Logre la continuidad de los
negocios
El cambio climático, el terrorismo, las pandemias y otras crisis hacen que la gestión de la continuidad de los negocios sea una actividad esencial en todos los sectores de actividades. Andy Tomkinson explica los detalles del concepto
El origen de ka gestión de la continuidad de los negocios (GCN) es atribuida a menudo a la recuperación de desastres (RD) relacionados con la tecnología de la información (TI). Aún hay cierta confusión en el uso de los términos “continuidad de los negocios” y “recuperación de desastres” – alguna gente usa ambos términos como sinónimos y otras como si fueran conceptos totalmente diferentes.
Con términos tales como planificación de contingencias, reservas, alternativas, reemplazos, capacidad de recuperación y redundancias, apareciendo en una gran variedad de campos, podemos ver que no hay nada nuevo en este concepto. Todo equipo de deportistas tiene un banco de suplentes que puedan participar como reemplazos; Wellington fue el vencedor de Waterloo haciendo uso de reservas. En realidad, el mantenimiento de reservas es todavía un principio militar que se enseña en Dartmouth, Sandhurst, Cranwell y Westpoint.
Otros términos, tales como evaluación de riesgos, análisis de impacto en los negocios, gestión de crisis, gestión de incidentes, seguridad, protección y gobernanza han sido sumados a los antes mencionados. Cada gerente en el mundo puede seguramente decir que cada día enfrentan crisis tras crisis.
Sin embargo, el tema es considerado todavía algo vago, y en general, la gente todavía no entiende qué es GCN. Las respuestas a las siguientes preguntas habituales deberían responder algunas de las dudas.
Las diez preguntas clave que no se anima a preguntar
1. ¿Es la GCN solamente par alas actividades de TI?
No, históricamente en los años 70, cuando las organizaciones empezaron a depender de las computadoras, nació el concepto de RD en actividades de TI. RD es parte de GCM, pero la GCN trata al negocio en su totalidad (funciones y actividades), tanto sea comercial, sector público o sin fines de lucro.
2. ¿Es la GCN la nueva gestión de riesgos?
Decididamente no. La GCN debería hacer lo que significan sus propias palabras – crea la capacidad de continuar realizando lo que es crítico, independientemente de las circunstancias. Sin embargo, si puede evitar riesgos, es bueno para la GCN; prevenir es mejor que curar.
3. ¿Está cubierta la GCN por una ley?
Hay normas exigentes, lineamientos regulatorios, mejores prácticas, obligaciones contractuales y, por supuesto, sentido común que promueven la necesidad de la GCN, pero no hay leyes al respecto.
4. ¿Es cara la GCN?
No tiene porqué serlo. Las organizaciones deben ver a la GCN en el contexto e invertir mas inteligentemente en concientización, formación y simulacros, los que aseguran una capacidad real, en lugar de compras generadas por un pánico que no han sido cuidadamente pensadas.
5. ¿Es compleja la GCN?
La GCN es tan compleja cono lo es su organización. La estructura para prepararse para un problema serio, enfrentar la crisis a medida que ocurre, continuar con las actividades críticas y recuperar todo el resto en forma secuencial, debe estar al mismo nivel que el resto de su propio negocio; los planes que no son simples y sencillos no funcionan.
6. ¿Por dónde comienzo?
Como es el caso de cualquier viaje, debe conocer cuál es su destino antes de empezar. Comience por un simulacro para demostrar que necesita liderazgo, estructura, planes y procedimientos. Una vez que la organización entienda porqué ha iniciado el viaje y cuál es el destino final, será más fácil encarar las etapas más dificultosas del viaje, tales como análisis del impacto sobre el negocio, elaboración de planes y gobernanza.
7. ¿Cómo sabremos si funciona?
Si no hace simulacros, nunca lo sabrá. No solamente tiene que comenzar con un simulacro, sino que también puede terminar con un simulacro y realmente usar los simulacros para la formación, mantenimiento y para demostrar a los auditores, clientes y reguladores que Ud. realmente tiene una capacidad adecuada.
Los simulacros son esenciales, pueden ser realizados en horas y no semanas y cuestan muy poco más que el tiempo de juntar a todo el personal. Tenga cuidado de las humillaciones y represalias; no es un ensayo, no puede fallar, solamente puede encontrar puntos débiles. Los simulacros le dan la posibilidad de identificar y revisar los puntos débiles antes de que suceda un evento real. Simulacros adecuadamente realizados pueden inspirar confianza.
