzan a empacar los certificados y prepararlos para restauración. 26 de noviembre a la fecha:Se ha completado la recuperación de la bóveda. Más de 1,500+ empleados son reubicados a DTCC Jersey City. Se normaliza DTCC Manhattan. DTCC Green

5. Resumen Post-Sandy - Áreas de Éxito La ejecución exitosa de la Gestión de Continuidad del Negocio y los planes de recuperación de un desastre. • Transferencia y Dispersión de los servicios principales Apoyo global de los equipos en Tampa, Dallas, Londres , Shanghai y Chennai Restauración de la conectividad y funcionalidad de los empleados El programa de Trabaja desde Donde Sea y el traslado anticipado a DTCC Jersey City. Volver a crear las capacidades comprometidas, ejemplo herramientas de escritorio de los desarrolladores de IT y los ambientes de ensayos para las pruebas de los participantes del GTR Aprovechamiento de relaciones con proveedores minimizaron los costos y la pérdida de productividad • El alquiler temporal de equipo mantuvo las operaciones en funcionamiento y respaldo • La creación de un acuerdo innovador de crédito de servicios, es decir, se alternaron unos procesos para optimizar la eficiencia del equipo. Procesamiento contínuode las transacciones Comunicaciones proactivas y frecuentes con reguladores, clientes y empleados Después de años de preparación, se activaron los planes previamente practicados exitosamente con funciones y responsabilidades definidas, con poca o ninguna necesidad de improvisar. DTCC Green

6. Siguientes Pasos- Gobierno • Abordar el riesgo de concentración y los problemas potenciales que una tormenta similar o mayor podría ocasionar: • Exposición regional en el noreste debido a que existen 3 sitios en la región • Medir y abordar formalmente la ubicación de riesgo y las opciones viables • Reconsiderar el conjunto de requerimientos; regulatorios, de negocios, tecnológicos, financieros y operacionales • Evaluación de las necesidades de negocio para asegurar que la priorización de recuperación está correcta. • Expandir la continuidad del negocio para incluir planes que mantienen en forma remota todo el procesamiento y operaciones por un periodo largo de tiempo. • Alcanzar la desmaterialización de los títulos físicos – esto reduce el riesgo para todas las partes involucradas 0 horas 4 horas SiguienteDía > 5 días 2 horas 3 días DTCC Green Tomar en cuenta que los distintos productos pueden tener distintos tiempos para las tolerancias de riesgo

7. SiguientesPasos- Planificación • Desarrolar un inventariomásexhaustivo de todos los activos a través de personas, lugares y objetos • Continuarasegurándose de quetenemostodaslasdestrezas, recursos y capacidadesparamanejareficientementelasoperaciones y funcionesatravés de todos los sitios. • Mejorar a logística y procedimientos e general, estoincluyelistas de correo y números de teléfonoactualizados y asegurarseque los empleadostengantodo el equiponecesariopara un accesoremoto, asícomo el tenerdisponibletoda la informaciónparainicios de sesión (login) • Integrar planes queincluyanrecuperación de personas, lugares y objetos DTCC Green

8. SiguientesPasos- MásPruebas • Crear la habilidadparaensayar de principio a fin • Mejorar la gestión de crisis y la realización de pruebas • Potencializar la herramienta de notificaciónparaverificación de status del empleadodurante los ensayos o pruebas • Transición de la etapa de planificación a la de pruebas de unacatástrofredesde “un solo tipo de impacto” hasta unacatástrofre con un conjunto de impactosmás variables DTCC Green