Apuntes sobre continuidad del negocio

Ya está disponible el tercer boletín informativo denominado " Business Continuity Evolutions ", una iniciativa de los creadores del nuevo enfoque para gestionar la continuidad del negocio, Adaptive Business Continuity. En esta edición, destaca el artículo central de  Mark Armour , en la que propone un pequeño pero fundamental salto evolutivo: pasar del desarrollar y hacer  continuidad del negocio al influir y facilitar  la continuidad del negocio —incluso nos deja siete tips para dar ese salto—. Igual de ilustrativa es la entrevista a Nina Wyatt , en la que explica su enfoque integrador y participativo para gestionar la continuidad del negocio en Sunflower Bank. ¡Imperdible! Aquí el enlace para descargar el boletín:  https://www.adaptivebcp.org/docs/ABC_Newsletter_3.pdf Y aquí el enlace para acceder a todas las ediciones del  newsletter :  https://www.adaptivebcp.org/newsletters.html

Hace tan solo unos días, la comunidad de profesionales de la continuidad del negocio y la resiliencia organizacional en Latinoamérica fue testigo de un congreso sin precedentes —y no exagero— por tres razones: fue desarrollado 100% en línea, fue totalmente gratuito, y fue la primera vez que en un foro latinoamericano se habló acerca del nuevo enfoque para la gestión de la continuidad del negocio, Adaptive Business Continuity. Todas las conferencias están disponibles en el canal de YouTube del hombre detrás de esta iniciativa, Timothé Graziani , quien accedió además a darme una breve entrevista. Las conferencias grabadas están disponibles aquí:  https://www.youtube.com/channel/UCTeh22vDn6i9PmCauknQLzQ/videos Tim, ¿qué significó para ti haber llevado a cabo RESILIENCIA LATAM 2020 este año, en lo profesional y en lo personal? Creamos esta iniciativa en 2018 con el primer evento dedicado al tema de resiliencia organizacional en América Latina: “Resiliencia RD” (República Dominicana). ...

La práctica de la continuidad del negocio viene realizándose desde hace varios años, tanto en el sector privado como en el público, en todo el mundo. A pesar de que su necesidad dentro de las organizaciones pueda ser racionalmente obvia —mejorar las capacidades para recuperar las operaciones críticas ante la ocurrencia de un evento severo de interrupción—, los profesionales de la continuidad del negocio siempre hemos enfrentado desafíos, que algunas veces nos han causado desánimo y frustración. ¿Cuáles son los más comunes y qué podemos hacer al respecto? Apoyo insuficiente (falta de atención, incluso) por parte de la alta gerencia, hasta que algo sucede Falta de presupuesto para las iniciativas del programa Designación de personal sin conocimientos o sin autoridad suficientes para las iniciativas del programa Decisiones sobre la implantación de estrategias de continuidad basándose solamente en el menor costo posible Planes de continuidad elaborados a partir de plantillas, solo para cum...

El escaneo o exploración del horizonte es una de las metodologías orientadas al futuro, que se pueden utilizar para evaluar tendencias y para el desarrollo de escenarios posibles; es decir, es un método de investigación exploratoria y sistemática acerca del futuro. Para la comunidad de profesionales de la continuidad del negocio, un referente en este tipo de estudios es el que realiza anualmente el Business Continuity Institute [BCI] . En los tres últimos escaneos —incluido el publicado en marzo de 2020—, la amenaza pandémica no fue relevante. ¿Qué falló? Según el propio BCI, los resultados del 2020 continuaban mostrando una disparidad con lo que sucedía en el mundo en los últimos meses: De las 22 posibles amenazas de interrupción futuras consideradas en el estudio —realizado con 665 participantes en 74 países—, la amenaza pandémica (tipificada como “enfermedades no ocupacionales”) se encontraba en el penúltimo lugar. En los primeros lugares, se encontraban: (1) los ciberataques y la ...

La crisis por la COVID-19 ha planteado desafíos sin precedentes a las empresas en todo el mundo, desde tener que trasladar la fuerza laboral —o buena parte de ella— a los hogares, hasta incluso tener que transformar sus modelos de negocio para sobrevivir. Los profesionales de nuestra disciplina hemos visto con complacencia como términos tan nuestros como “continuidad del negocio”, “resiliencia organizacional” o “retorno a la normalidad” han sido y vienen siendo mencionados como nunca antes. Pero la complacencia se torna rápidamente en cuestionamiento: ¿Pudimos haberlo hecho mejor? Continuidad del negocio , según la ISO 22301:2019, es “la capacidad de una organización para continuar la entrega de productos y servicios, dentro de plazos aceptables, a una capacidad predefinida, durante un evento de interrupción”. Nuestra disciplina tiene como propósito mejorar esa capacidad, haciendo que nuestras organizaciones sean cada vez más resilientes.  El cuestionamiento que nos plantea la actu...

