Apuntes sobre continuidad del negocio

En un post anterior , hablábamos acerca de la utilidad de contar, dentro de un plan de continuidad, con la declaración de cuál es nuestro “propósito” como equipo de recuperación o área crítica ante la ocurrencia de un evento severo de interrupción de operaciones. Aquí dejaré algunos ejemplos que pueden ayudar a comprender mejor la potencia de esta declaración de propósito, y dar algunas luces a quienes necesitan definirlo: [Propósito del área de Seguridad de Información en el sector salud]: Debemos garantizar que la seguridad de la información y la infraestructura de la empresa se mantengan en los niveles previos al evento. Si perdemos la confianza de nuestros clientes, lo perdemos todo. [Propósito del área Legal en el sector de energía]: Brindamos el soporte legal a las áreas estratégicas de la empresa en todo momento, controlando y mitigando riesgos; y generando valor, siempre. [Propósito del equipo de sectoristas y ejecutivos de atención en una compañía de seguros]: Asegurar la ate...

Uno de los retos más difíciles de alcanzar para el profesional de la continuidad del negocio es mantener en el tiempo un alto compromiso por parte de los equipos a cargo de la operación. Lamentablemente, es fácil perder ese compromiso —si es que alguna vez se tuvo—, entre otras razones, por un enfoque equivocado acerca de lo que es un plan de continuidad (y para qué sirve), qué debe contener, quiénes lo tienen que conocer (y cuánto), quién lo debe actualizar (y cada cuánto tiempo)— y finalmente, cómo se pone a prueba.  Cuando hablo de tener un enfoque equivocado, en primer lugar, me estoy refiriendo a un mal enfoque por parte del propio profesional de la continuidad del negocio; quien obviamente lo va a trasladar y proyectar en los líderes de las áreas críticas del negocio, y por lo tanto, en el personal clave a cargo de la recuperación de los procesos críticos. Un enfoque equivocado muy común, por ejemplo, es considerar que el plan de continuidad es solo un documento que debemos t...

Desde hace varios años, los profesionales de la continuidad del negocio venimos reconociendo la necesidad y la importancia de contar con habilidades blandas que nos permitan comprometer y empoderar a las personas claves de la organización, para lograr los objetivos del programa de continuidad de manera sostenible. Hace unos días, tuve la oportunidad de conversar con Maricarmen Delgado, Subgerente de Riesgo Operacional y Continuidad del Negocio en Banco Falabella y además coach certificada, acerca del poder del coaching y cómo puede incorporarse con éxito a nuestra práctica.  María del Carmen Delgado • Nacida en Lima, Perú • Es Ingeniera de Sistemas y Cómputo • Pasatiempos: Mindfulness y yoga, leer libros de autoayuda y astrología kabalística. Le gusta viajar y, por ahora, ver películas en casa.  1. En tus propias palabras, ¿qué es el coaching ? El coaching es un proceso de cambio que te lleva a lograr objetivos. En la práctica, se trata de conversaciones donde el coach ay...

Un ejercicio de escritorio o  tabletop exercise  es una sesión (formal o informal) de  brainstorming  utilizada para entrenar a uno o más equipos o áreas de la organización en sus procedimientos de recuperación del negocio, alentando en todo momento la participación de cada empleado. Por lo general, un moderador dirige al equipo a través de una discusión que se centra en los pasos que el equipo llevaría a cabo para activar los procedimientos de respuesta y recuperación del negocio durante un desastre. Bien hecho, este tipo de ejercicios pueden ayudar mucho a mejorar las capacidades de recuperación de los equipos y a un bajo costo.  Hace unos días, la consultora KingsBridgeBCP organizó un seminario web en el que  Tamara Williams  explicó cómo facilitar un ejercicio de escritorio ( tabletop exercise ) exitoso en 10 pasos: 1. Escoge el formato adecuado (con todo el personal clave, o con solo un equipo/área crítica) 2. Asegúrate de que el plan d...

