Apuntes sobre continuidad del negocio

Si de todos los partnerships que debe tener el programa de continuidad del negocio, me pidieran que me quede con uno, escogería siempre a TI. En realidad, para que la planificación de la continuidad del negocio sea efectiva, debe involucrar a toda la organización, lo que implica la colaboración de todas las funciones y departamentos de la empresa. No obstante, en la mayoría de las organizaciones hoy en día, es el área de TI la que tiene la clave para el éxito del programa. Pero, ¿cómo lograr y mantener un partnership saludable y sostenible con TI? ¿Cómo hacer clic con ellos? Un partnership  muy necesario El especialista en continuidad del negocio y tecnología de la información,  Alex Janković , publicó un artículo en el que analiza la dependencia que existe entre la gestión de la continuidad del negocio y las áreas de tecnología de la información (TI), y también por qué es tan difícil hacer que TI se comprometa con las iniciativas del programa de continuidad.  En muc...

Uno de los aspectos claves en los que se basa la planificación de la continuidad del negocio, según las metodologías basadas en la ISO 22301, es el establecimiento del "tiempo objetivo de recuperación" o recovery time objective (RTO). Se trata del período de tiempo prioritario para reanudar una actividad o proceso interrumpido. Por años, los profesionales de la continuidad del negocio hemos tenido conversaciones como esta:   —Si ocurre un evento de interrupción, ¿en cuánto tiempo debería poder recuperarse tu proceso? —Bueno... eso depende —  es lo que suele responder el dueño o responsable del proceso. —Pero, pongámonos en el peor escenario. —¿Una catástrofe? —Sí... un terremoto, por ejemplo. ¿Ese sería tu peor escenario? —Sí, claro. Si ocurre un terremoto, no solo yo voy a estar afectado, así que imagino que podría recuperarme en tres o cuatro días. —¿Tres días, entonces? —Espera... pero si mi competencia se recupera antes, yo no puedo quedarme atrás... Depende, pues. Si la...

Regina Phelps is an internationally recognized thought leader in the field of crisis management, exercise design and pandemic and continuity planning. Since 1982, she has provided consultation and speaking services to multinational companies in five continents. She is founder of Emergency Management & Safety Solutions (EMSS), a crisis management and business continuity consulting firm. EMSS is 100% woman owned firm. I met Regina on her visit to Peru last year, and she had the kindness to autograph her book Emergency Management Exercises for me. With the same kindness, Regina unhesitatingly agreed to give me this interview.  Clic here to access the Spanish translation of this interview. Regina Phelps Place of birth: Visalia, California Career / profession: Spent seven years in healthcare. As a registered nurse and then a hospital administrator  Hobbies: I am deeply curious about many things. Avid birdwatcher, world traveler (have visited over 90 countries), I love to read...

Regina Phelps es una consultora experta en continuidad del negocio, gestión de crisis, respuesta a emergencias y diseño de ejercicios; quien desde hace más de 30 años viene prestando servicios a empresas multinacionales en los cinco continentes. Es fundadora de la firma de consultoría Emergency Management & Safety Solutions , una empresa 100% de propiedad de mujeres.  Además de tener la gentileza de autografiarme su libro Emergency Management Exercises  en su última visita al Perú el año pasado, Regina accedió sin titubear a darme esta entrevista. Haga clic aquí para acceder a la entrevista original en inglés . Regina Phelps • 67 años de edad • Nacida en Visalia, California (Estados Unidos) • Profesional de la salud durante 7 años, como enfermera y luego administradora de un hospital • Pasatiempos: Avistar aves, viajar (ya ha visitado más de 90 países), leer e investigar cualquier tema que llame su atención. 1. ¿Cómo fue que llegaste a la práctica de la continuidad del neg...

Acorde con la práctica estándar, las organizaciones determinan sus prioridades y requerimientos para el programa de continuidad del negocio, como parte del proceso de análisis de impacto o business impact analysis (BIA). Desde 2006 se introdujo un concepto para ayudar a determinar cómo debían priorizarse las actividades de las empresas ante un evento de interrupción y bajo qué condiciones estas debían ser recuperadas: el período máximo tolerable de interrupción o maximum tolerable period of disruption (MTPD). Image:  https://www.nbcnews.com/news/us-news/ditch-switch-call-go-permanent-daylight-saving-time-grows-n1043051 Según la norma internacional ISO 22301:2019, el MTPD es el período de tiempo dentro del cual, si no se pudieran reanudar las actividades, los impactos llegarían a ser inaceptables para la organización ; amenazando su supervivencia o haciendo que sus objetivos ya no sean alcanzables. Para poder identificar el MTPD para cada actividad, la organización debe decid...

