Apuntes sobre continuidad del negocio

Ya está disponible el tercer boletín informativo denominado " Business Continuity Evolutions ", una iniciativa de los creadores del nuevo enfoque para gestionar la continuidad del negocio, Adaptive Business Continuity. En esta edición, destaca el artículo central de  Mark Armour , en la que propone un pequeño pero fundamental salto evolutivo: pasar del desarrollar y hacer  continuidad del negocio al influir y facilitar  la continuidad del negocio —incluso nos deja siete tips para dar ese salto—. Igual de ilustrativa es la entrevista a Nina Wyatt , en la que explica su enfoque integrador y participativo para gestionar la continuidad del negocio en Sunflower Bank. ¡Imperdible! Aquí el enlace para descargar el boletín:  https://www.adaptivebcp.org/docs/ABC_Newsletter_3.pdf Y aquí el enlace para acceder a todas las ediciones del  newsletter :  https://www.adaptivebcp.org/newsletters.html

Esta semana, la consultora española  Audisec , creadora del software de continuidad del negocio GlobalSUITE , organizó el webinar " Análisis, consejos y recomendaciones para afrontar con éxito el cumplimiento del nuevo reglamento SBS n.° 877-2020 de continuidad de negocio ". Bajo un formato de conversatorio, el webinar contó con la participación de dos grandes profesionales de nuestra disciplina en el sistema financiero peruano —y estupendos amigos míos—: Luz Montoya y Omar Gonzalez . ¡Altamente recomendable! 👏🏼👏🏼👏🏼

La práctica de la continuidad del negocio viene realizándose desde hace varios años, tanto en el sector privado como en el público, en todo el mundo. A pesar de que su necesidad dentro de las organizaciones pueda ser racionalmente obvia —mejorar las capacidades para recuperar las operaciones críticas ante la ocurrencia de un evento severo de interrupción—, los profesionales de la continuidad del negocio siempre hemos enfrentado desafíos, que algunas veces nos han causado desánimo y frustración. ¿Cuáles son los más comunes y qué podemos hacer al respecto? Apoyo insuficiente (falta de atención, incluso) por parte de la alta gerencia, hasta que algo sucede Falta de presupuesto para las iniciativas del programa Designación de personal sin conocimientos o sin autoridad suficientes para las iniciativas del programa Decisiones sobre la implantación de estrategias de continuidad basándose solamente en el menor costo posible Planes de continuidad elaborados a partir de plantillas, solo para cum...

La iniciativa  IBM Center for Applied Insights   — cuyo propósito es descubrir nuevas formas de pensar, trabajar y guiar a través de la investigación y el análisis de datos —  encuestó a 310 profesionales de las disciplinas de recuperación ante desastres y continuidad de negocios en Estados Unidos y Canadá, para conocer cuáles son las estrategias de resiliencia organizacional más efectivas hoy en día. La base de encuestados consistió principalmente en profesionales a cargo de funciones de gestión de la recuperación ante desastres y la continuidad del negocio de niveles ejecutivos y gerenciales, en la que más del 60% eran directores de TI o CIO (gerentes de Sistemas o gerentes de Tecnología). Los encuestados trabajaban para empresas en 19 sectores, que variaban en tamaños desde menos de 100 empleados a más de 10,000. A partir de los resultados obtenidos, IBM concluye que las organizaciones altamente resilientes se caracterizan porque: anticipan y planifican: forjan una...

El Instituto Nacional de Defensa Civil ( Indeci ) es un organismo público ejecutor que promueve, asesora, coordina y articula, en los tres niveles de gobierno (nacional, regional y local), la gestión reactiva del riesgo de desastres y emergencias; a fin de proteger la vida y el patrimonio de las personas y del Estado. Hasta hace unas semanas, Indeci estaba adscrito a la Presidencia del Consejo de Ministros ( PCM ), el organismo coordinador intersectorial de la función política y administrativa del Estado, a cargo de las coordinaciones con los otros poderes del Estado, así como con los organismos autónomos y los niveles de gobierno regional y local. El pasado 19 de febrero, se publicó el decreto supremo en el que se formaliza la transferencia de Indeci al Ministerio de Defensa ( Mindef ), considerando que sus funciones están más alineadas con la política de seguridad y defensa nacional. El Mindef es el órgano rector del sector defensa, que formula, planea, dirige, coordina, eje...