Fred Hoenisch , especialista en continuidad de negocios, escribió el año pasado un artículo acerca del rol que juegan las pólizas de seguro en el diseño de la continuidad del negocio. En el artículo se menciona como ejemplo el caso de la recuperación de unas pymes (pequeñas empresas) posterior al tornado de Joplin (USA) en 2011 . Solo una de ellas tenía un buen seguro; y pudo no solo levantar nuevamente sus instalaciones, sino también pagar (y retener) a sus empleados, mientras se recuperaban del desastre. Los otros negocios no tenían buenos seguros: perdieron empleados e ingresos, y simplemente cerraron. Los seguros pueden ayudarle con los gastos extraordinarios producto del evento de interrupción. Normalmente, brinda una indemnización (económica) por la pérdida o daño de los activos, tales como equipamiento, mercadería y edificaciones. También existen coberturas de seguro para ingresos no percibidos y para algunos pasivos. En ese sentido, los seguros son una herramienta relevante e...

El ROI o  retorno sobre la inversión  es una medición financiera acerca del desempeño de una inversión (proyectada o actual) muy utilizada en el mundo de los negocios para medir objetivamente la rentabilidad (revela las ganancias que el inversor recibirá por cada sol invertido) de una o más inversiones (en este último caso, para evaluar y comparar alternativas de inversión). En abril de 2010, Phil Lambert compartió su perspectiva acerca del ROI de las iniciativas de continuidad de negocios, como parte de la conferencia  Continuity Insights - 2010 Management . ¿Qué es el ROI? El retorno sobre la inversión (ROI -  return on investment ) es la relación o ratio entre el dinero y los beneficios (más ingresos, ahorros/eficiencias, evitar ser multados o sancionados, mayor productividad, etc.) que se obtienen o se pierden a partir de una inversión, en relación con la cantidad de tiempo, esfuerzo y dinero invertidos. Los resultados del ROI se pueden expresar como ventana...

La iniciativa  IBM Center for Applied Insights   — cuyo propósito es descubrir nuevas formas de pensar, trabajar y guiar a través de la investigación y el análisis de datos —  encuestó a 310 profesionales de las disciplinas de recuperación ante desastres y continuidad de negocios en Estados Unidos y Canadá, para conocer cuáles son las estrategias de resiliencia organizacional más efectivas hoy en día. La base de encuestados consistió principalmente en profesionales a cargo de funciones de gestión de la recuperación ante desastres y la continuidad del negocio de niveles ejecutivos y gerenciales, en la que más del 60% eran directores de TI o CIO (gerentes de Sistemas o gerentes de Tecnología). Los encuestados trabajaban para empresas en 19 sectores, que variaban en tamaños desde menos de 100 empleados a más de 10,000. A partir de los resultados obtenidos, IBM concluye que las organizaciones altamente resilientes se caracterizan porque: anticipan y planifican: forjan una...

En julio de 2015, la Federación de Aseguradores Colombianos ( Fasecolda ) presentó su protocolo de actuación gremial ante eventos catastróficos, que tiene como propósito apoyar al sector de los seguros en Colombia para la eficaz atención de los asegurados ante la ocurrencia de una catástrofe. En ese sentido, el protocolo: Facilita la coordinación entre las aseguradoras y el gremio para hacerle frente a este tipo de eventos. Permite entregar información oportuna, actualizada y veraz a los asegurados, entidades oficiales, medios de comunicación y público en general, sobre el desempeño del sector asegurador en la atención de una catástrofe. Suministra herramientas a las compañías de seguros para contribuir con la atención ágil optimizando los recursos disponibles.             Ayuda a articular acciones conjuntas entre el sector asegurador y las entidades públicas en caso de un desastre. “El sector asegurador tiene que conjugar todos sus recursos y los d...

Los acontecimientos del 11 de septiembre de 2001 en el World Trade Center (11-S) tuvieron un tremendo impacto tecnológico en las empresas de servicios financieros, tanto para las que operaban en el lugar, como para sus oficinas en otras partes del mundo. Impacto tecnológico y estimación de pérdidas Aproximadamente 8,000 servidores Intel y 5,000 servidores UNIX se perdieron a un costo de reemplazo estimado en 370 millones de dólares. También se ha estimado que se perdieron 30,000 posiciones de trabajo (mesas de negociación, ventas, análisis y estrategia de inversiones, y posiciones de operaciones), y otros 15,000 a 20,000 posiciones en edificios adyacentes. De los 3.2 mil millones de dólares estimados para la reposición de la tecnología, 1.7 mil millones se destinarían al  hardware  (estaciones de las mesas de negociación, estaciones de ventas, estaciones de operaciones, PCs, servidores, impresoras, laptops , dispositivos de almacenamiento, cableado y concentradores ( hu...

