Apuntes sobre continuidad del negocio

En un post anterior , hablábamos acerca de la utilidad de contar, dentro de un plan de continuidad, con la declaración de cuál es nuestro “propósito” como equipo de recuperación o área crítica ante la ocurrencia de un evento severo de interrupción de operaciones. Aquí dejaré algunos ejemplos que pueden ayudar a comprender mejor la potencia de esta declaración de propósito, y dar algunas luces a quienes necesitan definirlo: [Propósito del área de Seguridad de Información en el sector salud]: Debemos garantizar que la seguridad de la información y la infraestructura de la empresa se mantengan en los niveles previos al evento. Si perdemos la confianza de nuestros clientes, lo perdemos todo. [Propósito del área Legal en el sector de energía]: Brindamos el soporte legal a las áreas estratégicas de la empresa en todo momento, controlando y mitigando riesgos; y generando valor, siempre. [Propósito del equipo de sectoristas y ejecutivos de atención en una compañía de seguros]: Asegurar la ate...

Uno de los retos más difíciles de alcanzar para el profesional de la continuidad del negocio es mantener en el tiempo un alto compromiso por parte de los equipos a cargo de la operación. Lamentablemente, es fácil perder ese compromiso —si es que alguna vez se tuvo—, entre otras razones, por un enfoque equivocado acerca de lo que es un plan de continuidad (y para qué sirve), qué debe contener, quiénes lo tienen que conocer (y cuánto), quién lo debe actualizar (y cada cuánto tiempo)— y finalmente, cómo se pone a prueba.  Cuando hablo de tener un enfoque equivocado, en primer lugar, me estoy refiriendo a un mal enfoque por parte del propio profesional de la continuidad del negocio; quien obviamente lo va a trasladar y proyectar en los líderes de las áreas críticas del negocio, y por lo tanto, en el personal clave a cargo de la recuperación de los procesos críticos. Un enfoque equivocado muy común, por ejemplo, es considerar que el plan de continuidad es solo un documento que debemos t...

En un post anterior , nos preguntábamos qué podríamos hacer para que Auditoría Interna contribuya de manera eficaz al propósito de la continuidad del negocio, más allá de una mera revisión de la documentación y el cumplimiento  a partir de un proceso metodológico infructuoso y rígido. En esta segunda parte, pongo sobre la mesa de discusión algunas ideas que pueden ayudar a impulsar un cambio que no solo es necesario, sino urgente, tanto para nuestras organizaciones como para nuestra disciplina. En primer lugar, tenemos que revisar (retar) nuestro propio enfoque para gestionar la continuidad del negocio. Cuestionar, con honestidad, nuestras propias motivaciones para hacer lo que hacemos; cuánto esfuerzo en verdad dedicamos a mejorar las capacidades de respuesta y recuperación de nuestras empresas; y qué queremos (debemos) cambiar, a partir de ahora, para generar más valor.  Luego de eso es que tenemos que acercarnos a Auditoría; sentarnos a conversar con ellos y explicarles n...

Hace tan solo unos días, la comunidad de profesionales de la continuidad del negocio y la resiliencia organizacional en Latinoamérica fue testigo de un congreso sin precedentes —y no exagero— por tres razones: fue desarrollado 100% en línea, fue totalmente gratuito, y fue la primera vez que en un foro latinoamericano se habló acerca del nuevo enfoque para la gestión de la continuidad del negocio, Adaptive Business Continuity. Todas las conferencias están disponibles en el canal de YouTube del hombre detrás de esta iniciativa, Timothé Graziani , quien accedió además a darme una breve entrevista. Las conferencias grabadas están disponibles aquí:  https://www.youtube.com/channel/UCTeh22vDn6i9PmCauknQLzQ/videos Tim, ¿qué significó para ti haber llevado a cabo RESILIENCIA LATAM 2020 este año, en lo profesional y en lo personal? Creamos esta iniciativa en 2018 con el primer evento dedicado al tema de resiliencia organizacional en América Latina: “Resiliencia RD” (República Dominicana). ...