Históricamente, el patrocinador ( sponsor ) del plan de continuidad de negocio normalmente estaba en el área de Tecnología de la Información (TI); la razón era que los antiguos programas de recuperación ante desastres se centraban en las copias de seguridad ( backups ) y restauración de datos de mainframes y servidores. Las empresas de salud están adoptando poco a poco las buenas prácticas de trasladar la propiedad de la continuidad de negocios a las propias unidades de negocio. Este cambio ya se ha producido, en gran medida, en los servicios financieros, retail y manufactura. Otras organizaciones sitúan al gerente de continuidad de negocios dentro del área de Mantenimiento, Servicios Generales o Infraestructura , donde la preocupación está dirigida principalmente hacia los edificios y el equipamiento; o lo sitúan en Finanzas , donde es visto como una extensión del programa de gestión de riesgos y seguros. Ver los demás  posts  de la serie: * Parte I:  Enfoque ...

Hace unos días, compartimos el enlace para instalar las aplicaciones móviles de la Cruz Roja Americana con relación a la preparación y respuesta a emergencias. La asociada local, Cruz Roja Peruana, ha adaptado y personalizado la aplicación móvil de Primeros Auxilios, incluyendo por ejemplo los números de emergencia que se disponen en nuestro país. Los primeros auxilios consisten en la atención inmediata que se le da a una persona enferma o lesionada en el lugar de los acontecimientos, antes de que llegue el personal entrenado y se haga cargo de la situación, o bien antes de ser trasladado a un centro asistencial u hospitalario. La aplicación busca enseñar qué hacer en caso de un accidente, enfermedad o fenómeno adverso. Incluye animaciones, videos referencias, casos e información general para aprender y aplicar primeros auxilios desde el celular, por tipo de emergencia. Aquí les comparto los enlaces según la plataforma operativa disponible: Para Google Play | Android: https:...

La organización humanitaria  Cruz Roja Americana  tiene como misión ofrecer socorro a las víctimas de desastres, ayudar a la gente a prevenir emergencias, a prepararse para hacerles frente y a responder ante ellas. Precisamente, con el fin de elevar el nivel de preparación de las personas ante emergencias y desastres, es que hace poco ha desarrollado y puesto a disposición de la comunidad mundial un conjunto muy útil de aplicaciones móviles (apps)  de entrenamiento, entre las que destacan: Aplicación de Emergencias. Aplicación Primeros Auxilios Aplicación Huracán Aplicación Tornado Aplicación Terremoto Aplicación Inundación Aquí les dejo el link desde donde podrán instalarlas, tanto en dispositivos que soportan App Store como Google Play ;  http://www.redcross.org/cruz-roja/preparate/aplicaciones-moviles

La Presidencia del Consejo de Ministros , como ente rector del Sistema Nacional de Gestión del Riesgo de Desastres (SINAGERD), aprobó, en febrero de este año, los lineamientos para la gestión de la continuidad operativa de las entidades públicas en los tres niveles de Gobierno (central, regional y local), a través de la resolución ministerial n.° 028-2015-PCM; acorde con el Plan Nacional de Gestión del Riesgo de Desastres (PLANAGERD) para el período 2014-2021. La norma tiene la siguiente estructura: TÍTULO 1: DISPOSICIONES GENERALES Objeto Finalidad Base legal Alcance Definiciones TÍTULO 2: RESPONSABILIDADES EN LA IMPLEMENTACIÓN DE LA GESTIÓN DE LA CONTINUIDAD OPERATIVA De alta dirección y titular de la entidad De la unidad orgánica a cargo de la Gestión de la Continuidad Operativa TÍTULO 3: COMPONENTES DE LA GESTIÓN DE LA CONTINUIDAD OPERATIVA Componentes de la Gestión de la Continuidad Operativa Del análisis de riesgos, de procesos y de recursos Del Desar...

Mediante la ley de Seguridad y Salud en el Trabajo ( Ley N° 29783: 2011 ) y su reglamento respectivo  (D.S. 005.2012-TR), se estableció la obligación para las empresas de contar con un sistema de gestión en seguridad y salud en el trabajo ; el que especifica disposiciones legales específicas con respecto a la respuesta a situaciones de emergencia. En la Ley 29783 de Seguridad y Salud en el Trabajo (SST): Art. 39.- Objetivos de la Planificación del Sistema de Gestión de la Seguridad y Salud en el Trabajo . Con respecto al logro de resultados específicos, realistas y posibles de aplicar por la empresa; comprende (a) la mejora continua de los procesos, la gestión del cambio, la preparación y respuesta a situaciones de emergencia; y (b) la mejora del nivel de participación de los trabajadores y su capacitación.   En el Reglamento de la ley de SST: Art. 33.- Registros obligatorios del Sistema de Gestión de SST : g) […] registro de entrenamiento y simulacros de eme...