En este post , retomamos las conversaciones con los profesionales y gurús en la disciplina del  business continuity ; y en esta oportunidad contamos con la colaboración de Mario Ureña , reconocido consultor internacional en temas de gestión de riesgos, presidente de Secure Information Technologies , y especialista en auditoria, control y seguridad de TI. Nombre:   Mario Ureña Edad : 39 años Lugar de nacimiento :  Ciudad de México Profesión :  Ciencias de la Informática Hobbies :  Escuchar música y leer (ciencia ficción, mayormente) ¿Cómo llegaste al mundo de la  Continuidad del Negocio ? Mi interés hacia los temas de Continuidad del Negocio y Recuperación ante Desastres nació el 19 de septiembre de 1985 a las 7:19, cuando un terremoto de 8 grados en escala de Richter sacudió la Ciudad de México para cambiar para siempre su historia. En esa época, yo tenía diez años de edad; y aún cuando ya había escuchado información sobre grandes...

Para muchos empresarios, los seguros patrimoniales que incluyen la cobertura denominada “interrupción del negocio” ( business interruption insurance ) son suficientes para enfrentar la pérdida de ingresos que podría sufrir el negocio después de un desastre. No obstante, los desafíos que impone un mercado cada vez más exigente, dinámico y competitivo, y en el que los procesos de negocio son altamente dependientes de la tecnología y de la operatividad de terceros, están haciendo que estos empresarios se cuestionen si los seguros son verdaderamente suficientes para garantizar la sostenibilidad de sus empresas. La cobertura de interrupción del negocio — también conocida como “seguro de rentas de la empresa” o “seguro de lucro cesante”— no se vende de manera independiente, sino que se anexa a una póliza de seguro patrimonial/comercial o de riesgos generales. Tradicionalmente, la póliza principal sólo cubría el daño físico a la empresa producto del desastre, mientras que la cobertura adic...

En noviembre del 2013, IBM publicó un estudio acerca de los impactos financieros y reputacionales del riesgo de interrupción y fallas de la Tecnología de Información (TI). Como parte de la semana de la Continuidad del Negocio , el BCI la incluyó en su página de infografías recomendadas: Fuente : Business Continuity Institute [BCI]. (2014). Business continuity related infographics . Recuperado de  http://www.thebci.org/index.php/business-continuity-related-infographics

El 11 de septiembre de 2001 , la compañía de servicios financieros  Cantor Fitzgerald  perdió a 658 de sus 960 empleados, casi dos tercios de su fuerza laboral, la pérdida de vidas más grande ocurrida para una empresa en la historia. Cantor ocupaba los pisos 101 al 105 de la Torre Uno , justo encima de la zona donde impactó el avión secuestrado.  Howard W. Lutnick , Presidente Ejecutivo de la firma, salvó de morir, gracias a que tenía que dejar a su hijo de cinco años en el nido ( kindergarten ). En los días siguientes al trágico evento, no quedaba claro si la empresa podría recuperarse. Sorprendentemente, en solo una semana, Cantor logró volver a operar. Se perdió la mayor parte de los archivos, los discos duros y la capacidad tecnológica, recursos necesarios para cualquier institución financiera. La pronta recuperación se debió principalmente a la generosidad y compromiso de sus proveedores: Cisco envió una docena de camiones llenos de routers , cables y otros disp...

Global Assessment Report es el Informe Global sobre la Reducción del Riesgo, coordinado y supervisado por la Oficina de las Naciones Unidas para la Reducción del Riesgo de Desastres ( UNISDR ), que cada dos años sale a la luz, con una revisión y análisis integral de las amenazas naturales que más nos afectan. #GAR13 fue publicado en mayo de 2013 y está focalizado en como la regulación pública y la inversión privada delinean el riesgo de desastre. En el mundo, el 2012 marcó un récord de pérdidas económicas: US$138 mil millones. La prevención del riesgo, sin embargo, no es solo una tarea del sector público, sino que le compete también al privado. En la mayoría de las economías actuales, entre el 70% y el 85% de las inversiones las realizan las empresas del sector privado. "Las ciudades y los países que buscan competir para atraer las inversiones han restado importanciaa los riesgos existentes y, en algunos casos, han ofrecido inventivos para instalar empresas en zonas expuestas...

