Apuntes sobre continuidad del negocio

Ya está disponible el tercer boletín informativo denominado " Business Continuity Evolutions ", una iniciativa de los creadores del nuevo enfoque para gestionar la continuidad del negocio, Adaptive Business Continuity. En esta edición, destaca el artículo central de  Mark Armour , en la que propone un pequeño pero fundamental salto evolutivo: pasar del desarrollar y hacer  continuidad del negocio al influir y facilitar  la continuidad del negocio —incluso nos deja siete tips para dar ese salto—. Igual de ilustrativa es la entrevista a Nina Wyatt , en la que explica su enfoque integrador y participativo para gestionar la continuidad del negocio en Sunflower Bank. ¡Imperdible! Aquí el enlace para descargar el boletín:  https://www.adaptivebcp.org/docs/ABC_Newsletter_3.pdf Y aquí el enlace para acceder a todas las ediciones del  newsletter :  https://www.adaptivebcp.org/newsletters.html

Hace unas semanas, en un curso online, conversaba con un consultor canadiense acerca de cómo sería un programa de continuidad de negocio ideal, algo así como un programa "soñado". Concordábamos en que uno de los atributos más deseados para tal programa sería que lo que mueva a la acción a nuestros participantes no sea el temor a observaciones o no-conformidades por parte de auditoría interna, que el enfoque y la metodología para gestionar la continuidad del negocio no estén concebidos o parametrizados para satisfacer a los auditores, y que el impulso para innovar no se trunque por el temor a incumplir lo establecido, donde auditoría interna no sea un stopper para la innovación. ¿Qué deberíamos hacer para estar más cerca de ese sueño? Para empezar... ¿deberíamos? La teoría nos dice que una organización debe evaluar cómo está gestionando la continuidad del negocio, a fin de garantizar que esta sea efectiva; en ese sentido, las revisiones de auditoría sirven —o deberían servir— ...

La práctica de la continuidad del negocio viene realizándose desde hace varios años, tanto en el sector privado como en el público, en todo el mundo. A pesar de que su necesidad dentro de las organizaciones pueda ser racionalmente obvia —mejorar las capacidades para recuperar las operaciones críticas ante la ocurrencia de un evento severo de interrupción—, los profesionales de la continuidad del negocio siempre hemos enfrentado desafíos, que algunas veces nos han causado desánimo y frustración. ¿Cuáles son los más comunes y qué podemos hacer al respecto? Apoyo insuficiente (falta de atención, incluso) por parte de la alta gerencia, hasta que algo sucede Falta de presupuesto para las iniciativas del programa Designación de personal sin conocimientos o sin autoridad suficientes para las iniciativas del programa Decisiones sobre la implantación de estrategias de continuidad basándose solamente en el menor costo posible Planes de continuidad elaborados a partir de plantillas, solo para cum...

Regina Phelps es una consultora experta en continuidad del negocio, gestión de crisis, respuesta a emergencias y diseño de ejercicios; quien desde hace más de 30 años viene prestando servicios a empresas multinacionales en los cinco continentes. Es fundadora de la firma de consultoría Emergency Management & Safety Solutions , una empresa 100% de propiedad de mujeres.  Además de tener la gentileza de autografiarme su libro Emergency Management Exercises  en su última visita al Perú el año pasado, Regina accedió sin titubear a darme esta entrevista. Haga clic aquí para acceder a la entrevista original en inglés . Regina Phelps • 67 años de edad • Nacida en Visalia, California (Estados Unidos) • Profesional de la salud durante 7 años, como enfermera y luego administradora de un hospital • Pasatiempos: Avistar aves, viajar (ya ha visitado más de 90 países), leer e investigar cualquier tema que llame su atención. 1. ¿Cómo fue que llegaste a la práctica de la continuidad del neg...

