Apuntes sobre continuidad del negocio

En 2014, la consultora norteamericana Avalution Consulting, por aquella época, especializada en continuidad de negocio, recuperación ante desastres de TIC y soluciones de software, lanzó una miniserie de videos educativos llamada "Business Continuity Management - BCM 101" . Lamentablemente, Avalution ya no opera en el mercado —como consultora de continuidad de negocios— y por lo tanto, la miniserie ya no está disponible en Internet.  No obstante, hace unos días, mientras revisaba mis fuentes bibliográficas para una capacitación que estoy preparando, encontré las descargas de estos vídeos. Me parecieron, nuevamente, muy buenos, así que los subí a YouTube y los compilé en una lista de reproducción . Igual los dejo por aquí: 1. What is business continuity? / ¿Qué es es la continuidad del negocio? 2.  Why do organizations invest in business continuity?  / ¿Por qué las organizaciones invierten en continuidad del negocio?  3.  What’s the difference between business c...

El otro día conversaba con un colega consultor acerca de la gestión de continuidad por parte de los terceros clave de una organización. Específicamente, sobre los problemas que se presentan durante las revisiones y auditorías que se realizan sobre los programas de continuidad del negocio (o simplemente, sobre los planes de continuidad) que han implementado estos terceros o proveedores clave.  A partir de su experiencia como consultor, reconocía que un problema recurrente es la resistencia por parte de los terceros a entregar o “transparentar” información concerniente a sus planes de continuidad, programas o resultados de sus pruebas; en general, sobre los detalles de sus mecanismos de contingencia. Asimismo, reconocía que muchas entidades podían llegar a exigir a sus proveedores —de manera poco razonable— la entrega de evidencias o sustentos de cumplimiento de los aspectos mencionados, los que obviamente podían contener información que resultaba confidencial, o simplemente privada....

Aquí les comparto el webinar que impartí el pasado 23 de febrero, gracias a la confianza depositada por la consultora colombiana iteam , acerca del innovador enfoque para gestionar la continuidad del negocio, Adaptive Business Continuity o Adaptive BC .   👏🏼👏🏼👏🏼

La práctica de la continuidad del negocio, hoy por hoy, está estrechamente conectada con una amplia gama de disciplinas o áreas de especialización, entre las que destacan la recuperación ante desastres de TI, la gestión de crisis, la respuesta a ciberataques, la respuesta a emergencias, la seguridad ocupacional, la gestión de riesgos, la resiliencia organizacional, la auditoría de continuidad del negocio, entre otros. Si bien aún no hay un consenso total en cómo unas dependen de las otras, intentaré compilar las definiciones mayormente aceptadas. ¡Se vale discrepar! Continuidad del negocio |  Business Continuity Capacidad de una organización para continuar entregando sus productos y servicios durante una interrupción operativa, dentro de plazos aceptables, a una capacidad predefinida. Referencia : ISO 22301:2019 Recuperación ante desastres de TI |  IT Disaster Recovery Conjunto de recursos y actividades para restablecer los servicios de tecnología de la información (incluyendo...

En un post anterior , nos preguntábamos qué podríamos hacer para que Auditoría Interna contribuya de manera eficaz al propósito de la continuidad del negocio, más allá de una mera revisión de la documentación y el cumplimiento  a partir de un proceso metodológico infructuoso y rígido. En esta segunda parte, pongo sobre la mesa de discusión algunas ideas que pueden ayudar a impulsar un cambio que no solo es necesario, sino urgente, tanto para nuestras organizaciones como para nuestra disciplina. En primer lugar, tenemos que revisar (retar) nuestro propio enfoque para gestionar la continuidad del negocio. Cuestionar, con honestidad, nuestras propias motivaciones para hacer lo que hacemos; cuánto esfuerzo en verdad dedicamos a mejorar las capacidades de respuesta y recuperación de nuestras empresas; y qué queremos (debemos) cambiar, a partir de ahora, para generar más valor.  Luego de eso es que tenemos que acercarnos a Auditoría; sentarnos a conversar con ellos y explicarles n...