La resiliencia como capacidad física y social que se estudia interdisciplinariamente y que permite a las personas, familias, organizaciones y sociedades reducir la probabilidad de pérdida de la funcionalidad, responder de manera adecuada a los daños y recuperar de oportunamente la operatividad; es el último estadío evolutivo en la disciplina del business continuity . El artículo de César Cárdenas para la edición de agosto de la revista "G" de Gestión nos ilustra más allá de la resiliencia organizacional; nos encara con una necesidad global cada vez más crítica no solo para las empresas, sino para los gobiernos y la sociedad misma: ir más allá de la prevención, garantizando la adaptabilidad, la recuperabilidad de la normalidad y la continuidad de las operaciones. Fuente : Cárdenas, C. (2014, agosto). La organización resiliente . Revista "G" de Gestión. N.° 45, pp. 58-60.

Hace unos días, bajo el marco de la gestión del riesgo operacional en el sistema financiero peruano, la Superintendencia de Banca, Seguros y AFP ( SBS ) realizó el primer Ejercicio Sectorial de Continuidad de Negocios en el Sistema Financiero , de forma coordinada con las autoridades del sector, el Banco Central de Reserva  y el Ministerio de Economía y Finanzas ; así como con el Banco de la Nación  y los bancos privados, el  BBVA Continental , Banco de Crédito , Banco de Comercio , Banco Falabella , Banco Financiero , Banco Ripley , Interbank y Scotiabank . Para la realización de este ejercicio sectorial —el primero en Latinoamérica—, se elaboró un proyecto estimado en 27 meses de duración, y se formó un equipo de trabajo conjunto (autoridades y bancos), el cual determinó como escenario hipotético un sismo de 8.5 grados en la escala de Richter que afecte la ciudad de Lima. Los objetivos del ejercicio fueron: Medir la efectividad de los mecanismos de comunicación ...

Hace unos días, estuve en una charla organizada por Pricewaterhouse Perú , en la que la especialista uruguaya en  Continuidad del Negocio , Graciela Ricci , habló sobre uno de los aspectos quizás menos valorados de nuestra disciplina: el mantenimiento del programa. Ricci mencionó dos aspectos que obstaculizan este proceso. Por una parte, la falta de una "cultura de la prevención" o la falta de compromiso ( accountability ) por parte de los responsables de las áreas de negocio o de soporte al negocio, acerca del programa de continuidad. Y por otra parte, el nivel de integración del programa en la gestión estratégica y operativa de la organización (adaptación a los cambios en el negocio, inclusión de las iniciativas de continuidad en el planeamiento y el presupuesto de las áreas, coordinación interdepartamental, etc.). En resumen, mantener actualizado el programa de continuidad es el factor clave para asegurar el éxito de la recuperación del negocio en caso que el plan...

FINRA es una autoridad regulatoria en la industria financiera norteamericana, que a diferencia de la Security Exchange Comission ( SEC ) no es parte del gobierno, sino que es una organización independiente, sin fines de lucro, y autorizada por el Congreso para proteger a los inversores de los Estados Unidos supervisando la actividad de más de 600,000 agentes de bolsa ( brokers ), haciendo que la industria de valores opere de manera justa y honesta. A fines del 2009, FINRA publicó la última actualización a la directriz que obliga a que sus miembros implementen y mantengan planes de continuidad del negocio , a través de la  regla 4370: Business Continuity Plans and Emergency Contact Information . En el siguiente enlace:  http://www.finra.org/industry/issues/businesscontinuity/  se puede encontrar material didáctico y de ayuda para elaborar y/o mejorar los planes de continuidad —plantillas, FAQs, casos de estudio, papers , enlaces de interés, etc.—, que puede ser útil p...

