Apuntes sobre continuidad del negocio

Un ejercicio de escritorio o  tabletop exercise  es una sesión (formal o informal) de  brainstorming  utilizada para entrenar a uno o más equipos o áreas de la organización en sus procedimientos de recuperación del negocio, alentando en todo momento la participación de cada empleado. Por lo general, un moderador dirige al equipo a través de una discusión que se centra en los pasos que el equipo llevaría a cabo para activar los procedimientos de respuesta y recuperación del negocio durante un desastre. Bien hecho, este tipo de ejercicios pueden ayudar mucho a mejorar las capacidades de recuperación de los equipos y a un bajo costo.  Hace unos días, la consultora KingsBridgeBCP organizó un seminario web en el que  Tamara Williams  explicó cómo facilitar un ejercicio de escritorio ( tabletop exercise ) exitoso en 10 pasos: 1. Escoge el formato adecuado (con todo el personal clave, o con solo un equipo/área crítica) 2. Asegúrate de que el plan d...

Regina Phelps is an internationally recognized thought leader in the field of crisis management, exercise design and pandemic and continuity planning. Since 1982, she has provided consultation and speaking services to multinational companies in five continents. She is founder of Emergency Management & Safety Solutions (EMSS), a crisis management and business continuity consulting firm. EMSS is 100% woman owned firm. I met Regina on her visit to Peru last year, and she had the kindness to autograph her book Emergency Management Exercises for me. With the same kindness, Regina unhesitatingly agreed to give me this interview.  Clic here to access the Spanish translation of this interview. Regina Phelps Place of birth: Visalia, California Career / profession: Spent seven years in healthcare. As a registered nurse and then a hospital administrator  Hobbies: I am deeply curious about many things. Avid birdwatcher, world traveler (have visited over 90 countries), I love to read...

Regina Phelps es una consultora experta en continuidad del negocio, gestión de crisis, respuesta a emergencias y diseño de ejercicios; quien desde hace más de 30 años viene prestando servicios a empresas multinacionales en los cinco continentes. Es fundadora de la firma de consultoría Emergency Management & Safety Solutions , una empresa 100% de propiedad de mujeres.  Además de tener la gentileza de autografiarme su libro Emergency Management Exercises  en su última visita al Perú el año pasado, Regina accedió sin titubear a darme esta entrevista. Haga clic aquí para acceder a la entrevista original en inglés . Regina Phelps • 67 años de edad • Nacida en Visalia, California (Estados Unidos) • Profesional de la salud durante 7 años, como enfermera y luego administradora de un hospital • Pasatiempos: Avistar aves, viajar (ya ha visitado más de 90 países), leer e investigar cualquier tema que llame su atención. 1. ¿Cómo fue que llegaste a la práctica de la continuidad del neg...

Hace unas semanas, tuve el placer de colaborar con JuanMa ; reconocido consultor y especialista en gestión de servicios, tecnologías de la información, manejo de riesgos y estrategia empresarial, peruano-español de nacionalidad; que dirige y conduce un espacio en la red llamado " Café con JuanMa ", en el que trata y desarrolla, de manera informal, diversos aspectos de interés junto a sus invitados. En dicha oportunidad, el tema fue "La Gestión de Riesgos y los Planes de Contingencia en los negocios", entrevista que fue publicada en cuatro bloques, los que aquí les dejo: Bloque I Bloque II Bloque III Bloque IV

El pasado 18 de abril se publicó en el diario oficial El Peruano la resolución ministerial n.° 080-2016-PCM , a través de la cual el Instituto Nacional de Defensa Civil (Indeci) comunicó a la población el calendario nacional de simulacros y simulaciones (*) para el presente año. Los dos simulacros nacionales de sismo se realizarán de la siguiente forma: Jueves, 16 de junio: Hora: 4 p. m. ( vespertino ) Escenario en el litoral:  Sismo seguido de Tsunami . Escenario en el interior del país: Sismo seguido de fenómenos de geodinámica externa . Jueves, 13 de octubre: Hora: 8 p. m. (nocturno) Escenario en el litoral:  Sismo seguido de Tsunami . Escenario en el interior del país:  Sismo seguido de fenómenos de geodinámica externa . (*) Diferencias y similitudes entre un simulacro y una simulación : Simulación : Ejercicio desarrollado en un ambiente preparado para tal fin, en el que participan los grupos o equipos de respuesta, y donde se establece el esc...