El presente post es una traducción del artículo de Gloria Gonzalez en el sitio web Business Insurance . Algunas empresas están comenzando a apreciar el valor de integrar la gestión de los riesgos empresariales y los programas de gestión de continuidad del negocio, pero aún queda mucho trabajo por hacer antes de que este vínculo se llegue a generalizar. "Para nosotros, las dos cosas están íntimamente relacionadas," comentó  Christopher Johnson , vicepresidente ejecutivo de FM Global en Johnston, Rhode Island. "Me resulta difícil de creer que se pueda tener un programa de Enterprise Risk Management (ERM) efectivo sin prestar atención a la continuidad del negocio. Del mismo modo, si tienes un enfoque robusto para la continuidad del negocio, sin el marco del ERM, no va a ser tan eficaz ni eficiente como debería". Si el objetivo de los programas de ERM es asegurar que la empresa podrá funcionar después de un incidente, como la interrupción de la cadena de sum...

La resiliencia como capacidad física y social que se estudia interdisciplinariamente y que permite a las personas, familias, organizaciones y sociedades reducir la probabilidad de pérdida de la funcionalidad, responder de manera adecuada a los daños y recuperar de oportunamente la operatividad; es el último estadío evolutivo en la disciplina del business continuity . El artículo de César Cárdenas para la edición de agosto de la revista "G" de Gestión nos ilustra más allá de la resiliencia organizacional; nos encara con una necesidad global cada vez más crítica no solo para las empresas, sino para los gobiernos y la sociedad misma: ir más allá de la prevención, garantizando la adaptabilidad, la recuperabilidad de la normalidad y la continuidad de las operaciones. Fuente : Cárdenas, C. (2014, agosto). La organización resiliente . Revista "G" de Gestión. N.° 45, pp. 58-60.

En este post , retomamos las conversaciones con los profesionales y gurús en la disciplina del  business continuity ; y en esta oportunidad contamos con la colaboración de Mario Ureña , reconocido consultor internacional en temas de gestión de riesgos, presidente de Secure Information Technologies , y especialista en auditoria, control y seguridad de TI. Nombre:   Mario Ureña Edad : 39 años Lugar de nacimiento :  Ciudad de México Profesión :  Ciencias de la Informática Hobbies :  Escuchar música y leer (ciencia ficción, mayormente) ¿Cómo llegaste al mundo de la  Continuidad del Negocio ? Mi interés hacia los temas de Continuidad del Negocio y Recuperación ante Desastres nació el 19 de septiembre de 1985 a las 7:19, cuando un terremoto de 8 grados en escala de Richter sacudió la Ciudad de México para cambiar para siempre su historia. En esa época, yo tenía diez años de edad; y aún cuando ya había escuchado información sobre grandes...

Hace unos días, estuve en una charla organizada por Pricewaterhouse Perú , en la que la especialista uruguaya en  Continuidad del Negocio , Graciela Ricci , habló sobre uno de los aspectos quizás menos valorados de nuestra disciplina: el mantenimiento del programa. Ricci mencionó dos aspectos que obstaculizan este proceso. Por una parte, la falta de una "cultura de la prevención" o la falta de compromiso ( accountability ) por parte de los responsables de las áreas de negocio o de soporte al negocio, acerca del programa de continuidad. Y por otra parte, el nivel de integración del programa en la gestión estratégica y operativa de la organización (adaptación a los cambios en el negocio, inclusión de las iniciativas de continuidad en el planeamiento y el presupuesto de las áreas, coordinación interdepartamental, etc.). En resumen, mantener actualizado el programa de continuidad es el factor clave para asegurar el éxito de la recuperación del negocio en caso que el plan...

Los modelos de madurez de continuidad del negocio son herramientas para conocer (medir) del estado en que se encuentra una organización en términos de nivel de preparación para afrontar y recuperar sus operaciones críticas. Una gestión de continuidad bajo la perspectiva del “nivel de madurez” permite medir la organización tomando como referencia las prácticas metodológicas reconocidas mundialmente como "claves" para asegurar la resiliencia, para luego encaminar y monitorear las acciones requeridas para alcanzar la excelencia. En un post anterior , ya habíamos mencionado algunos de los modelos existentes que nos permiten saber dónde nos encontramos ahora y determinar dónde queremos estar en el futuro. Durante la semana de la  Continuidad del Negocio  del 2012 (BCAW 2012), Karen Humphris dio una interesante introducción al modelo propuesto por  ContinuitySA : CM² Capability and Maturity Model . De acuerdo con el CM², son 12 los factores de éxito de un progra...

