Entradas

Mostrando las entradas etiquetadas como ERM

Áreas de especialización en el universo de la continuidad del negocio (y alrededores)

Imagen
La práctica de la continuidad del negocio, hoy por hoy, está estrechamente conectada con una amplia gama de disciplinas o áreas de especialización, entre las que destacan la recuperación ante desastres de TI, la gestión de crisis, la respuesta a ciberataques, la respuesta a emergencias, la seguridad ocupacional, la gestión de riesgos, la resiliencia organizacional, la auditoría de continuidad del negocio, entre otros. Si bien aún no hay un consenso total en cómo unas dependen de las otras, intentaré compilar las definiciones mayormente aceptadas. ¡Se vale discrepar! Continuidad del negocio |  Business Continuity Capacidad de una organización para continuar entregando sus productos y servicios durante una interrupción operativa, dentro de plazos aceptables, a una capacidad predefinida. Referencia : ISO 22301:2019 Recuperación ante desastres de TI |  IT Disaster Recovery Conjunto de recursos y actividades para restablecer los servicios de tecnología de la información (incluyendo...

La gestión integral de riesgos #ERM y la #BusinessContinuity deben ir de la mano #DisasterRecovery

Imagen
El presente post es una traducción del artículo de Gloria Gonzalez en el sitio web Business Insurance . Algunas empresas están comenzando a apreciar el valor de integrar la gestión de los riesgos empresariales y los programas de gestión de continuidad del negocio, pero aún queda mucho trabajo por hacer antes de que este vínculo se llegue a generalizar. "Para nosotros, las dos cosas están íntimamente relacionadas," comentó  Christopher Johnson , vicepresidente ejecutivo de FM Global en Johnston, Rhode Island. "Me resulta difícil de creer que se pueda tener un programa de Enterprise Risk Management (ERM) efectivo sin prestar atención a la continuidad del negocio. Del mismo modo, si tienes un enfoque robusto para la continuidad del negocio, sin el marco del ERM, no va a ser tan eficaz ni eficiente como debería". Si el objetivo de los programas de ERM es asegurar que la empresa podrá funcionar después de un incidente, como la interrupción de la cadena de sum...