Apuntes sobre continuidad del negocio

En un post anterior , hablábamos acerca de la utilidad de contar, dentro de un plan de continuidad, con la declaración de cuál es nuestro “propósito” como equipo de recuperación o área crítica ante la ocurrencia de un evento severo de interrupción de operaciones. Aquí dejaré algunos ejemplos que pueden ayudar a comprender mejor la potencia de esta declaración de propósito, y dar algunas luces a quienes necesitan definirlo: [Propósito del área de Seguridad de Información en el sector salud]: Debemos garantizar que la seguridad de la información y la infraestructura de la empresa se mantengan en los niveles previos al evento. Si perdemos la confianza de nuestros clientes, lo perdemos todo. [Propósito del área Legal en el sector de energía]: Brindamos el soporte legal a las áreas estratégicas de la empresa en todo momento, controlando y mitigando riesgos; y generando valor, siempre. [Propósito del equipo de sectoristas y ejecutivos de atención en una compañía de seguros]: Asegurar la ate

Uno de los retos más difíciles de alcanzar para el profesional de la continuidad del negocio es mantener en el tiempo un alto compromiso por parte de los equipos a cargo de la operación. Lamentablemente, es fácil perder ese compromiso —si es que alguna vez se tuvo—, entre otras razones, por un enfoque equivocado acerca de lo que es un plan de continuidad (y para qué sirve), qué debe contener, quiénes lo tienen que conocer (y cuánto), quién lo debe actualizar (y cada cuánto tiempo)— y finalmente, cómo se pone a prueba.  Cuando hablo de tener un enfoque equivocado, en primer lugar, me estoy refiriendo a un mal enfoque por parte del propio profesional de la continuidad del negocio; quien obviamente lo va a trasladar y proyectar en los líderes de las áreas críticas del negocio, y por lo tanto, en el personal clave a cargo de la recuperación de los procesos críticos. Un enfoque equivocado muy común, por ejemplo, es considerar que el plan de continuidad es solo un documento que debemos tener