El especialista en Tecnologías de la Información,  Brian Vandegrift , nos habla durante 4 minutos acerca de la relación entre las variables (umbrales) relacionadas con el plan de recuperación del negocio, el  Tiempo de Recuperación Objetivo (RTO) y el  Punto Objetivo de Recuperación (RPO), y su efecto en el desarrollo del plan. Podemos añadir que, para establecer el RPO también tenemos que considerar el tiempo que se requiere para que las copias de seguridad puedan ser restauradas. Por su parte, para determinar el RTO se puede incluir el tiempo para introducir manualmente los datos perdidos desde la última copia de seguridad una vez que los sistemas ya están disponibles. Fuente : Vandegrift, B. (2010). RTO vs RPO . Recuperado de  https://www.youtube.com/watch?v=SeS6ke3B4Tg

Mi abuela solía decir: " ante tanta insistencia, poca resistencia "; y así, después de varios meses, logré obtener la entrevista que tanto anhelaba; en esta oportunidad, a  Dejan Košutić , fundador y colaborador de 27001Academy . El Sr. Košutić cuenta con amplia experiencia laboral en todo Europa, como instructor y consultor en temas de seguridad de la información y continuidad de negocios, y a nivel mundial a través de cursos en línea y webinars . En su carrera como consultor ha trabajado para clientes del sector financiero, gobierno, y pequeñas y medianas empresas, incluidas empresas de TI. Tiene un MBA de Henley Management College , y está certificado como: Certified Management Consultant , ISO/IEC 27001 Lead Auditor , Associate Business Continuity Professional , e  ISO 9001 Lead Auditor . Nombre:   Dejan Košutić Lugar de nacimiento :  Croacia ¿Cómo llegaste al mundo de la  Continuidad del Negocio ? R: De hecho, empecé como consul...

El especialista en seguridad de información y continuidad del negocio, Manuel Benet , escribió un par de post enfocados a aspectos clave del Análisis de Impacto al Negocio (BIA), específicamente sobre la determinación del tiempo de recuperación de las actividades críticas  — aquel a partir del cual la interrupción de una actividad tiene un impacto grave para la continuidad del negocio — . La evolución de una actividad interrumpida vendrá determinada por dos características: una fase inicial en la que la relación se mantiene cercana a un modelo lineal, seguida de un modelo más similar a una curva exponencial que representa la aceleración del impacto, seguida por una fase final de estabilización. Este modelo corresponde a la curva logística. Como primera conclusión, de acuerdo con Benet, "es de vital importancia conocer no sólo el punto crítico, sino en qué medida evoluciona un proceso o actividad tras una contingencia", lo que puede determinar el margen de error tolerable ...

En este post , retomamos las conversaciones con los profesionales y gurús en la disciplina del  business continuity ; y en esta oportunidad contamos con la colaboración de Mario Ureña , reconocido consultor internacional en temas de gestión de riesgos, presidente de Secure Information Technologies , y especialista en auditoria, control y seguridad de TI. Nombre:   Mario Ureña Edad : 39 años Lugar de nacimiento :  Ciudad de México Profesión :  Ciencias de la Informática Hobbies :  Escuchar música y leer (ciencia ficción, mayormente) ¿Cómo llegaste al mundo de la  Continuidad del Negocio ? Mi interés hacia los temas de Continuidad del Negocio y Recuperación ante Desastres nació el 19 de septiembre de 1985 a las 7:19, cuando un terremoto de 8 grados en escala de Richter sacudió la Ciudad de México para cambiar para siempre su historia. En esa época, yo tenía diez años de edad; y aún cuando ya había escuchado información sobre grandes...

En la última Conferencia Latinoamericana sobre Auditoria informática, Control y Seguridad ( CACS 2013 ) —organizada por ISACA —, el reconocido especialista mexicano, Mario Ureña , expuso su " Caso práctico para la ejecución de un análisis de impacto al negocio (BIA) ", en el que trató los siguientes aspectos del que podría ser el pilar más importante sobre el que desarrollamos todo el ciclo de gestión de continuidad del negocio : Diseñar un cuestionario para la ejecución de un Análisis de Impacto al Negocio (BIA). Conocer los componentes de un Análisis de Impacto al Negocio (BIA). Identificar las diferencias principales entre un BIA y un Análisis de Riesgos. Establecer criterios de evaluación de impacto al negocio, tiempos de recuperación objetivo, máximos periodos de interrupción tolerable y puntos de recuperación objetivo. Identificar las diferencias entre el enfoque de estrategias de continuidad del negocio basadas en escenarios de amenaza y aquellas basadas en...