8. ¿Por qué ha sido difícil conseguir el apoyo del nivel directivo?
Ha habido muchas áreas grises y una terminología demasiado extraña como para que el tema lograra este apoyo. Raramente alguien compra lo que no entiende. Si suena complicado, los beneficios no surgen con claridad; si no hay objetivos claros y no hay parámetros de escala, de costos y de lo que es apropiado, el tema será rechazado.
9. ¿Qué es la norma BS 25999?
En el año 2007, se publicó una norma británica sobre la GCN. El interés en esta norma ha sido significativo, tanto en el Reino Unido como en el resto del mundo. Tiene 2 partes: la primera explica de “qué se trata” el tema y la segunda parte detalla “qué debe tener”. Todavía falta el “cómo hacerlo”.
La buen anoticia es que la norma ha inspirado y promovido la convergencia de muchos conceptos, terminología y metodología. La mala noticia es que la norma BS 25999 es vista como contradictoria, cara y demasiado invasiva en aspectos administrativos.
10. ¿Cuánto dura, cuánto cuesta?
He visto millones de libras y años de actividad dedicados a la GCN y lo mejor que puedo encontrar son resultados no son decisivos y lo peor más complicaciones que ventajas. Por otro lado, se que es posible implementar en una semana un sistema de GCN comprensivo y de alta calidad, por un valor de 5.000 libras. Sobre el autor
Andy Tomkinson es un social de Adtapt encargado de los temas de continuidad en los negocios, gestión de incidentes y recuperación de desastres a lo largo de todos los sectores de una organización. Fue nominado director del Business Continuity Institute hasta 2006 y ha presidido el Survive Personnel SIG. www.adtapt.com
 |  Envíenos ahora su opinión en el Foro Online |
- Logre la continuidad de los negocios
- La BS 25999 y otras normas de la continuidad de los negocios
- ISO 9001:2008 -¿qué impacto tendrá?
- Gobernanza eficaz por medio del pensamiento sistémico en el mundo real
-
Del cumplimiento al desempeño: auditando sistemas de gestión
- Procesos de compras y de la cadena de suministros. ¿Lo estamos haciendo bien?
Evalúe su organización
Responda “sí” o “no, honestamente:
1. ¿Tiene un plan de continuidad de los negocios?
(documentado, actualizado, que le dice qué tiene que hacer)
2. ¿Lo ha ensayado?
(haciendo y recibiendo llamadas telefónicas reales y manteniendo reuniones como parte de un simulacro)
3. ¿Conoce la diferencia entre la evaluación de riesgos y el análisis del impacto sobre los negocios?
(si menciona incendio, inundación o pandemias como impactos, anótese un "cero", y si no tiene un caso de negocios como solución ante la evaluación de riesgos, también anótese un "cero")
4. ¿Tiene una política de GCN firmada por el ejecutivo de mayor rango?
(no haga trampa, necesita una firma, igual que para el caso de salud y seguridad)
5. ¿Conoce dónde se encuentra y el contenido una "caja de herramientas"?
(con documentos y equipos que Ud. sabe usarlos como ayuda para atender una crisis)
Resultados
Si Ud. respondió cinco "sí", está en el grupo del 1% de las mejores organizaciones - o se está engañando a Ud. mismo
Si Ud. respondió cuatro "sí", sobrevivirá al desastre, pero todo el personal de la organización confirmaría sus respuestas?. Ud está dentro del 10% de las mejores organizaciones
Si Ud. respondió tres "sí", tiene alguna capacidad de reacción y está dentro del promedio
Si Ud. respondió dos "sí", necesita prestar cierta atención y proveer recursos para ayudarlo, porque es cuestión de tiempo antes que sea auditado, probado o deba enfrentar un evento real. Ud. está por debajo del promedio
Si Ud. respondió un "sí" o ninguno, deberá construir la GCN a medida que avanza y confíe en su suerte. Perderá ventaja competitiva en relación con sus competidores y estará preso de sus reguladores, aseguradores, cadena de suminsitos y las autoridades locales. Hágalo ya!