Apuntes sobre continuidad del negocio

Ya está disponible el tercer boletín informativo denominado " Business Continuity Evolutions ", una iniciativa de los creadores del nuevo enfoque para gestionar la continuidad del negocio, Adaptive Business Continuity. En esta edición, destaca el artículo central de  Mark Armour , en la que propone un pequeño pero fundamental salto evolutivo: pasar del desarrollar y hacer  continuidad del negocio al influir y facilitar  la continuidad del negocio —incluso nos deja siete tips para dar ese salto—. Igual de ilustrativa es la entrevista a Nina Wyatt , en la que explica su enfoque integrador y participativo para gestionar la continuidad del negocio en Sunflower Bank. ¡Imperdible! Aquí el enlace para descargar el boletín:  https://www.adaptivebcp.org/docs/ABC_Newsletter_3.pdf Y aquí el enlace para acceder a todas las ediciones del  newsletter :  https://www.adaptivebcp.org/newsletters.html

Hace tan solo unos días, la comunidad de profesionales de la continuidad del negocio y la resiliencia organizacional en Latinoamérica fue testigo de un congreso sin precedentes —y no exagero— por tres razones: fue desarrollado 100% en línea, fue totalmente gratuito, y fue la primera vez que en un foro latinoamericano se habló acerca del nuevo enfoque para la gestión de la continuidad del negocio, Adaptive Business Continuity. Todas las conferencias están disponibles en el canal de YouTube del hombre detrás de esta iniciativa, Timothé Graziani , quien accedió además a darme una breve entrevista. Las conferencias grabadas están disponibles aquí:  https://www.youtube.com/channel/UCTeh22vDn6i9PmCauknQLzQ/videos Tim, ¿qué significó para ti haber llevado a cabo RESILIENCIA LATAM 2020 este año, en lo profesional y en lo personal? Creamos esta iniciativa en 2018 con el primer evento dedicado al tema de resiliencia organizacional en América Latina: “Resiliencia RD” (República Dominicana). ...

Fred Hoenisch , especialista en continuidad de negocios, escribió el año pasado un artículo acerca del rol que juegan las pólizas de seguro en el diseño de la continuidad del negocio. En el artículo se menciona como ejemplo el caso de la recuperación de unas pymes (pequeñas empresas) posterior al tornado de Joplin (USA) en 2011 . Solo una de ellas tenía un buen seguro; y pudo no solo levantar nuevamente sus instalaciones, sino también pagar (y retener) a sus empleados, mientras se recuperaban del desastre. Los otros negocios no tenían buenos seguros: perdieron empleados e ingresos, y simplemente cerraron. Los seguros pueden ayudarle con los gastos extraordinarios producto del evento de interrupción. Normalmente, brinda una indemnización (económica) por la pérdida o daño de los activos, tales como equipamiento, mercadería y edificaciones. También existen coberturas de seguro para ingresos no percibidos y para algunos pasivos. En ese sentido, los seguros son una herramienta relevante e...

La continuidad operativa en instituciones de salud cobra vital importancia, de cara a la protección de la prestación de los servicios médicos y la disponibilidad de los datos críticos cuando más se necesitan, ante la ocurrencia de una interrupción severa o un desastre. A continuación, les dejo los enlaces a los posts de la serie  #BusinessContinuity en servicios de salud #Healthcare , publicadas en este blog entre septiembre de 2015 y abril de 2016: Enfoque para la planificación de continuidad ¿Un plan aparte para la gripe aviar? Programa de pruebas y ejercicios Desde dónde supervisar el plan de continuidad La dependencia de los sistemas de información Indisponibilidad de TI Falta de historias clínicas en situaciones de emergencia Cuán crítica es la interrupción de la atención de emergencias

El ROI o  retorno sobre la inversión  es una medición financiera acerca del desempeño de una inversión (proyectada o actual) muy utilizada en el mundo de los negocios para medir objetivamente la rentabilidad (revela las ganancias que el inversor recibirá por cada sol invertido) de una o más inversiones (en este último caso, para evaluar y comparar alternativas de inversión). En abril de 2010, Phil Lambert compartió su perspectiva acerca del ROI de las iniciativas de continuidad de negocios, como parte de la conferencia  Continuity Insights - 2010 Management . ¿Qué es el ROI? El retorno sobre la inversión (ROI -  return on investment ) es la relación o ratio entre el dinero y los beneficios (más ingresos, ahorros/eficiencias, evitar ser multados o sancionados, mayor productividad, etc.) que se obtienen o se pierden a partir de una inversión, en relación con la cantidad de tiempo, esfuerzo y dinero invertidos. Los resultados del ROI se pueden expresar como ventana...

