Apuntes sobre continuidad del negocio

Disaster Recovery Journal ( DRJ ) es el medio líder a nivel mundial dedicado exclusivamente a temas de continuidad del negocio y recuperación ante desastres , por casi 30 años. En 2011 inició con el proyecto DRJ en Español con el propósito de alcanzar al mercado iberoamericano, ofreciendo permanentemente contenido especializado para los profesionales de la continuidad en forma de artículos, seminarios web en tiempo real, publicación de noticias, realización y publicación de encuestas y estudios, y eventos presenciales locales y regionales. Uno de estos eventos presenciales es la Conferencia Iberoamericana de Continuidad del Negocio DRJ en Español , que anualmente se realiza en alguna ciudad de la región. Este año 2016 la conferencia será celebrada en la capital de nuestro país, del 29 de septiembre al 1 de octubre. Este evento reúne a líderes de la práctica de continuidad del negocio y recuperación ante desastres, seguridad, riesgos, tecnología, auditoría, operaciones, comunica...

El ROI o  retorno sobre la inversión  es una medición financiera acerca del desempeño de una inversión (proyectada o actual) muy utilizada en el mundo de los negocios para medir objetivamente la rentabilidad (revela las ganancias que el inversor recibirá por cada sol invertido) de una o más inversiones (en este último caso, para evaluar y comparar alternativas de inversión). En abril de 2010, Phil Lambert compartió su perspectiva acerca del ROI de las iniciativas de continuidad de negocios, como parte de la conferencia  Continuity Insights - 2010 Management . ¿Qué es el ROI? El retorno sobre la inversión (ROI -  return on investment ) es la relación o ratio entre el dinero y los beneficios (más ingresos, ahorros/eficiencias, evitar ser multados o sancionados, mayor productividad, etc.) que se obtienen o se pierden a partir de una inversión, en relación con la cantidad de tiempo, esfuerzo y dinero invertidos. Los resultados del ROI se pueden expresar como ventana...

En el reciente artículo de Tucker Bailey y Josh Brandley para la Harvard Business Review , " Ten Steps to Planning an Effective Cyber-Incident Response ", se resumen los 10 principios básicos para crear, implementar y mantener un plan de respuesta a incidentes: Asignar un ejecutivo que se responsabilice del plan y que integre los esfuerzos para la respuesta a incidentes de todas las unidades de negocio (y las geografías). Desarrollar una taxonomía de riesgos, amenazas y fallas potenciales. Actualizarlas continuamente, a partir de los cambios en las condiciones del entorno (externo e interno). Desarrollar guías sencillas y accesibles para responder rápidamente a los escenarios más probables. Establecer procesos para tomar decisiones importantes, tales como aislar áreas de la red (en caso de ciberataques) o el mensaje que se dará a los medios de prensa (gestión de la crisis). Mantener relaciones con los grupos de interés clave —como por ejemplo, los reguladores—, así co...

Las organizaciones normalmente implementan el liderazgo necesario para el programa de continuidad del negocio, a través de tres roles: 1. Auspicio ( sponsorship ) - provee y garantiza el soporte organizacional y financiero. 2. Propiedad ( ownership ) - responsabilidad directa del aseguramiento del soporte, así como la ejecución de todo el programa. 3. Custodia ( custodianship ) - responsabilidad de coordinación de las tareas propias de la gestión de la continuidad del negocio, las que son ejecutadas a través de toda la organización. Los roles de auspicio y propiedad del programa actualmente tienden a instancias organizacionales con visibilidad del negocio completo y con experiencia en la administración de riesgos. Con base en esta tendencia, Protiviti (2006) ha desarrollado una lista de auspiciadores y propietarios en orden decreciente de efectividad: Finanzas - El director financiero (CFO - Chief Financial Officer ), o un reporte directo, aportando la visión de rie...

A través de su división Business Continuity and Resiliency Services , IBM lanzó, en el 2011, el Business Continuity Index . Se trata de una herramienta en línea de comparación en la industria ( benchmarking ), basada en el concepto de crowdsourcing , conformada por (a) una encuesta abierta —dirigida a los responsables de la gestión de continuidad de negocios en empresas de todo el mundo—; y (b) un informe que consolida los resultados y los muestra de manera anónima, pero clasificada por rubro, tamaño de empresa, etc.   El propósito es medir los niveles de desempeño y madurez de nuestros programas de continuidad de negocios, y compararlos con organizaciones similares a nivel mundial. Hasta el momento, los resultados arrojan un 64% de empresas que logran un nivel de madurez aceptable; no obstante, el 50% de empresas no tienen:   un responsable de la continuidad del negocio/recuperación ante desastres bien definido y a tiempo completo; un presupuesto específico pa...

En la conferencia sobre Continuidad de Negocios organizada por Gartner en el 2009, Emily L. Walker aconsejó utilizar ejemplos de la vida real, así como simulaciones, para mostrar a la alta dirección ( the C-level ) —el nivel de la toma de decisiones— la forma en que un desastre puede impactar en la rentabilidad y la reputación de la empresa. Para el CEO —la gerencia general—, asociar la preparación con el negocio es crítico para asegurar sus resultados. Fuente : Gartner Business Continuity Management Summit 2009 (abril). Recuperado de  http://www.gartnerinfo.com/bcm2/2009BCMTripReport.pdf

Estudios realizados en los Estados Unidos por la Agencia Federal para el Manejo de Emergencias (FEMA) demuestran que un 40 por ciento de los negocios que se cierran a causa de un desastre nunca logran reabrir sus puertas. Otro 25 por ciento tratan de reabrir y fracasan en un período de un año. El resultado ha sido que cada dólar que se invierte en la mitigación de desastres le ahorra $4 a la sociedad. Tomando esto en cuenta, la reducción de los riesgos causados por los desastres naturales es un componente fundamental y necesario para la práctica de un negocio viable. También contribuye hacia el desarrollo de comunidades estables y el desarrollo sostenible. Fuente : Alianza para el Manejo de Desastres (2008). La Participación del Sector Privado en la Gestión de Riesgos . Conferencia Internacional para la Integración Regional, 2008. (p. 3). Recuperado de http://pdf.usaid.gov/pdf_docs/PNADT715.pdf .