Aquí les comparto el escaneado del  borrador de la norma ISO 22398:2011   Seguridad de la Sociedad - Lineamientos y guías para ejercicios y pruebas . En la primera página se menciona que corresponde a una propuesta para la primera versión, fechada en diciembre de 2011. Fuentes : International Organization for Standardization [ISO]. (2011). ISO/DIS 22398: Societal security — Guidelines for exercises and testing (Draft) . Ginebra, Suiza: Autor. EPS. (2011). Exercising Guidance is about to go Global (ISO 22398) . Recuperado de  http://emergencyplanningsolutions.com/e-zine/146-exercising-guidance-is-about-to-go-global-iso-22398

"Donald's Fire Survival Plan" es un corto animado educativo (Les Clark, 1965) protagonizado por el Pato Donald que se centra en la seguridad contra incendios. Este corto contó con una introducción del propio Walt Disney sobre la importancia de la preparación ante emergencias. Aquí se los comparto:

Hace unos días, estuve en una charla organizada por Pricewaterhouse Perú , en la que la especialista uruguaya en  Continuidad del Negocio , Graciela Ricci , habló sobre uno de los aspectos quizás menos valorados de nuestra disciplina: el mantenimiento del programa. Ricci mencionó dos aspectos que obstaculizan este proceso. Por una parte, la falta de una "cultura de la prevención" o la falta de compromiso ( accountability ) por parte de los responsables de las áreas de negocio o de soporte al negocio, acerca del programa de continuidad. Y por otra parte, el nivel de integración del programa en la gestión estratégica y operativa de la organización (adaptación a los cambios en el negocio, inclusión de las iniciativas de continuidad en el planeamiento y el presupuesto de las áreas, coordinación interdepartamental, etc.). En resumen, mantener actualizado el programa de continuidad es el factor clave para asegurar el éxito de la recuperación del negocio en caso que el plan...

FINRA es una autoridad regulatoria en la industria financiera norteamericana, que a diferencia de la Security Exchange Comission ( SEC ) no es parte del gobierno, sino que es una organización independiente, sin fines de lucro, y autorizada por el Congreso para proteger a los inversores de los Estados Unidos supervisando la actividad de más de 600,000 agentes de bolsa ( brokers ), haciendo que la industria de valores opere de manera justa y honesta. A fines del 2009, FINRA publicó la última actualización a la directriz que obliga a que sus miembros implementen y mantengan planes de continuidad del negocio , a través de la  regla 4370: Business Continuity Plans and Emergency Contact Information . En el siguiente enlace:  http://www.finra.org/industry/issues/businesscontinuity/  se puede encontrar material didáctico y de ayuda para elaborar y/o mejorar los planes de continuidad —plantillas, FAQs, casos de estudio, papers , enlaces de interés, etc.—, que puede ser útil p...

Este viernes 30 de mayo a las 3 p. m. —estamos pasando de la mañana a la tarde— se realizará el simulacro nacional por sismo en todo el territorio peruano. Se ha convocado a la población en general en sus viviendas, edificios multifamiliares, conjuntos habitacionales, centros de trabajo, instituciones educativas, centros comerciales, galerías, templos, mercados, centros de abasto, campos feriales, lugares públicos, fábricas, estaciones de transporte, bancos, universidades, institutos, instituciones estatales, empresas privadas, tiendas, entre otros locales de afluencia masiva de personas. Cabe indicar que no se incluye la participación de hospitales, clínicas, cuarteles o instalaciones de servicios públicos que no deben interrumpir sus actividades. El objetivo principal del simulacro nacional por sismo es medir la capacidad de respuesta de la población, las autoridades de las plataformas de Defensa Civil, así como aplicar los procedimientos y protocolos de los equipos de primera re...

Rob Burton y Tom Chiginsk  escribieron un artículo acerca de la necesidad de un programa estratégico de pruebas y ejercicios para poder asegurar un nivel de resiliencia acorde con el negocio y su sostenibilidad. A continuación comparto algunas de las ideas que permiten perfilar dicho programa: La premisa fundamental es que los planes a ser probados estén debidamente actualizados —sin pretender que estos lleguen a estar "perfectos"—. Entonces, el primer paso para definir el programa estratégico de pruebas y ejercicios es establecer una lista de objetivos claros , que contemplen el valor que se obtendrá tanto de los diferentes tipos de ejercicios individualmente, así como de todo el programa de pruebas.  En segundo lugar, se deberán seleccionar los escenarios a probar , que sean realistas y que tomen en cuenta la cultura organizacional, la ubicación y ámbito geográfico de la empresa, el funcionamiento interno, las relaciones jerárquicas, la cadena de valor, así como ...