Rob Burton y Tom Chiginsk  escribieron un artículo acerca de la necesidad de un programa estratégico de pruebas y ejercicios para poder asegurar un nivel de resiliencia acorde con el negocio y su sostenibilidad. A continuación comparto algunas de las ideas que permiten perfilar dicho programa: La premisa fundamental es que los planes a ser probados estén debidamente actualizados —sin pretender que estos lleguen a estar "perfectos"—. Entonces, el primer paso para definir el programa estratégico de pruebas y ejercicios es establecer una lista de objetivos claros , que contemplen el valor que se obtendrá tanto de los diferentes tipos de ejercicios individualmente, así como de todo el programa de pruebas.  En segundo lugar, se deberán seleccionar los escenarios a probar , que sean realistas y que tomen en cuenta la cultura organizacional, la ubicación y ámbito geográfico de la empresa, el funcionamiento interno, las relaciones jerárquicas, la cadena de valor, así como ...

La revista "Thrive! Iberoamérica" es la publicación oficial del norteamericano  Disaster Recovery Institute (DRI) para la comunidad hispanohablante. Sería el símil (en español) de la revista "Continuity" , del británico Business Continuity Institute  (BCI). Ya se publicó la última edición (volumen 2, número 3) , que contiene tres artículos en que se comparten importantes lecciones, aprendidas durante la aplicación de las prácticas de business continuity : Recomendaciones para la correcta preparación de un BIA (por Karol Cordero, de Costa Rica) La recuperación de la cadena de suministro… El “eslabón perdido” (por Luis Enrique Luviano, de México) Ingenieros de riesgos y expertos internos: una colaboración sinérgica (por Roberto Novo, de España)

La cláusula 5.2 del estándar ISO 22301 establece que  “the BCMS is compatible with the strategic direction of the organization” . En un reciente artículo de Dejan Kosutic, se concluye que uno de los mecanismos que nos permiten lograrlo es contar con una  política o directiva  que —formalmente documentada y aprobada— sirva de enlace entre la alta dirección y el programa de continuidad del negocio. ¿Para qué? En primer lugar, la alta dirección deberá definir lo que quiere lograr con la continuidad del negocio — nadie le toma importancia a aquello que no desea—. En muchos casos, los altos ejecutivos no tienen idea de cómo la continuidad del negocio puede ayudar a sus empresas, por lo que no encuentran ninguna razón (motivación) para dar soporte —ni muchos menos para auspiciar— las iniciativas y esfuerzos relacionados con el programa de continuidad. En segundo término, la alta dirección necesita un documento fácil de entender, y que le permita controlar todo lo que su...

A partir de la interesante infrografía elaborada por eWeek y Symantec , sobre algunos de los problemas y soluciones para la dificil tarea de mantener la continuidad del negocio en un ambiente de TI heterogéneo, he rescatado algunas ideas que vale la pena revisar: En primer lugar, se debe tener en cuenta que la continuidad es tan importante como cualquier otro componente de la infraestructura de TI. Si los sistemas de TI no están debidamente protegidos, la información debidamente respaldada, las aplicaciones y repositorios de datos replicados, y los sistemas de recuperación regularmente probados, un evento de interrupción medianamente grande podría dejar al negocio fuera de funcionamiento. Por otro lado, las empresas —sin importar su tamaño— deberían contar con un sistema de recuperación centralizado y fácil de desplegar, tanto para sus servidores virtuales como físicos. En caso que ocurra un desastre, no será nada bueno que se tenga que escribir (improvisar) el código o los sc...

Mi amigo Felix Ccoicca presentó, en una charla organizada por la  Information Systems Audit and Control Association ( ISACA ), hace unos días, la aplicación de COBIT como marco de referencia en temas de continuidad de TI. Aquí os la comparto:

En enero de este año, la Superintendencia de Valores y Seguros ( SVS ) de Chile —símil de nuestra SBS — publicó un libro que analiza el impacto del terremoto 27-F en el mercado asegurador chileno, recogiendo las principales experiencias y cambios que este evento tuvo tanto en la industria aseguradora, como a nivel regulatorio. "27-F" es el nombre como se conoce al sismo de 9.5 en la escala de Richter ocurrido el sábado 27 de febrero de 2010, que afectó las regiones chilenas de Valparaíso, Metropolitana de Santiago, O'Higgins, Maule, Biobío y La Araucanía, que acumulan más de 13 millones de habitantes, cerca del 80% de la población del país. Entre otros aspectos, el libro recoge el impacto que experimentó el sector, el proceso de liquidación de siniestros, los reaseguros, la solvencia del mercado y el comportamiento de la industria post terremoto. Se explican también los cambios regulatorios después del terremoto, tales como las licitaciones de seguros asociados a cr...