Ya está disponible el tercer boletín informativo denominado " Business Continuity Evolutions ", una iniciativa de los creadores del nuevo enfoque para gestionar la continuidad del negocio, Adaptive Business Continuity. En esta edición, destaca el artículo central de  Mark Armour , en la que propone un pequeño pero fundamental salto evolutivo: pasar del desarrollar y hacer  continuidad del negocio al influir y facilitar  la continuidad del negocio —incluso nos deja siete tips para dar ese salto—. Igual de ilustrativa es la entrevista a Nina Wyatt , en la que explica su enfoque integrador y participativo para gestionar la continuidad del negocio en Sunflower Bank. ¡Imperdible! Aquí el enlace para descargar el boletín:  https://www.adaptivebcp.org/docs/ABC_Newsletter_3.pdf Y aquí el enlace para acceder a todas las ediciones del  newsletter :  https://www.adaptivebcp.org/newsletters.html

Esta semana, la consultora española  Audisec , creadora del software de continuidad del negocio GlobalSUITE , organizó el webinar " Análisis, consejos y recomendaciones para afrontar con éxito el cumplimiento del nuevo reglamento SBS n.° 877-2020 de continuidad de negocio ". Bajo un formato de conversatorio, el webinar contó con la participación de dos grandes profesionales de nuestra disciplina en el sistema financiero peruano —y estupendos amigos míos—: Luz Montoya y Omar Gonzalez . ¡Altamente recomendable! 👏🏼👏🏼👏🏼

Si de todos los partnerships que debe tener el programa de continuidad del negocio, me pidieran que me quede con uno, escogería siempre a TI. En realidad, para que la planificación de la continuidad del negocio sea efectiva, debe involucrar a toda la organización, lo que implica la colaboración de todas las funciones y departamentos de la empresa. No obstante, en la mayoría de las organizaciones hoy en día, es el área de TI la que tiene la clave para el éxito del programa. Pero, ¿cómo lograr y mantener un partnership saludable y sostenible con TI? ¿Cómo hacer clic con ellos? Un partnership  muy necesario El especialista en continuidad del negocio y tecnología de la información,  Alex Janković , publicó un artículo en el que analiza la dependencia que existe entre la gestión de la continuidad del negocio y las áreas de tecnología de la información (TI), y también por qué es tan difícil hacer que TI se comprometa con las iniciativas del programa de continuidad.  En muc...

Hace tan solo unos días, la comunidad de profesionales de la continuidad del negocio y la resiliencia organizacional en Latinoamérica fue testigo de un congreso sin precedentes —y no exagero— por tres razones: fue desarrollado 100% en línea, fue totalmente gratuito, y fue la primera vez que en un foro latinoamericano se habló acerca del nuevo enfoque para la gestión de la continuidad del negocio, Adaptive Business Continuity. Todas las conferencias están disponibles en el canal de YouTube del hombre detrás de esta iniciativa, Timothé Graziani , quien accedió además a darme una breve entrevista. Las conferencias grabadas están disponibles aquí:  https://www.youtube.com/channel/UCTeh22vDn6i9PmCauknQLzQ/videos Tim, ¿qué significó para ti haber llevado a cabo RESILIENCIA LATAM 2020 este año, en lo profesional y en lo personal? Creamos esta iniciativa en 2018 con el primer evento dedicado al tema de resiliencia organizacional en América Latina: “Resiliencia RD” (República Dominicana). ...

La práctica de la continuidad del negocio viene realizándose desde hace varios años, tanto en el sector privado como en el público, en todo el mundo. A pesar de que su necesidad dentro de las organizaciones pueda ser racionalmente obvia —mejorar las capacidades para recuperar las operaciones críticas ante la ocurrencia de un evento severo de interrupción—, los profesionales de la continuidad del negocio siempre hemos enfrentado desafíos, que algunas veces nos han causado desánimo y frustración. ¿Cuáles son los más comunes y qué podemos hacer al respecto? Apoyo insuficiente (falta de atención, incluso) por parte de la alta gerencia, hasta que algo sucede Falta de presupuesto para las iniciativas del programa Designación de personal sin conocimientos o sin autoridad suficientes para las iniciativas del programa Decisiones sobre la implantación de estrategias de continuidad basándose solamente en el menor costo posible Planes de continuidad elaborados a partir de plantillas, solo para cum...

