CM²: El modelo de capacidad y madurez de #BusinessContinuity de ContinuitySA
Los modelos de madurez de continuidad del negocio son herramientas para conocer (medir) del estado en que se encuentra una organización en términos de nivel de preparación para afrontar y recuperar sus operaciones críticas. Una gestión de continuidad bajo la perspectiva del “nivel de madurez” permite medir la organización tomando como referencia las prácticas metodológicas reconocidas mundialmente como "claves" para asegurar la resiliencia, para luego encaminar y monitorear las acciones requeridas para alcanzar la excelencia.
En un post anterior, ya habíamos mencionado algunos de los modelos existentes que nos permiten saber dónde nos encontramos ahora y determinar dónde queremos estar en el futuro. Durante la semana de la Continuidad del Negocio del 2012 (BCAW 2012), Karen Humphris dio una interesante introducción al modelo propuesto por ContinuitySA: CM² Capability and Maturity Model.
De acuerdo con el CM², son 12 los factores de éxito de un programa de continuidad del negocio que se requieren para alcanzar el nivel máximo de madurez:
Esta revisión puede realizarse a nivel de toda la organización, a nivel de divisiones o unidades de negocio, o incluso a nivel de regiones/sedes. A partir de los resultados obtenidos en cada factor de medición, se puede estimar un nivel general/agregado de madurez, el cual puede ubicarse en cualquiera de cinco posibles niveles (el nivel 1 es el más bajo, mientras que el nivel 5 es el máximo alcanzable):
Fuente:
Humphris, K. (2012). CM² Maturity Model. BCI. Recuperado de http://www.brighttalk.com/webcast/1476/42027
En un post anterior, ya habíamos mencionado algunos de los modelos existentes que nos permiten saber dónde nos encontramos ahora y determinar dónde queremos estar en el futuro. Durante la semana de la Continuidad del Negocio del 2012 (BCAW 2012), Karen Humphris dio una interesante introducción al modelo propuesto por ContinuitySA: CM² Capability and Maturity Model.
- Apoyo de la alta dirección (Executive Support)
- Recursos y conocimientos especializados (Resources / Expertise)
- Evaluación de amenazas (Core Enterprise Threat Asessment)
- Evaluación de amenazas de terceros (Extended Enterprise Threat Asessment)
- Estrategias de continuidad (Continuity Strategies)
- Gestión de incidentes (Incident Management Framework)
- Respuesta a incidentes (emergencias) (Incident (Emergency) Response)
- Gestión de la reputación (Reputation Management)
- Planes de continuidad del negocio (Business Continuity Plans)
- Infraestructura para la recuperación (Recovery Infrastructure)
- Pruebas (Testing)
- Revisión de cumplimiento y auditoría (Assurance Reviews and Audits)
Esta revisión puede realizarse a nivel de toda la organización, a nivel de divisiones o unidades de negocio, o incluso a nivel de regiones/sedes. A partir de los resultados obtenidos en cada factor de medición, se puede estimar un nivel general/agregado de madurez, el cual puede ubicarse en cualquiera de cinco posibles niveles (el nivel 1 es el más bajo, mientras que el nivel 5 es el máximo alcanzable):
Fuente:
Humphris, K. (2012). CM² Maturity Model. BCI. Recuperado de http://www.brighttalk.com/webcast/1476/42027
Comentarios
Publicar un comentario