La iniciativa  IBM Center for Applied Insights   — cuyo propósito es descubrir nuevas formas de pensar, trabajar y guiar a través de la investigación y el análisis de datos —  encuestó a 310 profesionales de las disciplinas de recuperación ante desastres y continuidad de negocios en Estados Unidos y Canadá, para conocer cuáles son las estrategias de resiliencia organizacional más efectivas hoy en día. La base de encuestados consistió principalmente en profesionales a cargo de funciones de gestión de la recuperación ante desastres y la continuidad del negocio de niveles ejecutivos y gerenciales, en la que más del 60% eran directores de TI o CIO (gerentes de Sistemas o gerentes de Tecnología). Los encuestados trabajaban para empresas en 19 sectores, que variaban en tamaños desde menos de 100 empleados a más de 10,000. A partir de los resultados obtenidos, IBM concluye que las organizaciones altamente resilientes se caracterizan porque: anticipan y planifican: forjan una...

La preparación ante desastres es más compleja en el rubro de salud que en otras industrias, ya que implica la planificación de la continuidad y la recuperación, además de la gestión tradicional de la respuesta a emergencias. La Joint Commission on Accreditation of Healthcare Organizations ( JCAHO ) define una emergencia como "un evento natural o de origen humano que súbita o significativamente interrumpe el entorno de la atención; interrumpe el cuidado y tratamiento; o cambia o aumenta la demanda de servicios de las instituciones de salud". Durante años, estas instituciones han sido conscientes de la necesidad de planificar y poner a prueba su capacidad para continuar con la atención médica en casos de emergencia. Esta planificación se debe enfocar en la restauración de los servicios críticos de inmediato, incluyendo los sistemas de comunicación y el acceso a la información del paciente. Se esperaría que las "operaciones de rutina" se interrumpan; sin embargo,...

Tener acceso a las historias clínicas puede ser crítico en una situación de emergencia (por ejemplo, para conocer posibles alergias a medicamentos y/o alimentos, medicaciones actuales que podrían restringir ciertas medidas de emergencia, solicitudes de testamento vital , etc.). Tener acceso a la información en una situación de emergencia puede ser una cuestión de vida o muerte. Las organizaciones deben tener mecanismos para poder acceder a la información histórica sobre un paciente, ya sea a través de familiares, centros médicos o consultorios médicos, registros en papel u otros medios. Otras opciones pueden ser el uso de medidas de emergencia menos propensas a contravenir con otros medicamentos o tratamientos que el paciente esté usando en ese momento. Las instituciones de salud también deben contar con protocolos para el envío de pedidos a farmacia y de muestras al laboratorio. Un medio alternativo de comunicación será fundamental, ya sea interno o externa. Ver los demás  ...

En las instituciones de salud la dependencia de la tecnología aumenta el riesgo drásticamente. La disponibilidad de información implica mucho más que poder seguir procesando datos en caso de un desastre. Estas organizaciones tienen que asegurar sus operaciones, y considerar el impacto en su capacidad para brindar una atención de calidad al paciente. Para mitigar el riesgo, estas deben tener en cuenta: tener personas disponibles para operar en un entorno totalmente manual, sin dejar el cuidado del paciente; cómo la institución puede aprovechar la existencia de aplicaciones empresariales para crear procedimientos manuales estandarizados y controlados; desarrollar procesos y procedimientos para guiar las operaciones en contingencia ante la indisponibilidad de la TI; desarrollar controles generales de TI adecuados para garantizar que los cambios en los sistemas no causen interrupciones; y cómo el cumplimiento de las regulaciones y los requisitos de facturación podría ve...

La automatización de procesos a través de las tecnologías de la información, en el rubro de la asistencia sanitaria, hoy en día, va más allá de la facturación, las compras, la nómina y la contabilidad. El enfoque de la contingencia tecnológica ahora también incluye, por ejemplo, la administración de los registros e historias clínicas, la programación del mantenimiento de los equipos y la infraestructura, la dispensación de medicamentos, así como las soluciones de digitalización de imágenes  — todos estos aspectos con impacto directo en la atención del paciente — . Una planificación inadecuada de la disponibilidad de información genera gastos y pérdidas asociadas a la facturación, la cobranza o incluso la reputación de la organización. A medida que las instituciones de salud se vuelven más dependientes de los sistemas automatizados para las tareas del día a día, se vuelven también menos conscientes (y menos preparados para utilizar) procedimientos manuales e información de los ...

