Matriz de riesgos para garantizar una

Presentación del tema: "Matriz de riesgos para garantizar una"— Transcripción de la presentación:

1

2 Matriz de riesgos para garantizar una
Operación segura, confiable y económica 4 de octubre de 2018

3 Matriz de Riesgos de operación
Construcción matriz de riesgos de operación Matriz de Riesgos de operación Identificación de riesgos Medidas de administración de riesgos Antecedente Fenómeno El Niño

4 Construcción matriz de riesgos de operación

5 Riesgos identificados
Ataques cibernéticos que pueden generar afectación de la seguridad de la red, la información y las actividades propias de la operación del Sistema. Deficiencia (obsolescencia) de la infraestructura Fallas de activos críticos del Sistema que genera afectación de la operación Situaciones climatológicas / Eventos de la naturaleza Fallas humanas Manifestaciones, paros, orden público Atrasos en la la expansión de la infraestructura del sistema No diversificación de la canasta energética

6 Riesgos identificados
Desconexión con los temas económicos del sistema al enfocarse netamente en aspectos técnicos a pesar de que la variable económica puede poner en riesgos la operación Dificultades para dar cumplimiento a la función a la función autónoma del CNO debido a factores externos (por ejemplo políticos, económicos, jurídicos). Falta de oportunidad en la toma de decisiones o en la emisión de alertas Predominancia de los intereses particulares de miembros de CNO sobre los intereses de la operación del Sistema Prácticas anticompetitivas que impactan la operación segura confiable y económica Deficiencia de la Información y herramientas para la toma de decisiones (necesaria, suficiente, clara, oportuna) Fallas en la política energética y la regulación Falla en la definición de los procedimientos por parte del CNO o de los agentes (errores u omisiones)

7 Plan de acción Revisión y actualización del Acuerdo de Ciberseguridad (Acuerdo 788) Socialización y nivelación de conocimientos (3 Jornadas de ciberseguridad año 2018) Participación del C.N.O. en el CCIC (Comité Coordinador de Infraestructura Crítica) Creación del CSIRT (Computer Security Incident Response Team) por parte de la CREG Ataques cibernéticos que pueden generar afectación de la seguridad de la red, la información y las actividades propias de la operación del Sistema.

8 Plan de acción Construir indicadores de obsolescencia tecnológica
Deficiencia (obsolescencia) de la infraestructura Construir indicadores de obsolescencia tecnológica

9 Plan de acción Definición de metodología y criterios para identificación de activos críticos Inventario de cruces de líneas del STN Inventario de cruces de líneas del STR Tratamiento de los elementos críticos en el nuevo Código de Redes Participación del C.N.O. en el CCIC (Comité Coordinador de Infraestructura Crítica) Falla de activos críticos del Sistema que genera afectación de la operación

10 Plan de acción Situaciones climatológicas / Eventos de la naturaleza Seguimiento a las condiciones hidroclimáticas y predicciones y demás fenómenos de la naturaleza (Informes IDEAM)

11 Plan de acción Fallas humanas Apoyar talleres de conciencia situacional y procesos de certificación

12 Plan de acción Manifestaciones, paros, orden público Seguimiento a las situaciones, evaluación de impactos y señales para las autoridades

13 Plan de acción Atrasos en la la expansión de la infraestructura del sistema Seguimiento a los informes trimestrales de restricciones, IPOEMP y radar de proyectos Dar señales tempranas a las autoridades sobre los retrasos de proyectos

14 Plan de acción No diversificación de la canasta energética Hacer análisis energéticos de largo plazo y dar las señales y recomendaciones a las autoridades

15 Plan de acción Desconexión con los temas económicos del sistema al enfocarse netamente en aspectos técnicos a pesar de que la variable económica puede poner en riesgos la operación Solicitar información de operación económica del Sistema (costo marginal, costos de restricciones, costos de operación) Dificultades para dar cumplimiento a la función a la función autónoma del CNO debido a factores externos (por ejemplo políticos, económicos, jurídicos). Revisión del Modelo de Buen Gobierno (Reglamento Interno, Código de Buen Gobierno, Código de Ética)

16 Plan de acción Potencializar capacidad de toma de decisiones
Falta de oportunidad en la toma de decisiones o en la emisión de alertas Potencializar capacidad de toma de decisiones Predominancia de los intereses particulares de miembros de CNO sobre los intereses de la operación del Sistema Revisión del Modelo de Buen Gobierno (Reglamento Interno, Código de Buen Gobierno, Código de Ética)

17 Plan de acción Predominancia de los intereses particulares de miembros de CNO sobre los intereses de la operación del Sistema Revisión del Modelo de Buen Gobierno (Reglamento Interno, Código de Buen Gobierno, Código de Ética) Deficiencia de la Información y herramientas para la toma de decisiones (necesaria, suficiente, clara, oportuna) Proponer a XM modelos de planeamiento abiertos donde se puedan replicar los resultados presentados

18 Plan de acción Fallas en la política energética y la regulación Hacer la evaluación de las políticas energéticas y regulación y dar las señales y recomendaciones a las autoridades Falla en la definición de los procedimientos por parte del CNO o de los agentes (errores u omisiones) Revisión y actualización de acuerdos de protocolos y procedimientos Revisión del esquema de las auditorías de protocolos del C.N.O

19 GRACIAS