Regina Phelps is an internationally recognized thought leader in the field of crisis management, exercise design and pandemic and continuity planning. Since 1982, she has provided consultation and speaking services to multinational companies in five continents. She is founder of Emergency Management & Safety Solutions (EMSS), a crisis management and business continuity consulting firm. EMSS is 100% woman owned firm. I met Regina on her visit to Peru last year, and she had the kindness to autograph her book Emergency Management Exercises for me. With the same kindness, Regina unhesitatingly agreed to give me this interview.  Clic here to access the Spanish translation of this interview. Regina Phelps Place of birth: Visalia, California Career / profession: Spent seven years in healthcare. As a registered nurse and then a hospital administrator  Hobbies: I am deeply curious about many things. Avid birdwatcher, world traveler (have visited over 90 countries), I love to read...

Regina Phelps es una consultora experta en continuidad del negocio, gestión de crisis, respuesta a emergencias y diseño de ejercicios; quien desde hace más de 30 años viene prestando servicios a empresas multinacionales en los cinco continentes. Es fundadora de la firma de consultoría Emergency Management & Safety Solutions , una empresa 100% de propiedad de mujeres.  Además de tener la gentileza de autografiarme su libro Emergency Management Exercises  en su última visita al Perú el año pasado, Regina accedió sin titubear a darme esta entrevista. Haga clic aquí para acceder a la entrevista original en inglés . Regina Phelps • 67 años de edad • Nacida en Visalia, California (Estados Unidos) • Profesional de la salud durante 7 años, como enfermera y luego administradora de un hospital • Pasatiempos: Avistar aves, viajar (ya ha visitado más de 90 países), leer e investigar cualquier tema que llame su atención. 1. ¿Cómo fue que llegaste a la práctica de la continuidad del neg...

Acorde con la práctica estándar, las organizaciones determinan sus prioridades y requerimientos para el programa de continuidad del negocio, como parte del proceso de análisis de impacto o business impact analysis (BIA). Desde 2006 se introdujo un concepto para ayudar a determinar cómo debían priorizarse las actividades de las empresas ante un evento de interrupción y bajo qué condiciones estas debían ser recuperadas: el período máximo tolerable de interrupción o maximum tolerable period of disruption (MTPD). Image:  https://www.nbcnews.com/news/us-news/ditch-switch-call-go-permanent-daylight-saving-time-grows-n1043051 Según la norma internacional ISO 22301:2019, el MTPD es el período de tiempo dentro del cual, si no se pudieran reanudar las actividades, los impactos llegarían a ser inaceptables para la organización ; amenazando su supervivencia o haciendo que sus objetivos ya no sean alcanzables. Para poder identificar el MTPD para cada actividad, la organización debe decid...

En noviembre de 2014 se produjo un incendio en la planta industrial cárnica de Campofrío en Burgos, provincia de Castilla y León (España) que arrasó con toda la fábrica, sin heridos afortunadamente (sólo había un personal de seguridad y unos pocos empleados de mantenimiento), y que obligó a evacuar a 400 vecinos por la nube de humo tóxico que se extendió por los alrededores. La planta tenía una planilla de 1,000 trabajadores y una capacidad productiva de 100,000 toneladas al año y sus líneas de producción estaban completamente robotizadas, tanto en el proceso de embutido como en el de envasado y empaquetado. Casi un año después, en un evento organizado por Mapfre, la Coordinadora del Plan de Continuidad del Negocio de Campofrío expuso el caso de éxito en el que destaca la velocidad de actuación, el trabajo en equipo, el compromiso por parte de la empresa y sus empleados, las estrategias comerciales y de comunicación en crisis que aplicaron, la activación de varias de sus póliz...

Fred Hoenisch , especialista en continuidad de negocios, escribió el año pasado un artículo acerca del rol que juegan las pólizas de seguro en el diseño de la continuidad del negocio. En el artículo se menciona como ejemplo el caso de la recuperación de unas pymes (pequeñas empresas) posterior al tornado de Joplin (USA) en 2011 . Solo una de ellas tenía un buen seguro; y pudo no solo levantar nuevamente sus instalaciones, sino también pagar (y retener) a sus empleados, mientras se recuperaban del desastre. Los otros negocios no tenían buenos seguros: perdieron empleados e ingresos, y simplemente cerraron. Los seguros pueden ayudarle con los gastos extraordinarios producto del evento de interrupción. Normalmente, brinda una indemnización (económica) por la pérdida o daño de los activos, tales como equipamiento, mercadería y edificaciones. También existen coberturas de seguro para ingresos no percibidos y para algunos pasivos. En ese sentido, los seguros son una herramienta relevante e...