Mi abuela solía decir: " ante tanta insistencia, poca resistencia "; y así, después de varios meses, logré obtener la entrevista que tanto anhelaba; en esta oportunidad, a  Dejan Košutić , fundador y colaborador de 27001Academy . El Sr. Košutić cuenta con amplia experiencia laboral en todo Europa, como instructor y consultor en temas de seguridad de la información y continuidad de negocios, y a nivel mundial a través de cursos en línea y webinars . En su carrera como consultor ha trabajado para clientes del sector financiero, gobierno, y pequeñas y medianas empresas, incluidas empresas de TI. Tiene un MBA de Henley Management College , y está certificado como: Certified Management Consultant , ISO/IEC 27001 Lead Auditor , Associate Business Continuity Professional , e  ISO 9001 Lead Auditor . Nombre:   Dejan Košutić Lugar de nacimiento :  Croacia ¿Cómo llegaste al mundo de la  Continuidad del Negocio ? R: De hecho, empecé como consul...

Históricamente, el patrocinador ( sponsor ) del plan de continuidad de negocio normalmente estaba en el área de Tecnología de la Información (TI); la razón era que los antiguos programas de recuperación ante desastres se centraban en las copias de seguridad ( backups ) y restauración de datos de mainframes y servidores. Las empresas de salud están adoptando poco a poco las buenas prácticas de trasladar la propiedad de la continuidad de negocios a las propias unidades de negocio. Este cambio ya se ha producido, en gran medida, en los servicios financieros, retail y manufactura. Otras organizaciones sitúan al gerente de continuidad de negocios dentro del área de Mantenimiento, Servicios Generales o Infraestructura , donde la preocupación está dirigida principalmente hacia los edificios y el equipamiento; o lo sitúan en Finanzas , donde es visto como una extensión del programa de gestión de riesgos y seguros. Ver los demás  posts  de la serie: * Parte I:  Enfoque ...

Según la JCAHO ( Joint Commission on the Accreditation of Healthcare Organizations ), se requiere que los proveedores de salud realicen simulacros de desastres internos y externos centrados en la atención de los pacientes. Estas pruebas forman parte de la respuesta ante emergencias dentro del plan de continuidad, e incluyen ejercicios para departamentos o unidades específicas (tales como la Sala de Emergencias, la Sala de Operaciones o los consultorios clínicos), el uso de energía eléctrica de contingencia y las luces de emergencia, pruebas del árbol de llamadas, y la adquisición de alimentos y agua. Una prueba aparte debe hacerse sobre los sistemas de tecnología de la información (TI), es decir, una prueba de recuperación de desastres de TI ( disaster recovery plan ). Esta incluye los procedimientos de copias de seguridad ( backups ), los servicios móviles (datos/voz) y la habilitación de servidores y equipamiento de la infraestructura informática. Durante la prueba, los usuarios...

Ha habido mucha discusión en torno a lo que las organizaciones, en particular, de la salud, deben hacer al respecto a la gripe aviar, como parte de su plan de continuidad del negocio. Los proveedores de salud están en la primera línea para el tratamiento de pacientes durante una pandemia y son, por tanto, susceptibles de ser afectados operativamente por el absentismo y la enfermedad entre sus propios trabajadores. Aun así, la mayoría de las organizaciones no desarrollan planes de pandemia "separados", sino más bien crean apéndices/anexos conteniendo: los planes estratégicos de gestión de crisis (utilizados por los ejecutivos) y los planes de continuidad tácticos (para los procesos de negocio). Recomiendo revisar las guías de preparación ante la influenza, para los profesionales de la salud, que publica la agencia FLU.gov: http://espanol.flu.gov/preparaci%C3%B3n/hospital/txv/%C3%ADndice.html Ver los demás  posts  de la serie: * Parte I:  Enfoque para la plani...

De acuerdo con la BCMpedia , un sitio alterno de trabajo es "un lugar de trabajo, que no es la ubicación principal, que se utiliza cuando dicha ubicación principal no es accesible". A esta estrategia de continuidad del negocio tan básica también se le denomina Recovery Work Area  (o área de trabajo de recuperación ); es decir, se trata de una oficina alternativa (re-localizada) para los miembros del personal, para operar sus funciones críticas del negocio durante un desastre. Hace un par de semanas, asistí a una charla que se llevó a cabo en una sala de reuniones  — bastante bien equipada —  que evidentemente no era de la empresa organizadora del evento. Luego de la reunión me acerqué a la recepción y me explicaron que las oficinas donde nos encontrábamos se brindaban como parte del servicio de Regus , una empresa especializada en ofrecer espacios de trabajo temporales a otras empresas. En ese momento, "se me prendió" el foco y les hice la consulta de rigor, a ...