Ya está disponible el tercer boletín informativo denominado " Business Continuity Evolutions ", una iniciativa de los creadores del nuevo enfoque para gestionar la continuidad del negocio, Adaptive Business Continuity. En esta edición, destaca el artículo central de  Mark Armour , en la que propone un pequeño pero fundamental salto evolutivo: pasar del desarrollar y hacer  continuidad del negocio al influir y facilitar  la continuidad del negocio —incluso nos deja siete tips para dar ese salto—. Igual de ilustrativa es la entrevista a Nina Wyatt , en la que explica su enfoque integrador y participativo para gestionar la continuidad del negocio en Sunflower Bank. ¡Imperdible! Aquí el enlace para descargar el boletín:  https://www.adaptivebcp.org/docs/ABC_Newsletter_3.pdf Y aquí el enlace para acceder a todas las ediciones del  newsletter :  https://www.adaptivebcp.org/newsletters.html

Hace unas semanas, en un curso online, conversaba con un consultor canadiense acerca de cómo sería un programa de continuidad de negocio ideal, algo así como un programa "soñado". Concordábamos en que uno de los atributos más deseados para tal programa sería que lo que mueva a la acción a nuestros participantes no sea el temor a observaciones o no-conformidades por parte de auditoría interna, que el enfoque y la metodología para gestionar la continuidad del negocio no estén concebidos o parametrizados para satisfacer a los auditores, y que el impulso para innovar no se trunque por el temor a incumplir lo establecido, donde auditoría interna no sea un stopper para la innovación. ¿Qué deberíamos hacer para estar más cerca de ese sueño? Para empezar... ¿deberíamos? La teoría nos dice que una organización debe evaluar cómo está gestionando la continuidad del negocio, a fin de garantizar que esta sea efectiva; en ese sentido, las revisiones de auditoría sirven —o deberían servir— ...

Esta semana, la consultora española  Audisec , creadora del software de continuidad del negocio GlobalSUITE , organizó el webinar " Análisis, consejos y recomendaciones para afrontar con éxito el cumplimiento del nuevo reglamento SBS n.° 877-2020 de continuidad de negocio ". Bajo un formato de conversatorio, el webinar contó con la participación de dos grandes profesionales de nuestra disciplina en el sistema financiero peruano —y estupendos amigos míos—: Luz Montoya y Omar Gonzalez . ¡Altamente recomendable! 👏🏼👏🏼👏🏼

Si de todos los partnerships que debe tener el programa de continuidad del negocio, me pidieran que me quede con uno, escogería siempre a TI. En realidad, para que la planificación de la continuidad del negocio sea efectiva, debe involucrar a toda la organización, lo que implica la colaboración de todas las funciones y departamentos de la empresa. No obstante, en la mayoría de las organizaciones hoy en día, es el área de TI la que tiene la clave para el éxito del programa. Pero, ¿cómo lograr y mantener un partnership saludable y sostenible con TI? ¿Cómo hacer clic con ellos? Un partnership  muy necesario El especialista en continuidad del negocio y tecnología de la información,  Alex Janković , publicó un artículo en el que analiza la dependencia que existe entre la gestión de la continuidad del negocio y las áreas de tecnología de la información (TI), y también por qué es tan difícil hacer que TI se comprometa con las iniciativas del programa de continuidad.  En muc...

La práctica de la continuidad del negocio viene realizándose desde hace varios años, tanto en el sector privado como en el público, en todo el mundo. A pesar de que su necesidad dentro de las organizaciones pueda ser racionalmente obvia —mejorar las capacidades para recuperar las operaciones críticas ante la ocurrencia de un evento severo de interrupción—, los profesionales de la continuidad del negocio siempre hemos enfrentado desafíos, que algunas veces nos han causado desánimo y frustración. ¿Cuáles son los más comunes y qué podemos hacer al respecto? Apoyo insuficiente (falta de atención, incluso) por parte de la alta gerencia, hasta que algo sucede Falta de presupuesto para las iniciativas del programa Designación de personal sin conocimientos o sin autoridad suficientes para las iniciativas del programa Decisiones sobre la implantación de estrategias de continuidad basándose solamente en el menor costo posible Planes de continuidad elaborados a partir de plantillas, solo para cum...