El RTO —tiempo objetivo de recuperación— es el tiempo meta establecido para (a) el reinicio de la entrega de productos y servicios; o (b) el reinicio de una actividad; o (c) el reinicio de un sistema o aplicatión informática (TI), después de la ocurrencia de un incidente de interrupción. La determinación del RTO es, en realidad, un acuerdo formal entre el usuario (cliente) y el equipo de soporte. Pero primero, se necesita identificar qué procesos de negocio son críticos. Si esta priorización queda a potestad de los propietarios de procesos ( process owners ), es probable que todos (o casi todos) los procesos resulten críticos. Algunas preguntas que pueden hacerse a los propietarios de procesos para esta priorización son: " ¿Cuánto tiempo puede esperar/tolerar estar interrumpido el proceso antes de que afecte de forma severa las operaciones del negocio? " o " ¿Cuántas aplicaciones de negocio se afectarán si este proceso no está disponible? ". La clave está en ...

Hace unas semanas, en el último piso del The Westin Lima Hotel & Convention Center , tuve la oportunidad de entrevistar a Roberto Zegarra, líder de la unidad de Consultoría Estratégica de Riesgos para Latinoamérica y el Caribe de  Marsh , con más de 25 años de experiencia en el ramo de business continuity y crisis management . Nombre:   Roberto Zegarra Edad : 47 años Lugar de nacimiento :  Brasil Profesión :  Ingeniero Mecánico Hobbies :  Tennis, ajedrez y póker ¿Cómo llegaste al mundo de la  Continuidad del Negocio ? Empecé en el rubro de petroleras, en una refinería, en el área de riesgos. En eso, me contrata FM Global  (Factory Mutual Insurance Company), me voy a Londres por varios meses —casi un año— y empiezo a trabajar en análisis de riesgos. A principios de los noventa, dentro de FM, entro al área de Business Interruption , donde teníamos que pensar en planes de continuidad, es decir, qué hacer para que una empr...

Las empresas que desarrollan actividades de minería, hidrocarburos, electricidad, pesca industrial y acuicultura de mayor escala, así como la industria manufacturera de papel y cerveza, supervisadas por el Organismo de Evaluación y Fiscalización Ambiental ( OEFA ) —dependiente del Ministerio de Ambiente ( MINAM )—, deberán reportar a través del correo electrónico  reportesemergencia@oefa.gob.pe , en un plazo de 24 horas, la ocurrencia de los eventos generados por causas naturales, humanas o tecnológicas que incidan en sus operaciones y que generen o puedan generar deterioro al ambiente.

Continuando con las conversaciones con profesionales y gurús en la disciplina del  business continuity , aquí los dejo con Tony Gonzalez, director del Business Continuity Service Center de Virtual Corporation, los creadores del modelo de madurez BCMM . Nombre:   Tony Gonzalez Edad : 59 años Lugar de nacimiento :  Nueva York, EEUU Profesión :  Management Consultant - Business Continuity Hobbies : Viajar, pescar y cazar ¿Cómo llegaste al mundo de la  Continuidad del Negocio ? En 1989, yo era supervisor del servicio al cliente interno de TI (Tecnología de la Información) en Warner Lambert Pharamceuticals , una de las grandes corporaciones farmacéuticas en los EEUU, con sucursales en 53 paises y responsable de la elaboración de productos como Benadryl, Listerine, Lubraderm, Dentine y Neosporin. Me ofrecieron el puesto de Gerente Recuperacion de Desastres para el Centro de Cómputo  ( data center ) de la corporacion. Así fue como ll...

Con este post , damos inicio a un espacio de conversación con los profesionales y expertos más reconocidos —gurús, como los llamo yo— en la disciplina del business continuity . Para mí es un honor presentar a Yves Davila, Managing Director de Protiviti Member Firm Perú . Nombre: Yves Davila Edad : 39 años Lugar de nacimiento : Huancayo, Perú Profesión : Ing. de Sistemas Hobbies : Lectura, Futbol, Internet ¿Cómo llegaste al mundo de la Continuidad del Negocio ? En 1998, en mis inicios como consultor, ingresé a trabajar en el área de Consultoría de Riesgos y soporte a la Auditoría de TI.  A partir de la Auditoría de TI, comencé a entender la importancia de la necesidad de contar con los planes de contingencia. Años después, ya de la mano con Protiviti, por el 2003, establecimos una alianza estratégica con una casa proveedora de software en Continuidad del Negocio, para promover la herramienta a nivel Perú; y luego, a partir del 2004 a nivel regional, encarg...

Muchas de las interrupciones de la infraestructura tecnológica (TI) se originan por incidentes simples, tales como cortes del suministro eléctrico o actualizaciones de software. Sin embargo, muchos ambientes de TI, hoy en día, requieren alta disponibilidad y necesitan arquitecturas resilientes capaces de minimizar los tiempos de interrupción. En este video, IBM explica su estrategia para proveer esta disponibilidad continua, a través de la tecnología de virtualización. La recuperación ante desastres basada en la nube asegura el tiempo de recuperación de una estrategia de dedicada,  al costo de una estrategia de recuperación compartida .