En un artículo para Forrester Research , Stephanie Balaouras  compartió aspectos clave para determinar el nivel de madurez de la planificación de la recuperación ante desastres para la infraestructura de TI. En general, lo que todos los estándares y guías de buenas prácticas recomiendan asegurar es: • Patrocinio y compromiso de la alta dirección • Personal que apoye el proceso • Un análisis de impacto al negocio (BIA) actualizado regularmente • Una evaluación de riesgos actualizada regularmente • Estrategias para mitigar los riesgos más probables y de alto impacto • Que estas estrategias estén documentadas en planes operativos • Que estos planes sean probados bajo una determinada frecuencia • Que estos planes sea actualizados continuamente • Entrenamiento y sensibilización • Coordinación con las iniciativas y lineamientos de Continuidad del Negocio Algunos indicadores clave que comúnmente se utilizan para medir el desempeño y predecir la efectividad del Plan de Re...

Hasta el 22 de noviembre, se reunirán en Varsovia (Polonia) líderes mundiales para establecer nuevas medidas en favor del medio ambiente. El cambio climático tiene y tendrá un gran impacto en muchas empresas y organizaciones a nivel mundial. Sus efectos se evidencian a través de inundaciones, tormentas, ondas de calor y sequías. Esto representa un riesgo que no puede mitigar tan fácilmente. De cara a nuestros programas de gestión de continuidad del negocio, debemos: Considerar el cambio climático en las evaluaciones anuales de los riesgos de interrupción. Actualizar los planes a partir de los nuevos perfiles de riesgo. Mantener una comunicación permanente con nuestros proveedores y clientes claves, así como con nuestros socios de negocio acerca de cómo el cambio climático puede afectarles. Fuente : Diario Publimetro. (2013, noviembre). La 19 conferencia sobre el cambio climático . Recuperado de  https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgkI7NcH3FbKOd09l...

A partir de la interesante infrografía elaborada por eWeek y Symantec , sobre algunos de los problemas y soluciones para la dificil tarea de mantener la continuidad del negocio en un ambiente de TI heterogéneo, he rescatado algunas ideas que vale la pena revisar: En primer lugar, se debe tener en cuenta que la continuidad es tan importante como cualquier otro componente de la infraestructura de TI. Si los sistemas de TI no están debidamente protegidos, la información debidamente respaldada, las aplicaciones y repositorios de datos replicados, y los sistemas de recuperación regularmente probados, un evento de interrupción medianamente grande podría dejar al negocio fuera de funcionamiento. Por otro lado, las empresas —sin importar su tamaño— deberían contar con un sistema de recuperación centralizado y fácil de desplegar, tanto para sus servidores virtuales como físicos. En caso que ocurra un desastre, no será nada bueno que se tenga que escribir (improvisar) el código o los sc...

Bajo la premisa fundamental " Si la cadena de suministro no tiene planes, nosotros no tenemos planes ", las empresas deben incorporar a los proveedores críticos en sus programas: identificándolos, como parte del Análisis de Impacto al Negocio (BIA); evaluando los riesgos de que su servicio quede indisponible; diseñando estrategias de respuesta y recuperación en caso suceda; desarrollando e implementando las estrategias más costo-eficientes; y validando su eficacia a través de pruebas y ejercicios. En este sentido, uno de los mecanismos para la segunda actividad ( Evaluación del riesgo de interrupción del proveedor ) consiste en auditar su gestión de continuidad del negocio; para lo cual, este cuestionario de 10 preguntas puede resultar sumamente útil: Datos de contacto de la persona responsable del proceso de Gestión de Continuidad del Negocio : Nombres y apellidos: ________________________________________ Cargo: ________________________________________ Telé...

