Crisis Management

TEMAS Vision Governance BIA Strategies Testing and Exercise Crisis Management

Business Continuity Management System Vision La Continuidad Operacional es un eje Estratégico definido por DCV para el desarrollo y la prestación de sus servicios. (Operational Continuity is a strategic axis defined for the development and providing services) Nuestro compromiso con el Mercado de Valores es: “Ser el último componente del sistema financiero que deje de operar y el primero en recuperarse”, cualquiera sea el incidente o desastre. (Facing the market, our commitment is: "Be the last component of the financial system down and the first to recover", whatever the incident or disaster) Proteger la vida e integridad física de los Colaboradores de la empresa y de las personas que se encuentran presente en las dependencias de la empresa, al momento de la ocurrencia de un evento adverso. (Protect the life and physical integrity of the employees and the people who are present on our facilities, during occurrence of an event.) Probability Impact Operational Risk Mgmt Business Continuity Unlikely risks with high impact Probable Risks Normal Impact SGCN BCP DRP Business Continuity System Business Continuity Plan Disaster and Recovery Plan

Business Continuity Management System Governance Board Risk Mgmt IT Committee Audit & Risk Committee Operational Risk Process Information Security Business Continuity Organizational and Functional structure Continuity Plan Activation Crisis Mgmt Disaster & Recovery Incident Managers Process Owners Emergency Committies People, Facilities and IT Spokemanship Crisis Mgmt Committee (CMC) Instalations Recovery (CRI) People Support (CAP) ICT Recovery (CRT) Strategic Communications (CCE)

Business Continuity … BIA and Risk Analisys

Business Continuity … Strategies Prevention Strategy (Probability) Risk Mgmt Capacity Mgmt Incident Mgmt Problems Mgmt Containment Strategy (Impact) Operational matters People. All function, duplicate. Facilities. Alternative Administrative Site. Technological matters All critical component, duplicate. Recovery Sites, distributed. Recovery Strategy (Actions) Based on each RTO critical service Continuity procedures Crisis Mgmt and DRP Business Continuity … Strategies Sitio Primario Sitio Secundario Componentes duplicados Sitios RRHH Burgos Huérfanos Oficinas

Gestión del Plan (sept 2016) Results of tests and exercises Business Continuity … Testing and Exercise Gestión del Plan (sept 2016) Pruebas programadas en agosto Alternancia de Data Center Nª4. Uso de oficinas alternativas Operaciones TI. Respaldo personal crítico Operaciones TI. Sistemas A/C edificios Burgos y Santiago 2000. Suministro de agua edificio Burgos. Prueba conectividad SRAD. Ejercicio SPAV (alternancia Swift) Pruebas programadas para septiembre Respaldo personal crítico Fiscalía. Alternancia de Data Center Nº5. Sistema de comunicaciones alternativas radiotransmisores. Cuestionario proveedores y partes interesadas. Pruebas pendientes de ejecución Alternancia de Data Center (abril), re-planificado para diciembre. Summary of nonconformities Results of tests and exercises

Operational Emergency Committees Business Continuity … Crisis Mgmt Plan - Governance (COE´s) Operational Emergency Committees Para hacer frente a un Incidente Mayor es necesario contar con una organización especializada, conformada por varios Comités DRP/CMP, que ejecuten tareas específicas estructuradas en Procedimientos bajo un esquema de comando. Estabilizar la situación en el menor tiempo posible, minimizando el impacto y pérdidas ocasionadas por dicho incidente. CMC - Main Objectives and Functions: Coordinar centralizadamente la reanudación, recuperación o la gestión del escenario de desastre o crisis. Dirigir, coordinar y activar el plan de recuperación ante desastres y manejo de crisis, solicitando reportes periódicamente. Declarar escenario de crisis o desastre. Crisis Management Strategic Communications People Support ICT Recovery Instalations Recovery

a Business Continuity … Awareness and Training. Training and Awareness Planning Activities Summary Encuentro de Continuidad de Negocios y Seguridad de la información: 215 Manejo de crisis: 23 Certificación Implementador líder: 1 Certificación Auditor Líder: 3 Asistencia y contención humanitaria: 4 Traslado de víctimas, liderazgo y trabajo en equipo: 17 Primeros auxilios: 21 a

Business Continuity … Crisis Mgmt Plan . 2015 Exercise Scenario: Artefact explosion artefact at the DCV Lobby, located in downtown Santiago. Simulation: Friday at 13 hrs, a rumble is heard, it is reported an explosion and employees wounded. The exercise is performed on a Saturday from 9 to 12:30 with the participation about 25 executives. Exercise time line Explosion at DCV facilities Emergency services arrives Emergency Committees Constitution CEO calls the Authorities Contention of relatives of employees affected Press point 13:00 horas 13:20 horas 13:35 horas 15:00 horas 16:00 horas 16:30 horas Crisis Management Humane Contention Spokesmanship Emisión de comunicado formal a partes interesadas por parte del vocero de la empresa Se expande noticia en redes sociales Llega de prensa y periodista al lugar Llamadas de clientes y Gobierno Comité de Personas informa que un colaborador falleció 13:15 horas 13:30 horas 13:45 horas 15:30 horas 16:40 horas