Apuntes sobre continuidad del negocio

Acorde con la práctica estándar, las organizaciones determinan sus prioridades y requerimientos para el programa de continuidad del negocio, como parte del proceso de análisis de impacto o business impact analysis (BIA). Desde 2006 se introdujo un concepto para ayudar a determinar cómo debían priorizarse las actividades de las empresas ante un evento de interrupción y bajo qué condiciones estas debían ser recuperadas: el período máximo tolerable de interrupción o maximum tolerable period of disruption (MTPD). Image:  https://www.nbcnews.com/news/us-news/ditch-switch-call-go-permanent-daylight-saving-time-grows-n1043051 Según la norma internacional ISO 22301:2019, el MTPD es el período de tiempo dentro del cual, si no se pudieran reanudar las actividades, los impactos llegarían a ser inaceptables para la organización ; amenazando su supervivencia o haciendo que sus objetivos ya no sean alcanzables. Para poder identificar el MTPD para cada actividad, la organización debe decid...

Les dejo la edición del segundo trimestre del 2017 de la reconocida revista "Continuity" , publicada por el  Business Continuity Institute  (BCI), entre los que destacan los siguientes artículos: Respondiendo a un incidente de extorsión cibernética ( ransonware ) Preparándonos para el Brexit: Una perspectiva de resiliencia organizacional Revisando tus puntos ciegos: Revelando lo desconocido Un plan para el ataque: Riesgo de incidentes de tiroteo Descargar la versión del 2T del 2017 en PDF Acceder a la versión del 2T del 2017  online

Aquí les comparto la edición del primer trimestre del 2017 de la reconocida revista "Continuity" , publicada por el  Business Continuity Institute  (BCI), entre los que destacan los siguientes artículos: Planificando para la realidad: Recopilando planes de resiliencia sólidos Lo que dicen las encuestas: Una revisión de los estudios de interrupciones de TI Mantener las líneas abiertas: La continuidad de negocios en acción La colaboración público-privada en la respuesta a desastres Descargar la versión del 1T del 2017 en PDF Acceder a la versión del 1T del 2017  online

Ya salió publicada la edición del cuarto trimestre del 2016 de la reconocida revista del  Business Continuity Institute  (BCI):  "Continuity" . Aquí les comparto el enlace a la versión PDF de la revista, entre la que destacan los siguiente artículos: Un enfoque de gestión de crisis basado en principios: Mantener una comunicación ética en todo momento Preparándose para lo inevitable: Plan de respuesta a vulneraciones cibernéticas Protección de la fuerza de trabajo móvil: Mantener contacto permanente en una crisis Las arenas movedizas de la resiliencia: El ciclo de vida de la gestión del proyecto Descargar la versión del 4T del 2016 en PDF

El  Business Continuity Institute  (BCI) publica de forma trimestral su revista especializada  "Continuity" , la que se ha convertido en un referente para la disciplina de continuidad de negocios . Aquí les comparto los enlaces a las versiones PDF y  online  de la edición correspondiente al tercer trimestre del 2016, entre las que destacan los siguiente artículos: La neurociencia del liderazgo durante la crisis: Mantener la cabeza fría en medio de la adversidad Monitorizando los síntomas: La planificación de la respuesta eficaz ante enfermedades contagiosas Los datos bajo siete llaves: La nueva legislación de protección de datos de la Unión Europea Cuando llegan las lluvias: La respuesta a una inundación devastadora Cuantificando el tiempo de interrupción de TI Descargar la versión del 3T del 2016 en PDF Acceder a la versión del 3T del 2016  online

Aunque con algo de retraso, aquí les comparto la segunda edición de la  revista "Continuity"  del año, elaborada y publicada por el  Business Continuity Institute  (BCI), en la que destacan los siguientes artículos: El desastre desde una perspectiva diferente: Aplicando tecnologías innovadoras para la planificación, respuesta y recuperación El silencio está lejos del oro: La gestión efectiva de un evento de retirada de productos El reloj no se detiene: La cobertura del elemento "tiempo" en una contingencia Más allá del negocio: Señalizando la ruta de la profesión en Continuidad de Negocios Descargar la versión del 2T del 2016 en PDF Acceder a la versión del 2T del 2016  online

Disaster Recovery Journal ( DRJ ) es el medio líder a nivel mundial dedicado exclusivamente a temas de continuidad del negocio y recuperación ante desastres , por casi 30 años. En 2011 inició con el proyecto DRJ en Español con el propósito de alcanzar al mercado iberoamericano, ofreciendo permanentemente contenido especializado para los profesionales de la continuidad en forma de artículos, seminarios web en tiempo real, publicación de noticias, realización y publicación de encuestas y estudios, y eventos presenciales locales y regionales. Uno de estos eventos presenciales es la Conferencia Iberoamericana de Continuidad del Negocio DRJ en Español , que anualmente se realiza en alguna ciudad de la región. Este año 2016 la conferencia será celebrada en la capital de nuestro país, del 29 de septiembre al 1 de octubre. Este evento reúne a líderes de la práctica de continuidad del negocio y recuperación ante desastres, seguridad, riesgos, tecnología, auditoría, operaciones, comunica...