Continuando con las conversaciones con profesionales y gurús en la disciplina del  business continuity , aquí los dejo con Tony Gonzalez, director del Business Continuity Service Center de Virtual Corporation, los creadores del modelo de madurez BCMM . Nombre:   Tony Gonzalez Edad : 59 años Lugar de nacimiento :  Nueva York, EEUU Profesión :  Management Consultant - Business Continuity Hobbies : Viajar, pescar y cazar ¿Cómo llegaste al mundo de la  Continuidad del Negocio ? En 1989, yo era supervisor del servicio al cliente interno de TI (Tecnología de la Información) en Warner Lambert Pharamceuticals , una de las grandes corporaciones farmacéuticas en los EEUU, con sucursales en 53 paises y responsable de la elaboración de productos como Benadryl, Listerine, Lubraderm, Dentine y Neosporin. Me ofrecieron el puesto de Gerente Recuperacion de Desastres para el Centro de Cómputo  ( data center ) de la corporacion. Así fue como ll...

Con este post , damos inicio a un espacio de conversación con los profesionales y expertos más reconocidos —gurús, como los llamo yo— en la disciplina del business continuity . Para mí es un honor presentar a Yves Davila, Managing Director de Protiviti Member Firm Perú . Nombre: Yves Davila Edad : 39 años Lugar de nacimiento : Huancayo, Perú Profesión : Ing. de Sistemas Hobbies : Lectura, Futbol, Internet ¿Cómo llegaste al mundo de la Continuidad del Negocio ? En 1998, en mis inicios como consultor, ingresé a trabajar en el área de Consultoría de Riesgos y soporte a la Auditoría de TI.  A partir de la Auditoría de TI, comencé a entender la importancia de la necesidad de contar con los planes de contingencia. Años después, ya de la mano con Protiviti, por el 2003, establecimos una alianza estratégica con una casa proveedora de software en Continuidad del Negocio, para promover la herramienta a nivel Perú; y luego, a partir del 2004 a nivel regional, encarg...

El Modelo de Madurez de Continuidad del Negocio (BCMM – Business Continuity Maturity Model ) de Virtual Corp. se ha venido desarrollando desde 1997, a partir de la necesidad de poder comparar, de manera objetiva, los programas de continuidad del negocio implementados en las organizaciones. Después de cinco años de desarrollo, Virtual Corp. introdujo la primera versión en octubre de 2003. Fue trabajado en conjunto con líderes de la disciplina y expertos de la industria, y su propósito es: Proveer una herramienta de diagnóstico para la evaluación objetiva de la efectividad de un programa de continuidad de negocio. Generar datos consistentes, de los cuales se pueden generar análisis comparativos ( benchmarking ). Poder responder las siguientes preguntas a la alta dirección: ¿Cuál es el nivel de madurez del programa de continuidad del negocio de su organización? ¿En qué nivel de madurez de continuidad del negocio debería estar la organizació...

En su presentación para Latin America CACS, Álvaro Rodríguez de Roa Gómez (SGS) definió a los modelos de madurez como herramientas para realizar diagnósticos (análisis de brechas o gap analysis ) del estado actual en el que se encuentra una organización, contra un estándar o buena práctica, en materia de Continuidad del Negocio. Permiten cuantificar el nivel de cumplimiento y de madurez de la organización, respecto de la norma o práctica de referencia, y proponer los pasos a seguir con el objeto de aumentar dicho nivel de cumplimiento, chequear el grado de madurez de los mismos, los controles existentes e identificar la existencia de riesgos que puedan afectar la interrupción de la actividad del negocio y minimizar sus impactos en caso de la materialización de un evento de interrupción. Existen diversos modelos de madurez — BCMM (Virtual Corporation), CM 2 (ContinuitySA),  CERT-RMM (Carnegie Mellon University), Business Continuity Index (IBM),  Organizational...