Regina Phelps is an internationally recognized thought leader in the field of crisis management, exercise design and pandemic and continuity planning. Since 1982, she has provided consultation and speaking services to multinational companies in five continents. She is founder of Emergency Management & Safety Solutions (EMSS), a crisis management and business continuity consulting firm. EMSS is 100% woman owned firm. I met Regina on her visit to Peru last year, and she had the kindness to autograph her book Emergency Management Exercises for me. With the same kindness, Regina unhesitatingly agreed to give me this interview.  Clic here to access the Spanish translation of this interview. Regina Phelps Place of birth: Visalia, California Career / profession: Spent seven years in healthcare. As a registered nurse and then a hospital administrator  Hobbies: I am deeply curious about many things. Avid birdwatcher, world traveler (have visited over 90 countries), I love to read...

Regina Phelps es una consultora experta en continuidad del negocio, gestión de crisis, respuesta a emergencias y diseño de ejercicios; quien desde hace más de 30 años viene prestando servicios a empresas multinacionales en los cinco continentes. Es fundadora de la firma de consultoría Emergency Management & Safety Solutions , una empresa 100% de propiedad de mujeres.  Además de tener la gentileza de autografiarme su libro Emergency Management Exercises  en su última visita al Perú el año pasado, Regina accedió sin titubear a darme esta entrevista. Haga clic aquí para acceder a la entrevista original en inglés . Regina Phelps • 67 años de edad • Nacida en Visalia, California (Estados Unidos) • Profesional de la salud durante 7 años, como enfermera y luego administradora de un hospital • Pasatiempos: Avistar aves, viajar (ya ha visitado más de 90 países), leer e investigar cualquier tema que llame su atención. 1. ¿Cómo fue que llegaste a la práctica de la continuidad del neg...

La crisis por la COVID-19 ha planteado desafíos sin precedentes a las empresas en todo el mundo, desde tener que trasladar la fuerza laboral —o buena parte de ella— a los hogares, hasta incluso tener que transformar sus modelos de negocio para sobrevivir. Los profesionales de nuestra disciplina hemos visto con complacencia como términos tan nuestros como “continuidad del negocio”, “resiliencia organizacional” o “retorno a la normalidad” han sido y vienen siendo mencionados como nunca antes. Pero la complacencia se torna rápidamente en cuestionamiento: ¿Pudimos haberlo hecho mejor? Continuidad del negocio , según la ISO 22301:2019, es “la capacidad de una organización para continuar la entrega de productos y servicios, dentro de plazos aceptables, a una capacidad predefinida, durante un evento de interrupción”. Nuestra disciplina tiene como propósito mejorar esa capacidad, haciendo que nuestras organizaciones sean cada vez más resilientes.  El cuestionamiento que nos plantea la actu...

Les dejo la edición del segundo trimestre del 2017 de la reconocida revista "Continuity" , publicada por el  Business Continuity Institute  (BCI), entre los que destacan los siguientes artículos: Respondiendo a un incidente de extorsión cibernética ( ransonware ) Preparándonos para el Brexit: Una perspectiva de resiliencia organizacional Revisando tus puntos ciegos: Revelando lo desconocido Un plan para el ataque: Riesgo de incidentes de tiroteo Descargar la versión del 2T del 2017 en PDF Acceder a la versión del 2T del 2017  online

Aquí les comparto la edición del primer trimestre del 2017 de la reconocida revista "Continuity" , publicada por el  Business Continuity Institute  (BCI), entre los que destacan los siguientes artículos: Planificando para la realidad: Recopilando planes de resiliencia sólidos Lo que dicen las encuestas: Una revisión de los estudios de interrupciones de TI Mantener las líneas abiertas: La continuidad de negocios en acción La colaboración público-privada en la respuesta a desastres Descargar la versión del 1T del 2017 en PDF Acceder a la versión del 1T del 2017  online

