En caso de desastre ¿cómo doy continuidad a mi negocio?
A un mes del desastre natural ocurrido, es momento de evaluar si el plan de continuidad del negocio funcionó. Pero si la empresa no contaba con uno, es hora de implementarlo.
En el contexto de los eventos suscitados el pasado 16 de abril del 2016, donde se perdieron gran parte de las edificaciones, así como vidas humanas, se pone a prueba la capacidad de resiliencia de las compañías para llevar a cabo la Gestión la Continuidad del Negocio.
Sin duda llevar adelante una iniciativa formal para Gestionar la Continuidad del Negocio se ha convertido en un factor crítico de éxito para la supervivencia de las instituciones, llegando a ser incluso en la actualidad obligatorio para entidades del sector financiero.
Resiliencia se define como la capacidad que tienen las entidades para sobreponerse a las adversidades y seguir proyectándose en el futuro, esto se logra a través de la experiencia y el conocimiento que adquieren para hacer frente a las diferentes situaciones adversas y sobrevivir de la manera más eficaz posible a través de una adecuada y eficiente Gestión de la Continuidad del Negocio.
Varios objetivos busca la Gestión de la Continuidad del Negocio, sin duda alguna el capital humano es uno de los más importantes, por lo tanto, todos los planes de continuidad deben como primera instancia salvaguardar la integridad de sus funcionarios y empleados, así también minimizar el impacto ante los stakeholders y asegurar la reanudación oportuna de las operaciones.
Para que esto se cumpla la alta dirección debe demostrar compromiso con la Gestión de la Continuidad del Negocio a través de su liderazgo y sus acciones, la administración puede crear un entorno en el que los diferentes actores participen plenamente y en el que el Sistema de Gestión pueda operar con eficacia en concordancia con los objetivos de la organización.
Se debe primero realizar el análisis de riesgos que permite visualizar las principales amenazas a las cuales están expuestas las compañías en los diferentes ámbitos y de alguna manera estar preparados direccionando esfuerzos para gestionar estos riesgos de forma oportuna y eficiente; otro factor determinante es la identificación de los procesos críticos, cuya ausencia ante un evento inesperado podría impactar financiera, operativa y en la imagen de la compañía, a este proceso se le denomina Análisis de Impacto del Negocio (BIA).
Debemos tener en cuenta que el término Continuidad del Negocio no hace referencia exclusivamente a aspectos relacionados con Tecnología de la Información y sus planes de recuperación de desastres, sino también a procesos operativos clave. Es importante considerar que mientras se vuelve al estado normal de operación, existen procesos críticos, así como personal mínimo requerido que necesitan herramientas y recursos para recuperar las operaciones de la compañía a un nivel degradado, todo esto bajo el paraguas de un liderazgo adecuado a través de los procesos de gestión de crisis, notificación y gestión de incidentes.
La etapa siguiente en la Gestión de la Continuidad del Negocio es implementar las estrategias de continuidad que significa identificar alternativas de continuidad (operativas) y recuperación (Tecnológicas) disponibles para levantar los procesos críticos determinados en el BIA, significa documentar los procedimientos que permitan a la entidad continuar y recuperar los procesos críticos a nivel detallado.
Para determinar la eficacia de los planes es de vital importancia realizar pruebas, algunas compañías se enfocan principalmente en las pruebas de los planes de Contingencia de Tecnología, debido a que principalmente la función de la Gestión de la Continuidad del Negocio es visto como un tema técnico, lo cual es un grave error, los planes de pruebas deben considerar tanto funciones de negocio apuntando a los procesos críticos como los planes de tecnología, se recomienda realizar al menos una prueba integral anualmente, las pruebas de los planes se soportan en planes de capacitación y concientización del personal para sensibilizar y entrenar al personal con el propósito de que estén preparados ante un evento
En resumen, los Planes de Continuidad y Recuperación aumentan la resistencia de una organización ante una interrupción que incapacite el logro de los objetivos fundamentales, proporciona capacidad probada para gestionar una interrupción del negocio y continuar con las operaciones a un nivel mínimo requerido que permitan suministrar sus productos y servicios clave dentro de un plazo estimado después de una interrupción.
La experiencia vivida en Ecuador el 16 de abril, puso al descubierto la importancia de que todas las compañías, independientemente de su tamaño, estructura, sector comercial o actividad, gestionen adecuadamente la Continuidad del Negocio que les ayude a seguir operativas en circunstancias adversas, ya que tarde o temprano se puede encontrar con un evento inesperado que detenga la operación de la compañía para lo cual deben estar preparadas.
Artículo originalmente publicado por: deloitte.com