Tal como comentábamos en un post anterior el año pasado , para el primer trimestre de 2016 se esperaba la publicación de la actualización de la Guía de Respuesta en Caso de Emergencia con materiales o mercancía peligrosa ( hazard materials ) (GRE2016). La guía proporciona a los primeros en responder ("respondedores") un instructivo práctico para ayudar a determinar rápidamente los procedimientos de respuesta a emergencias para hacer frente a accidentes con materiales peligrosos durante los primeros críticos 30 minutos. La versión en PDF de la guía se puede descargar libremente aquí: http://www.ciquime.org.ar/pluginAppObj_11522/download.php?action=download La versión original (en inglés) de la GRE2016 también está disponible como una aplicación para los celulares  smartphone , tanto para los sistemas basados en Android e iOS. Fuentes : Centro de Información Química para Emergencias [CIQUIME]. (2016).  Guía de Respuesta a Emergencias 2016 . Argentin...

Con el cierre del primer trimestre del año, llega la primera edición de la  revista "Continuity"  del 2016, elaborada y publicada por el  Business Continuity Institute  (BCI). Aquí les comparto los enlaces a las versiones PDF y  online , en la que destacan los siguientes artículos: Manteniéndose firmes: La resiliencia ante el terrorismo La desconexión de la resiliencia: Del concepto a la realidad organizacional La próxima generación de profesionales Estrategias de trabajo en equipo: Las ventajas del " Red Teaming " Descargar la versión del 1T del 2016 en PDF Acceder a la versión del 1T del 2016  online

Aquí les comparto los enlaces a las versiones PDF y  online  correspondientes a la edición del cuarto trimestre del 2015 de la revista "Continuity" , elaborada y publicada por el  Business Continuity Institute , así como los principales artículos que contienen: - la transición a la "nueva normalidad": capitalización de las lecciones post-crisis; - el dividendo de la resiliencia climática: el cambio climático y la supervivencia del negocio; - estableciendo los objetivos cibernéticos: implementando métricas de ciber-resiliencia; - el poder de los medios de comunicación: la cobertura mediática y el pánico público; - entre otros. Descargar la versión del 4T del 2015 en PDF Acceder a la versión del 4T del 2015  online Acceder al suplemento especial "BCI World" online

De acuerdo con la CNE (Costa Rica) , una emergencia con materiales peligrosos (MAT-PEL) o accidente químico, es un evento repentino no-deseado resultante de la liberación o potencial liberación de sustancias peligrosas (gas, líquido o sólido), en forma de fuegos, explosiones, derrames, fugas o escapes, que son capaces de poner en riesgo la salud de las personas, sus bienes y el ambiente, de manera inmediata o a futuro; provocando lesiones, enfermedades, discapacidades e incluso la muerte. Estas emergencias se pueden originar en accidentes industriales, laboratorios, en el transporte de materiales peligrosos y en actividades comerciales diversas. La Guía de Respuesta a Emergencias 2012 (GRE2012) es una de las fuentes de referencia más utilizadas en el mundo para la respuesta a emergencias con materiales peligrosos (MAT-PEL), y fue desarrollada en forma conjunta entre el Departamento de Transporte de Canadá, el Departamento de Transporte de Estados Unidos, la Secretaría de Comunicac...

Aquí les comparto el escaneado del  borrador de la especificación técnica ISO 22317:2015   Seguridad de la Sociedad - Sistemas de gestión de continuidad de negocios - Análisis de Impacto al Negocio (BIA) . En la primera página se menciona que corresponde a una propuesta para la primera versión, fechada en diciembre de 2014. Fuente : International Organization for Standardization [ISO]. (2015).  ISO/DIS 22317:2015 Societal security — Business continuity management systems  —  Business Impact Analysis (Draft) .  Ginebra, Suiza: Autor.  Recuperado de  http://www.iso.org/iso/catalogue_detail.htm?csnumber=50054  

Aquí les comparto el escaneado del  borrador de la norma ISO 22398:2011   Seguridad de la Sociedad - Lineamientos y guías para ejercicios y pruebas . En la primera página se menciona que corresponde a una propuesta para la primera versión, fechada en diciembre de 2011. Fuentes : International Organization for Standardization [ISO]. (2011). ISO/DIS 22398: Societal security — Guidelines for exercises and testing (Draft) . Ginebra, Suiza: Autor. EPS. (2011). Exercising Guidance is about to go Global (ISO 22398) . Recuperado de  http://emergencyplanningsolutions.com/e-zine/146-exercising-guidance-is-about-to-go-global-iso-22398

El sitio web 27001Academy publicó hace un tiempo este diagrama que muestra los pasos para la implementación y la certificación en ISO 22301: Fuente : 27001Academy. (2012).  Diagrama del proceso de implementación de ISO 22301 . Recuperado de http://advisera.com/27001academy/es/descargas-gratuitas/