Les dejo la edición del segundo trimestre del 2017 de la reconocida revista "Continuity" , publicada por el  Business Continuity Institute  (BCI), entre los que destacan los siguientes artículos: Respondiendo a un incidente de extorsión cibernética ( ransonware ) Preparándonos para el Brexit: Una perspectiva de resiliencia organizacional Revisando tus puntos ciegos: Revelando lo desconocido Un plan para el ataque: Riesgo de incidentes de tiroteo Descargar la versión del 2T del 2017 en PDF Acceder a la versión del 2T del 2017  online

Aquí les comparto la edición del primer trimestre del 2017 de la reconocida revista "Continuity" , publicada por el  Business Continuity Institute  (BCI), entre los que destacan los siguientes artículos: Planificando para la realidad: Recopilando planes de resiliencia sólidos Lo que dicen las encuestas: Una revisión de los estudios de interrupciones de TI Mantener las líneas abiertas: La continuidad de negocios en acción La colaboración público-privada en la respuesta a desastres Descargar la versión del 1T del 2017 en PDF Acceder a la versión del 1T del 2017  online

Ya salió publicada la edición del cuarto trimestre del 2016 de la reconocida revista del  Business Continuity Institute  (BCI):  "Continuity" . Aquí les comparto el enlace a la versión PDF de la revista, entre la que destacan los siguiente artículos: Un enfoque de gestión de crisis basado en principios: Mantener una comunicación ética en todo momento Preparándose para lo inevitable: Plan de respuesta a vulneraciones cibernéticas Protección de la fuerza de trabajo móvil: Mantener contacto permanente en una crisis Las arenas movedizas de la resiliencia: El ciclo de vida de la gestión del proyecto Descargar la versión del 4T del 2016 en PDF

eBay es la empresa líder de las subastas en línea, con uno de los mayores mercados de consumidores globales. A inicios de 2017, tiene 143 millones de cuentas activas en 193 países, procesando casi 8 millones de transacciones diarias. Su programa de gestión de crisis y recuperación ante desastres les permite contar con sus propias capacidades de resiliencia. Pero no siempre fue así. Scott Baldwin  fue el responsable de la continuidad del negocio en eBay por muchos años, y compartió su visión y experiencias sobre cómo eBay involucraba, con éxito, a sus gerentes de primera línea para que asuman el encargo de gestionar sus capacidades de resiliencia: Contar con coordinadores comprometidos es crucial para el éxito del programa Recurrir al miedo o gestionar de forma centralizada no fomenta el compromiso El compromiso se logra a través de refuerzo y soporte El refuerzo se crea con empoderamiento El soporte se da eliminando obstáculos Cuidado con las herramientas a...

El  Business Continuity Institute  (BCI) publica de forma trimestral su revista especializada  "Continuity" , la que se ha convertido en un referente para la disciplina de continuidad de negocios . Aquí les comparto los enlaces a las versiones PDF y  online  de la edición correspondiente al tercer trimestre del 2016, entre las que destacan los siguiente artículos: La neurociencia del liderazgo durante la crisis: Mantener la cabeza fría en medio de la adversidad Monitorizando los síntomas: La planificación de la respuesta eficaz ante enfermedades contagiosas Los datos bajo siete llaves: La nueva legislación de protección de datos de la Unión Europea Cuando llegan las lluvias: La respuesta a una inundación devastadora Cuantificando el tiempo de interrupción de TI Descargar la versión del 3T del 2016 en PDF Acceder a la versión del 3T del 2016  online

Aunque con algo de retraso, aquí les comparto la segunda edición de la  revista "Continuity"  del año, elaborada y publicada por el  Business Continuity Institute  (BCI), en la que destacan los siguientes artículos: El desastre desde una perspectiva diferente: Aplicando tecnologías innovadoras para la planificación, respuesta y recuperación El silencio está lejos del oro: La gestión efectiva de un evento de retirada de productos El reloj no se detiene: La cobertura del elemento "tiempo" en una contingencia Más allá del negocio: Señalizando la ruta de la profesión en Continuidad de Negocios Descargar la versión del 2T del 2016 en PDF Acceder a la versión del 2T del 2016  online