En noviembre de 2014 se produjo un incendio en la planta industrial cárnica de Campofrío en Burgos, provincia de Castilla y León (España) que arrasó con toda la fábrica, sin heridos afortunadamente (sólo había un personal de seguridad y unos pocos empleados de mantenimiento), y que obligó a evacuar a 400 vecinos por la nube de humo tóxico que se extendió por los alrededores. La planta tenía una planilla de 1,000 trabajadores y una capacidad productiva de 100,000 toneladas al año y sus líneas de producción estaban completamente robotizadas, tanto en el proceso de embutido como en el de envasado y empaquetado. Casi un año después, en un evento organizado por Mapfre, la Coordinadora del Plan de Continuidad del Negocio de Campofrío expuso el caso de éxito en el que destaca la velocidad de actuación, el trabajo en equipo, el compromiso por parte de la empresa y sus empleados, las estrategias comerciales y de comunicación en crisis que aplicaron, la activación de varias de sus póliz...

Les dejo la edición del segundo trimestre del 2017 de la reconocida revista "Continuity" , publicada por el  Business Continuity Institute  (BCI), entre los que destacan los siguientes artículos: Respondiendo a un incidente de extorsión cibernética ( ransonware ) Preparándonos para el Brexit: Una perspectiva de resiliencia organizacional Revisando tus puntos ciegos: Revelando lo desconocido Un plan para el ataque: Riesgo de incidentes de tiroteo Descargar la versión del 2T del 2017 en PDF Acceder a la versión del 2T del 2017  online

Aquí les comparto la edición del primer trimestre del 2017 de la reconocida revista "Continuity" , publicada por el  Business Continuity Institute  (BCI), entre los que destacan los siguientes artículos: Planificando para la realidad: Recopilando planes de resiliencia sólidos Lo que dicen las encuestas: Una revisión de los estudios de interrupciones de TI Mantener las líneas abiertas: La continuidad de negocios en acción La colaboración público-privada en la respuesta a desastres Descargar la versión del 1T del 2017 en PDF Acceder a la versión del 1T del 2017  online

Ya salió publicada la edición del cuarto trimestre del 2016 de la reconocida revista del  Business Continuity Institute  (BCI):  "Continuity" . Aquí les comparto el enlace a la versión PDF de la revista, entre la que destacan los siguiente artículos: Un enfoque de gestión de crisis basado en principios: Mantener una comunicación ética en todo momento Preparándose para lo inevitable: Plan de respuesta a vulneraciones cibernéticas Protección de la fuerza de trabajo móvil: Mantener contacto permanente en una crisis Las arenas movedizas de la resiliencia: El ciclo de vida de la gestión del proyecto Descargar la versión del 4T del 2016 en PDF

El  Business Continuity Institute  (BCI) publica de forma trimestral su revista especializada  "Continuity" , la que se ha convertido en un referente para la disciplina de continuidad de negocios . Aquí les comparto los enlaces a las versiones PDF y  online  de la edición correspondiente al tercer trimestre del 2016, entre las que destacan los siguiente artículos: La neurociencia del liderazgo durante la crisis: Mantener la cabeza fría en medio de la adversidad Monitorizando los síntomas: La planificación de la respuesta eficaz ante enfermedades contagiosas Los datos bajo siete llaves: La nueva legislación de protección de datos de la Unión Europea Cuando llegan las lluvias: La respuesta a una inundación devastadora Cuantificando el tiempo de interrupción de TI Descargar la versión del 3T del 2016 en PDF Acceder a la versión del 3T del 2016  online

Aunque con algo de retraso, aquí les comparto la segunda edición de la  revista "Continuity"  del año, elaborada y publicada por el  Business Continuity Institute  (BCI), en la que destacan los siguientes artículos: El desastre desde una perspectiva diferente: Aplicando tecnologías innovadoras para la planificación, respuesta y recuperación El silencio está lejos del oro: La gestión efectiva de un evento de retirada de productos El reloj no se detiene: La cobertura del elemento "tiempo" en una contingencia Más allá del negocio: Señalizando la ruta de la profesión en Continuidad de Negocios Descargar la versión del 2T del 2016 en PDF Acceder a la versión del 2T del 2016  online