El año pasado (2016) tuve la oportunidad de conocer de cerca la iniciativa del Ministerio de Salud y la OPS/OMS  (Organización Panamericana de la Salud) para elaborar el documento técnico de trabajo denominado Plan de Contingencia del Sector Salud ante un Sismo de Gran Magnitud en Lima Metropolitana y en las Regiones del Callao y Lima  2016 . Esta iniciativa responde a la necesidad de contar con un instrumento operativo para organizar la respuesta de los diferentes componentes del sector salud y de sus establecimientos, dentro de las primeras 72 horas posteriores a la ocurrencia de un gran sismo y tsunami que afecte en forma directa a Lima Metropolitana y a las regiones de Lima y Callao. El plan determina las responsabilidades y acciones que se deben implementar para la alerta, coordinación, respuesta, movilización de recursos y asegurar la continuidad operativa de las organizaciones de salud responsables de la primera respuesta. Las acciones previstas en el plan se debe...

Ya salió publicada la edición del cuarto trimestre del 2016 de la reconocida revista del  Business Continuity Institute  (BCI):  "Continuity" . Aquí les comparto el enlace a la versión PDF de la revista, entre la que destacan los siguiente artículos: Un enfoque de gestión de crisis basado en principios: Mantener una comunicación ética en todo momento Preparándose para lo inevitable: Plan de respuesta a vulneraciones cibernéticas Protección de la fuerza de trabajo móvil: Mantener contacto permanente en una crisis Las arenas movedizas de la resiliencia: El ciclo de vida de la gestión del proyecto Descargar la versión del 4T del 2016 en PDF

eBay es la empresa líder de las subastas en línea, con uno de los mayores mercados de consumidores globales. A inicios de 2017, tiene 143 millones de cuentas activas en 193 países, procesando casi 8 millones de transacciones diarias. Su programa de gestión de crisis y recuperación ante desastres les permite contar con sus propias capacidades de resiliencia. Pero no siempre fue así. Scott Baldwin  fue el responsable de la continuidad del negocio en eBay por muchos años, y compartió su visión y experiencias sobre cómo eBay involucraba, con éxito, a sus gerentes de primera línea para que asuman el encargo de gestionar sus capacidades de resiliencia: Contar con coordinadores comprometidos es crucial para el éxito del programa Recurrir al miedo o gestionar de forma centralizada no fomenta el compromiso El compromiso se logra a través de refuerzo y soporte El refuerzo se crea con empoderamiento El soporte se da eliminando obstáculos Cuidado con las herramientas a...

El  Business Continuity Institute  (BCI) publica de forma trimestral su revista especializada  "Continuity" , la que se ha convertido en un referente para la disciplina de continuidad de negocios . Aquí les comparto los enlaces a las versiones PDF y  online  de la edición correspondiente al tercer trimestre del 2016, entre las que destacan los siguiente artículos: La neurociencia del liderazgo durante la crisis: Mantener la cabeza fría en medio de la adversidad Monitorizando los síntomas: La planificación de la respuesta eficaz ante enfermedades contagiosas Los datos bajo siete llaves: La nueva legislación de protección de datos de la Unión Europea Cuando llegan las lluvias: La respuesta a una inundación devastadora Cuantificando el tiempo de interrupción de TI Descargar la versión del 3T del 2016 en PDF Acceder a la versión del 3T del 2016  online

Aunque con algo de retraso, aquí les comparto la segunda edición de la  revista "Continuity"  del año, elaborada y publicada por el  Business Continuity Institute  (BCI), en la que destacan los siguientes artículos: El desastre desde una perspectiva diferente: Aplicando tecnologías innovadoras para la planificación, respuesta y recuperación El silencio está lejos del oro: La gestión efectiva de un evento de retirada de productos El reloj no se detiene: La cobertura del elemento "tiempo" en una contingencia Más allá del negocio: Señalizando la ruta de la profesión en Continuidad de Negocios Descargar la versión del 2T del 2016 en PDF Acceder a la versión del 2T del 2016  online