En un post anterior , habíamos comentado acerca de la documentación propia de la gestión de continuidad del negocio que debe mantenerse, permitiendo así (a) gestionar el programa de continuidad de manera efectiva; (b) demostrar y evidenciar dicha efectividad; y (c) permitir una respuesta oportuna y eficaz ante un incidente de interrupción. El especialista en continuidad de negocios y seguridad de la información,  Dejan Kosutic , preparó una compilación de los documentos (registros) a mantener siguiendo estrictamente los lineamientos de la norma ISO 22301, a fin de gestionar adecuadamente el SGCN (sistema de gestión de continuidad del negocio): Procedimiento para la identificación de los requisitos legales y regulatorios aplicables (cláusula 4.2.2) - define quién es responsable de su cumplimiento. Lista de requisitos legales, regulatorios y otros similares (cláusula 4.2.2) - enumera todo lo que debe cumplirse. Alcance del SGCN y sustento de las exclusiones (cláusula ...

La  revista "Continuity" , elaborada y publicada por el  Business Continuity Institute , es ya una referencia importante en la disciplina de continuidad de negocios, que aporta enfoques, metodología, y puntos de vista diversos y muy valiosos para enriquecer nuestro programa de continuidad. Aquí les comparto los enlaces a las versiones PDF y  online  correspondientes a las ediciones del primer, segundo y tercer trimestre del presente año, así como los principales artículos que contienen: - Diseñando planes de batalla: usando tácticas de juegos de guerra para las pruebas - Cogiendo la batuta: entrevista al nuevo director del BCI, David James-Brown - Debate sobre Resiliencia Organizacional - de la teoría a la práctica - Desbloqueando las ciber-defensas: ¿Están las empresas a la altura del desafío cibernético? Descargar la versión del 1T del 2015 en PDF Acceder a la versión del 1T del 2015  online - La mirada panorámica: Importancia del aná...

Aquí les comparto los enlaces PDF y  online  de la reconocida  revista "Continuity"  del cuarto trimestre del año , elaborada y publicada por el británico  Business Continuity Institute  (BCI) ; el referente par a las disciplinas de  continuidad de negocios  y  disaster recovery. En esta edición, destacan los siguientes artículos: Garantizando el flujo de información: Poniendo en acción el plan de continuidad  ¿La ruta al Shangri-La?: Los desafíos para el cambio en la cultura organizacional Un estándar académico: Evaluando el valor de las acreditaciones en continuidad del negocio Los siete pecados de la recuperación ante desastres: Los obstáculos para mantener un DRP efectivo Descargar la versión del 4T del 2014 en PDF Acceder a la versión online

Aquí les comparto los enlaces PDF y online de la reconocida  revista "Continuity"  del tercer trimestre del año , elaborada y publicada por el británico  Business Continuity Institute  (BCI) ; el referente par a las disciplinas de  continuidad de negocios  y  disaster recovery. En esta edición, destacan los siguientes artículos: Dejando a la multitud atrás: Cómo responden los grupos grandes ante la crisis Articulándolo todo: El valor de la colaboración en la cadena de suministro ¿La Continuidad del Negocio es una profesión? El concepto de ‘práctica de la comunidad’ Sección especial por el 20.° aniversario Descargar la versión del 3T del 2014 en PDF Acc eder a la versión online

Aquí les comparto los enlaces PDF y online de la reconocida  revista "Continuity"  del segundo trimestre del año , elaborada y publicada por el británico  Business Continuity Institute  (BCI) ; el referente par a las disciplinas de  continuidad de negocios  y  disaster recovery . En esta edición, destacan los siguientes artículos: Los 20 años del BCI - hecho para sus miembros y por sus miembros Continuidad del Negocio en el Medio Este - logros hasta el momento y lo que se avisora Comunicación en Crisis - mantener el control y construir confianza Análisis de Impacto al Negocio (BIA) - ¿entrevistar o no entrevistar? Descargar la versión del 2T del 2014 en PDF Acc eder a la versión online

En este post , retomamos las conversaciones con los profesionales y gurús en la disciplina del  business continuity ; y en esta oportunidad contamos con la colaboración de Mario Ureña , reconocido consultor internacional en temas de gestión de riesgos, presidente de Secure Information Technologies , y especialista en auditoria, control y seguridad de TI. Nombre:   Mario Ureña Edad : 39 años Lugar de nacimiento :  Ciudad de México Profesión :  Ciencias de la Informática Hobbies :  Escuchar música y leer (ciencia ficción, mayormente) ¿Cómo llegaste al mundo de la  Continuidad del Negocio ? Mi interés hacia los temas de Continuidad del Negocio y Recuperación ante Desastres nació el 19 de septiembre de 1985 a las 7:19, cuando un terremoto de 8 grados en escala de Richter sacudió la Ciudad de México para cambiar para siempre su historia. En esa época, yo tenía diez años de edad; y aún cuando ya había escuchado información sobre grandes...