Disaster Recovery Journal ( DRJ ) es el medio líder a nivel mundial dedicado exclusivamente a temas de continuidad del negocio y recuperación ante desastres , por casi 30 años. En 2011 inició con el proyecto DRJ en Español con el propósito de alcanzar al mercado iberoamericano, ofreciendo permanentemente contenido especializado para los profesionales de la continuidad en forma de artículos, seminarios web en tiempo real, publicación de noticias, realización y publicación de encuestas y estudios, y eventos presenciales locales y regionales. Uno de estos eventos presenciales es la Conferencia Iberoamericana de Continuidad del Negocio DRJ en Español , que anualmente se realiza en alguna ciudad de la región. Este año 2016 la conferencia será celebrada en la capital de nuestro país, del 29 de septiembre al 1 de octubre. Este evento reúne a líderes de la práctica de continuidad del negocio y recuperación ante desastres, seguridad, riesgos, tecnología, auditoría, operaciones, comunica...

Con el cierre del primer trimestre del año, llega la primera edición de la  revista "Continuity"  del 2016, elaborada y publicada por el  Business Continuity Institute  (BCI). Aquí les comparto los enlaces a las versiones PDF y  online , en la que destacan los siguientes artículos: Manteniéndose firmes: La resiliencia ante el terrorismo La desconexión de la resiliencia: Del concepto a la realidad organizacional La próxima generación de profesionales Estrategias de trabajo en equipo: Las ventajas del " Red Teaming " Descargar la versión del 1T del 2016 en PDF Acceder a la versión del 1T del 2016  online

En diciembre de 1995, Malden Mills Industries , fabricante de Polartec  — una familia de tejidos de alto rendimiento y avanzada tecnología diseñados para una amplia gama de actividades al aire libre — , sufrió un terrible incendio en su planta de Lawrence (Massachusetts, USA) que destruyó por completo la fábrica. El presidente de la compañía, Aaron Feuerstein, decidió que la retención de empleados era tan importante para sus operaciones que prometió el pago de los salarios de los 3,000 empleados mientras se reconstruyera la planta. Feuerstein mantuvo su promesa: los trabajadores recogieron sus cheques puntalmente, durante tres meses, pagando en total 25 millones de dólares, y llegó a ser conocido como "el Mensch de Malden Mills"  — un hombre de negocios que parecía preocuparse más por sus trabajadores que por sus ganancias — . La prensa dio mucha cobertura a la decisión, una muy positiva, y lo mismo hicieron los políticos. Incluso el presidente Bill Clinton inv...

Aquí les comparto los enlaces a las versiones PDF y  online  correspondientes a la edición del cuarto trimestre del 2015 de la revista "Continuity" , elaborada y publicada por el  Business Continuity Institute , así como los principales artículos que contienen: - la transición a la "nueva normalidad": capitalización de las lecciones post-crisis; - el dividendo de la resiliencia climática: el cambio climático y la supervivencia del negocio; - estableciendo los objetivos cibernéticos: implementando métricas de ciber-resiliencia; - el poder de los medios de comunicación: la cobertura mediática y el pánico público; - entre otros. Descargar la versión del 4T del 2015 en PDF Acceder a la versión del 4T del 2015  online Acceder al suplemento especial "BCI World" online

En el episodio n.° 14 de la exitosa serie cómica norteamericana "The Office" (2005-2013), Dwight prueba peligrosamente el nivel de preparación ante emergencias de sus compañeros de trabajo, lo que provoca que uno de estos tenga un ataque al corazón. Si bien es una parodia a un ejercicio sobre el plan de emergencias, nos recuerda la importancia de reforzar nuestros protocolos de respuesta y cuan necesaria es la capacitación y el entrenamiento del personal. Ver el vídeo aquí: https://youtu.be/EMUakWHYnXo