Continuando con las conversaciones con profesionales y gurús en la disciplina del  business continuity , aquí los dejo con Tony Gonzalez, director del Business Continuity Service Center de Virtual Corporation, los creadores del modelo de madurez BCMM . Nombre:   Tony Gonzalez Edad : 59 años Lugar de nacimiento :  Nueva York, EEUU Profesión :  Management Consultant - Business Continuity Hobbies : Viajar, pescar y cazar ¿Cómo llegaste al mundo de la  Continuidad del Negocio ? En 1989, yo era supervisor del servicio al cliente interno de TI (Tecnología de la Información) en Warner Lambert Pharamceuticals , una de las grandes corporaciones farmacéuticas en los EEUU, con sucursales en 53 paises y responsable de la elaboración de productos como Benadryl, Listerine, Lubraderm, Dentine y Neosporin. Me ofrecieron el puesto de Gerente Recuperacion de Desastres para el Centro de Cómputo  ( data center ) de la corporacion. Así fue como ll...

Con este post , damos inicio a un espacio de conversación con los profesionales y expertos más reconocidos —gurús, como los llamo yo— en la disciplina del business continuity . Para mí es un honor presentar a Yves Davila, Managing Director de Protiviti Member Firm Perú . Nombre: Yves Davila Edad : 39 años Lugar de nacimiento : Huancayo, Perú Profesión : Ing. de Sistemas Hobbies : Lectura, Futbol, Internet ¿Cómo llegaste al mundo de la Continuidad del Negocio ? En 1998, en mis inicios como consultor, ingresé a trabajar en el área de Consultoría de Riesgos y soporte a la Auditoría de TI.  A partir de la Auditoría de TI, comencé a entender la importancia de la necesidad de contar con los planes de contingencia. Años después, ya de la mano con Protiviti, por el 2003, establecimos una alianza estratégica con una casa proveedora de software en Continuidad del Negocio, para promover la herramienta a nivel Perú; y luego, a partir del 2004 a nivel regional, encarg...

Hace unos meses, el Sistema Económico Latinoamericano y del Caribe [SELA] organizó en Lima el "Seminario Regional sobre Alianzas entre el sector público y privado para la gestión del riesgo de desastres: Continuidad de gobierno y continuidad de operaciones ante situaciones de desastres" (junio, 2012). Javier E. Gordon, Coordinador de Proyectos de Cooperación Internacional del SELA, informó a esta redacción la disponibilidad de  toda la documentación y las ponencias del seminario .

La compañía minera Antamina —una de las extractoras y productoras de cobre, zinc y molibdeno más grandes del mundo— cuenta con dos zonas de operaciones en el Perú: la mina en el Callejón de Conchucos (departamento Ancash) a 4,200 m.s.n.m. y el puerto minero Punta Lobitos, localizado en la ciudad de Huarmey, a 290 km al norte de Lima. El mineroducto de acero de 302 km, que conecta la mina con el puerto, se rompió el pasado 25 de julio en el distrito de Cajacay (Ancash), derramando 45 toneladas de concentrado de cobre. La respuesta a la emergencia de Antamina fue inmediata: con ayuda de los pobladores, 42 toneladas se colocaron en un pozo de emergencia, pero las otras tres "se desparramaron en zonas agrícolas, una piscigranja y canales de regadío que no estaban en uso", según declaraciones del presidente de la comunidad campesina del lugar, Hilario Morán. Si bien, luego de una semana y media, las operaciones de limpieza se encontraban a un 98% de ser culminadas...

Hoy me llegó la noticia del primer certificado ISO 22301 emitido por BSI a nivel mundial. Este mes de julio, la entidad financiera española  Bankinter pasó a ser la primera certificada en el nuevo ISO, publicado en mayo.  Según los requisitos que exige esta norma, el certificado acredita el Sistema de Gestión de Continuidad de Negocio (SGCN) de Bankinter para los procesos de identificación, autentificación y firma de operaciones financieras y sus evidencias electrónicas a través de Internet, Teleproceso Operativo y la infraestructura de routing de Renta Variable para sus centros de Tres Cantos y Alcobendas en Madrid. Fuente : BSI España. (2012, 18 de julio). Bankinter recibe el primer certificado ISO 22301 emitido por BSI . Recuperado de  http://www.bsigroup.es/es/certificacion-y-auditoria/Sistemas-de-gestion/Novedades/Noticias-2012/LD-News-Source-/Bankinter-recibe-el-primer-certificado-ISO-22301-emitido-por-BSI/