Apuntes sobre continuidad del negocio

De acuerdo con el diario El Comercio, el huracán Sandy viene generando alarma en Nueva York y en gran parte de la costa este de Estados Unidos. El fenómeno natural ha paralizado las actividades, como la Bolsa de Valores; mientras que, en Miami, 120 vuelos han sido suspendidos. El paso de "Sandy" ha causado ya cinco muertos en el estado de Nueva York y otros dos en el vecino Nueva Jersey, donde hoy la tormenta tocó tierra. "Sandy" viene generando fuertes precipitaciones, oleajes y vientos que han obligado la evacuación en algunas zonas. El equipo de Google Crisis Response ha creado un mapa interactivo del huracán para ayudar a monitorear el progreso de la tormenta y proveer información actualizada para la respuesta a la emergencia.   Fuente : El Comercio.pe. (2012, 29 de octubre). MAPA: sigue la llegada del huracán Sandy a Estados Unidos . Recuperado de  http://elcomercio.pe/actualidad/1489240/noticia-mapa-sigue-llegada-huracan-sandy-estados-unidos

El Modelo de Madurez de Continuidad del Negocio (BCMM – Business Continuity Maturity Model ) de Virtual Corp. se ha venido desarrollando desde 1997, a partir de la necesidad de poder comparar, de manera objetiva, los programas de continuidad del negocio implementados en las organizaciones. Después de cinco años de desarrollo, Virtual Corp. introdujo la primera versión en octubre de 2003. Fue trabajado en conjunto con líderes de la disciplina y expertos de la industria, y su propósito es: Proveer una herramienta de diagnóstico para la evaluación objetiva de la efectividad de un programa de continuidad de negocio. Generar datos consistentes, de los cuales se pueden generar análisis comparativos ( benchmarking ). Poder responder las siguientes preguntas a la alta dirección: ¿Cuál es el nivel de madurez del programa de continuidad del negocio de su organización? ¿En qué nivel de madurez de continuidad del negocio debería estar la organización? ¿Cómo se debería alcanzar, de maner

En un post anterior , comentábamos acerca de las contingencias que las empresas debían implementar, de manera preventiva, ante posibles cortes del suministro eléctrico. Ayer me llegó este informe de APOYO Consultoría, en el que se alerta de una posible restricción en el servicio de energía eléctrica a nivel nacional, que podría afectar seriamente al sector industrial. El sistema de transporte del gas natural de Camisea está en riesgo debido a que: i) casi 200 km de los 729 km que tiene el gasoducto atraviesan el VRAEM (Valle de los Ríos Apurímac, Ene y Mantaro), donde han ocurrido ocho ataques o enfrentamientos armados desde abril; ii) la empresa operadora del gasoducto ha suspendido sus actividades de mantenimiento para preservar la integridad y seguridad de sus trabajadores y contratistas. Si este sistema sufriera un ataque o una falla, el gas almacenado en el ducto alcanzaría para solo 12 horas de consumo y se generaría un problema de desabastecimiento eléctrico a nivel nacional.

Vodafone, compañía multinacional con sede en Reino Unido, es un operador de telefonía móvil, fija y de ADSL que opera en más de 28 países del mundo. Roger McLoughlin, Gestor de Continuidad del Negocio de la gigante de las telecomunicaciones, compartió hace poco su experiencia en el proceso de certificación en el estándar ISO 22301. Según comentó, el proyecto tuvo una duración de nueves meses, desde la primera revisión del FDIS ( Final Draft International Standard ) hasta la realización de la auditoría formal, más otros dos meses hasta obtener la confirmación de que ya estaban certificados. Vodafone ya contaba con la certificación BS 25999, desde el año 2008, así que la auditoría fue conducida para migrar al nuevo ISO 22301, específicamente. Los principales aspectos que tuvieron que ser cambiados, corregidos o vueltos a hacer fueron:  Integración entre la gestión de riesgos y la gestión de la continuidad del negocio (con vínculos auditables). Identificación de los riesgos i

Hace más de un año, el programa colombiano "Negocios en Telemedellín" entrevistó a Alejandro Aristizábal Correa , Consultor en Continuidad del Negocio y Director del diplomado sobre el tema en la Universidad Pontificia Bolivariana (UPB) El Poblado, para explicar en qué consiste la Continuidad del Negocio, su importancia para las empresas y cómo estas se preparan para responder ante incidentes que puedan poner en peligro su permanencia y su visión. El especialista explicó que es de gran importancia que las empresas realicen una evaluación de riesgos (RA - risk assessment ), sumado a un análisis de impacto al negocio (BIA - business impact analysis ), y así incursionar y desarrollar los planes de continuidad (BCP - business continuity plans ) en la compañía.

Hace unas semanas, Pierre Dorion escribió un artículo titulado  Identifying business impact assessment errors , que, en resumen, enumera los errores más comunes en el proceso de análisis de impacto al negocio (BIA - business impact analysis ): Confundir la criticidad de una aplicación con su importancia para el negocio (¿Genera pérdidas o, simplemente, un doloroso inconveniente?) Pensar que el BIA es un proceso de una-sola-vez (Debe ser realizado periódicamente) Tratar de mitigar todos los riesgos durante el BIA, pensando así se reducirá el impacto (El BIA identifica el impacto "inherente"). Convocar a la gente equivocada a los talleres BIA (Es esencial el soporte y participación de las gerencias). Especialmente para compañías que conducen el BIA por primera vez, no contar con personal probadamente calificado y experimentado. Fuente : Dorion, P. (2012, septiembre). Identifying business impact assessment errors . SearchDisasterRecovery - TechTarget. Recuperado