La serie televisiva "Segundos Catastróficos" fue emitida por National Geographic Channel desde julio de 2004 hasta marzo de 2007 en los Estados Unidos. Tal como su título indica, desarrolló 67 documentales sobre accidentes desastrosos, tanto causados por el hombre como por la naturaleza. Aquí les dejo algunos de los videos de desastres emblemáticos de los últimos años, abordados con el peculiar estilo de "Segundos Catastróficos", y que han sido compartidos por distintos usuarios en YouTube: Accidente nuclear de Chernóbil de 1986 Explosion en la plataforma petrolera Piper Alpha (Mar del Norte) de 1988 El terremoto de Kobe de 1995 11-S: La tragedia del World Trade Center de 2001

La  revista "Continuity" , elaborada y publicada por el  Business Continuity Institute , es ya una referencia importante en la disciplina de continuidad de negocios, que aporta enfoques, metodología, y puntos de vista diversos y muy valiosos para enriquecer nuestro programa de continuidad. Aquí les comparto los enlaces a las versiones PDF y  online  correspondientes a las ediciones del primer, segundo y tercer trimestre del presente año, así como los principales artículos que contienen: - Diseñando planes de batalla: usando tácticas de juegos de guerra para las pruebas - Cogiendo la batuta: entrevista al nuevo director del BCI, David James-Brown - Debate sobre Resiliencia Organizacional - de la teoría a la práctica - Desbloqueando las ciber-defensas: ¿Están las empresas a la altura del desafío cibernético? Descargar la versión del 1T del 2015 en PDF Acceder a la versión del 1T del 2015  online - La mirada panorámica: Importancia del aná...

Aquí les comparto los enlaces PDF y  online  de la reconocida  revista "Continuity"  del cuarto trimestre del año , elaborada y publicada por el británico  Business Continuity Institute  (BCI) ; el referente par a las disciplinas de  continuidad de negocios  y  disaster recovery. En esta edición, destacan los siguientes artículos: Garantizando el flujo de información: Poniendo en acción el plan de continuidad  ¿La ruta al Shangri-La?: Los desafíos para el cambio en la cultura organizacional Un estándar académico: Evaluando el valor de las acreditaciones en continuidad del negocio Los siete pecados de la recuperación ante desastres: Los obstáculos para mantener un DRP efectivo Descargar la versión del 4T del 2014 en PDF Acceder a la versión online

Hoy leí un interesante artículo acerca de cómo lograr impactar en los equipos de respuesta del plan de continuidad / gestión de crisis, en el momento de hacer las capacitaciones y talleres. Aquí les comparto 4 tips que de seguro les servirán: 1. Comience con una explosión:  Vea si puede conseguir que su audiencia sienta la adrenalina dentro de los primeros minutos de la capacitación. Si es así, usted podrá conectarlos por el resto de la sesión. 2. Evite el dogma: Para capturar y mantener su atención, nada funciona mejor que captarlos a través de historias o tradiciones de su propia organización, para ilustrar sus puntos [...] En lugar de libros técnicos, céntrese en esas historias, tanto las buenas como lo malas. Cuando y donde pueda, utilice estudios de caso, ilustre los resultados y comparta testimonios. 3. Sea un facilitador (y menos un entrenador): Hágalos trabajar juntos para llegar a la mejor solución. Desafíelos a pensar de forma innovadora, porque eso es exactam...

Aquí les comparto los enlaces PDF y online de la reconocida  revista "Continuity"  del tercer trimestre del año , elaborada y publicada por el británico  Business Continuity Institute  (BCI) ; el referente par a las disciplinas de  continuidad de negocios  y  disaster recovery. En esta edición, destacan los siguientes artículos: Dejando a la multitud atrás: Cómo responden los grupos grandes ante la crisis Articulándolo todo: El valor de la colaboración en la cadena de suministro ¿La Continuidad del Negocio es una profesión? El concepto de ‘práctica de la comunidad’ Sección especial por el 20.° aniversario Descargar la versión del 3T del 2014 en PDF Acc eder a la versión online