La mayoría de proveedores de servicios de salud comienzan a gestionar la continuidad de negocios a partir del estándar de asistencia sanitaria JCAHO  ( Joint Commission on Accreditation of Healthcare Organizations ), el cual se enfoca primero en la atención y la seguridad del paciente. Los planes de continuidad se desarrollan aisladamente, razón por la cual los recursos no son coordinados a través de todos los departamentos. Por ejemplo, los planes pueden establecer que los pacientes puedan ser reubicados temporalmente a otra instalación de atención primaria, pero podrían no cubrir la continuidad de la atención, la administración de los registros médicos durante la reubicación, el acceso a los datos electrónicos del paciente durante el período de transferencia o cómo el proveedor debería retornar a la normalidad, con un censo diario que vaya de cero por ciento hasta la capacidad máxima en un período de tiempo muy corto. El plan de continuidad del negocio deberá enfocarse en e...

Hace casi dos años, Jorge Garcia Carnicero escribía sobre sus primeras apreciaciones acerca del Disaster Recovery as a Service (DRaaS), las que podríamos resumir en: Se trata de una variante de los servicios en la nube Debido a la tecnología subyacente de virtualización , los servicios se prestan de forma agnóstica a la infraestructura Sus beneficios son: ahorro de costos, simplicidad en las pruebas y flexibilidad Al igual que ocurre con los servicios de cloud , es posible implementar una combinación de soluciones en la nube con soluciones de respaldo tradicionales ( cloud híbrida) Fuentes : García, J. (2012, diciembre). DRaaS ¿solución real o cuatro letras de moda? Recuperado de http://continuidadnoesseguridad.blogspot.com.es/2012/12/draas-solucion-real-o-cuatro-letras-de.html

A diferencia del estándar británico BS 25999:2007 , su sucesor ISO 22301:2012  establece que una organización debe contar con procedimientos documentados para restaurar y volver a las operaciones normales después de una interrupción del negocio (cláusula 8.4.5). ¿Es posible documentar —por adelantado— estos procedimientos considerando que el retorno a la normalidad dependerá de la severidad de los daños ocasionados por el incidente y que podría requerirse reconstruir parte de (o toda) la infraestructura? El proceso de retorno a condiciones normales es la parte de la planificación de continuidad de negocios que la mayoría de las organizaciones tienden a subestimar. Podría ser tan simple como enviar un comunicado y redirigir / redireccionar los recursos críticos del plan de continuidad de nuevo a la localización regular, o tan complicado como la reconstrucción de la infraestructura regular. Por ejemplo, en lo que respecta al Plan de Recuperación Tecnológica o IT Disaster R...

La selección de un sitio de contingencia para el data center (centro de cómputo) es una de las decisiones más importantes del proceso de planificación de la recuperación ante desastres . Se debe considerar cuidadosamente las necesidades específicas del negocio, así como los costos y capacidades que cada opción provee: a mayor inversión, mayor será la capacidad de reanudar más rápidamente las operaciones. Los planificadores deben considerar los objetivos del negocio y la necesidad real de una reanudación inmediata o casi inmediata de las operaciones, a partir de una evaluación de riesgos específica a las amenazas de interrupción a las que está expuesta la organización. Por ejemplo, las instituciones financieras, las prestadoras de servicios de salud y otras organizaciones altamente dependientes de la tecnología de la información pueden estar dispuestas a hacer fuertes inversiones para evitar tiempos de inactividad que podrían parecer exagerados para otro tipo de negocios. Entre las ...

El contar con un sitio alterno de operaciones o posiciones alternas de trabajo es, sin duda, una de las más importantes estrategias de continuidad. El sitio Disaster Recovery Latam ha publicado ayer una infografía respecto de la importancia de contar con esta contingencia, y nos deja consejos clave para su implementación: Considere la posibilidad de tener instalaciones alternas razonablemente lejanas pero muy accesibles de sus oficinas principales. Asegúrese de contar con el equipo de cómputo con las capacidades adecuadas, así como las conexiones a redes de datos, para facilitar el trabajo en un lugar alterno. Averigüe si existen proveedores especializados que pueden ofrecerle el servicio de posiciones alternas de trabajo en su localidad. Fuente : Disaster Recovery Latam. (2014, mayo). Importancia de contar con posiciones alternas de trabajo . Recuperado de  http://disasterrecoverylatam.wordpress.com/2014/05/19/la-importancia-de-contar-con-posiciones-alternas-de-traba...