Red de Energía del Perú  (REP) es una empresa del rubro de transmisión eléctrica, que garantiza el óptimo funcionamiento del  Sistema Eléctrico Interconectado Nacional  (SEIN), a través de sus dos centros de control (Lima y Arequipa). Forma parte del grupo empresarial ISA, el mayor transportador internacional de energía de América Latina, con más de 38,000 kilómetros de circuito de alta tensión en operación, con presencia en Colombia, Brasil, Perú, Chile, Bolivia, Ecuador, Argentina, Panamá y América Central. La compañía de electricidad ha hecho público un video de comunicación interna respecto de cómo gestionan la continuidad del negocio , así como el de un simulacro de su plan de continuidad:

El fin de semana antepasado, una mujer falleció por un paro cardiorrespiratorio mientras estaba siendo operada en una clínica de la ciudad de Lima, tras cortarse el fluido eléctrico de la zona en plena intervención quirúrgica (dio a luz en la clínica y luego se sometió a un procedimiento para extirparse el útero). La clínica no pudo encender el grupo electrógeno sino hasta 1 hora y media después de la caída del sistema eléctrico. Según declaraciones del cirujano, le informaron que iban a encender el generador y restituir el servicio eléctrico en 5 a 10 minutos, mientras tanto continuaron con la cirugía con dos linternas. Esta tragedia nos recuerda la importancia de asegurar la operatividad de los sistemas de contingencia eléctrica, y de las implicancias legales y de imagen para las empresas si estas no funcionaran de acuerdo a lo programado. Para ello son claves (a) un programa integral y permanente de pruebas de los grupos electrógenos (en vacío sin carga), donde se verifiquen los ...

Sarah D. Scalet nos recomienda algunas pautas para asegurar el éxito en las pruebas de escritorio ( tabletop exercises ): Decide el alcance y los supuestos de la prueba: ¿Simularás un incidente físico con daños o destrucción de activos, o estos estarán inaccesibles solamente? ¿Habrán muertos y heridos, o solo evaluarás la capacidad para recuperar el negocio en un sitio alterno? Evalúa cuán rápido puedes reunir al personal clave: el equipo de gestión de crisis no siempre deberá saber cuando ocurrirá un ejercicio de escritorio. Involucra a todos. Asegúrate de que cada persona tenga un rol. Si una persona responde todas las preguntas o situaciones, pide a otros que comenten lo que harían si esa persona no estuviera. Ten en cuenta que los primerizos podrían sentirse nerviosos. Algunos gerentes no querrán aparentar no saber cómo responder ante determinado problema. Para que se sientan más cómodos, planifica una sesión de orientación previa —no más de una hora de duración—. Genera...

" Un mal plan es mejor que no tener ningún plan. " Frank Marshall "Estar preparado es ya media victoria." Miguel de Cervantes "Durante una crisis, siempre encontré que los planes son inútiles; pero la planificación y el ejercicio son indispensables. " Dwight D. Eisenhower " La verdadera crisis es la crisis de la incompetencia. Quien supera la crisis se supera a sí mismo. " Albert Einstein

A propósito del simulacro nacional de sismo y tsunami del día de hoy, aquí les comparto una interesante infografía sobre temas de prevención ante este tipo de desastres, así como las principales directivas para evitar daños personales.

Las siguientes tecnologías emergentes están cambiando la forma en que las empresas planifican y prueban la recuperación de su infraestructura de TI: Virtualización de servidores y de escritorios Menor número de activos de hardware. Más opciones de teletrabajo (Internet + secure tunneling). La nube ( cloud computing ) Mayor disponibilidad —acuerdos de nivel de servicio—. Mayor dependencia de las comunicaciones. Uso de dispositivos móviles Mayor flexibilidad y portabilidad para la recuperación del negocio. Las redes sociales ( social networking ) Imposible no incluirlas en los planes de respuesta a emergencias y de gestión de crisis. Fuente : Violino, B. (2012). 4 critical trends in IT business continuity . CXO Media Inc. Recuperado de http://www.csoonline.com/article/703171/4-critical-trends-in-it-business-continuity  

El huracán Sandy pasará a la historia como una de las tormentas más destructivas,  ocasionando de acuerdo a las recientes estimaciones al menos 50 a 60 mil millones de USD en daños alrededor del noreste de los Estados Unidos. A medida que la situación se restablece y el país gestiona la fase de recuperación de esta crisis, es importante analizar qué y cómo se podría estar mejor preparados para futuros eventos. Hay varios factores que se deben considerar en dicha planificación, tales como (a) el impacto estimado de cada tipo de emergencia en la infraestructura del área afectada; (b) la seguridad de las personas y de las propiedades; así como (c) la coordinación entre el personal de respuesta a emergencias. Sin embargo, para tener éxito, todo plan debe prever un aspecto clave: la comunicación. Básicamente, el componente más crítico de cualquier plan de emergencia se basa en la capacidad de una organización de comunicarse interna y externamente, de manera oportuna y ef...