Apuntes sobre continuidad del negocio

Desde hace varios años, los profesionales de la continuidad del negocio venimos reconociendo la necesidad y la importancia de contar con habilidades blandas que nos permitan comprometer y empoderar a las personas claves de la organización, para lograr los objetivos del programa de continuidad de manera sostenible. Hace unos días, tuve la oportunidad de conversar con Maricarmen Delgado, Subgerente de Riesgo Operacional y Continuidad del Negocio en Banco Falabella y además coach certificada, acerca del poder del coaching y cómo puede incorporarse con éxito a nuestra práctica.  María del Carmen Delgado • Nacida en Lima, Perú • Es Ingeniera de Sistemas y Cómputo • Pasatiempos: Mindfulness y yoga, leer libros de autoayuda y astrología kabalística. Le gusta viajar y, por ahora, ver películas en casa.  1. En tus propias palabras, ¿qué es el coaching ? El coaching es un proceso de cambio que te lleva a lograr objetivos. En la práctica, se trata de conversaciones donde el coach ay...

Un ejercicio de escritorio o  tabletop exercise  es una sesión (formal o informal) de  brainstorming  utilizada para entrenar a uno o más equipos o áreas de la organización en sus procedimientos de recuperación del negocio, alentando en todo momento la participación de cada empleado. Por lo general, un moderador dirige al equipo a través de una discusión que se centra en los pasos que el equipo llevaría a cabo para activar los procedimientos de respuesta y recuperación del negocio durante un desastre. Bien hecho, este tipo de ejercicios pueden ayudar mucho a mejorar las capacidades de recuperación de los equipos y a un bajo costo.  Hace unos días, la consultora KingsBridgeBCP organizó un seminario web en el que  Tamara Williams  explicó cómo facilitar un ejercicio de escritorio ( tabletop exercise ) exitoso en 10 pasos: 1. Escoge el formato adecuado (con todo el personal clave, o con solo un equipo/área crítica) 2. Asegúrate de que el plan d...

Ya está disponible el tercer boletín informativo denominado " Business Continuity Evolutions ", una iniciativa de los creadores del nuevo enfoque para gestionar la continuidad del negocio, Adaptive Business Continuity. En esta edición, destaca el artículo central de  Mark Armour , en la que propone un pequeño pero fundamental salto evolutivo: pasar del desarrollar y hacer  continuidad del negocio al influir y facilitar  la continuidad del negocio —incluso nos deja siete tips para dar ese salto—. Igual de ilustrativa es la entrevista a Nina Wyatt , en la que explica su enfoque integrador y participativo para gestionar la continuidad del negocio en Sunflower Bank. ¡Imperdible! Aquí el enlace para descargar el boletín:  https://www.adaptivebcp.org/docs/ABC_Newsletter_3.pdf Y aquí el enlace para acceder a todas las ediciones del  newsletter :  https://www.adaptivebcp.org/newsletters.html

Hace tan solo unos días, la comunidad de profesionales de la continuidad del negocio y la resiliencia organizacional en Latinoamérica fue testigo de un congreso sin precedentes —y no exagero— por tres razones: fue desarrollado 100% en línea, fue totalmente gratuito, y fue la primera vez que en un foro latinoamericano se habló acerca del nuevo enfoque para la gestión de la continuidad del negocio, Adaptive Business Continuity. Todas las conferencias están disponibles en el canal de YouTube del hombre detrás de esta iniciativa, Timothé Graziani , quien accedió además a darme una breve entrevista. Las conferencias grabadas están disponibles aquí:  https://www.youtube.com/channel/UCTeh22vDn6i9PmCauknQLzQ/videos Tim, ¿qué significó para ti haber llevado a cabo RESILIENCIA LATAM 2020 este año, en lo profesional y en lo personal? Creamos esta iniciativa en 2018 con el primer evento dedicado al tema de resiliencia organizacional en América Latina: “Resiliencia RD” (República Dominicana). ...

En noviembre de 2014 se produjo un incendio en la planta industrial cárnica de Campofrío en Burgos, provincia de Castilla y León (España) que arrasó con toda la fábrica, sin heridos afortunadamente (sólo había un personal de seguridad y unos pocos empleados de mantenimiento), y que obligó a evacuar a 400 vecinos por la nube de humo tóxico que se extendió por los alrededores. La planta tenía una planilla de 1,000 trabajadores y una capacidad productiva de 100,000 toneladas al año y sus líneas de producción estaban completamente robotizadas, tanto en el proceso de embutido como en el de envasado y empaquetado. Casi un año después, en un evento organizado por Mapfre, la Coordinadora del Plan de Continuidad del Negocio de Campofrío expuso el caso de éxito en el que destaca la velocidad de actuación, el trabajo en equipo, el compromiso por parte de la empresa y sus empleados, las estrategias comerciales y de comunicación en crisis que aplicaron, la activación de varias de sus póliz...

Les dejo la edición del segundo trimestre del 2017 de la reconocida revista "Continuity" , publicada por el  Business Continuity Institute  (BCI), entre los que destacan los siguientes artículos: Respondiendo a un incidente de extorsión cibernética ( ransonware ) Preparándonos para el Brexit: Una perspectiva de resiliencia organizacional Revisando tus puntos ciegos: Revelando lo desconocido Un plan para el ataque: Riesgo de incidentes de tiroteo Descargar la versión del 2T del 2017 en PDF Acceder a la versión del 2T del 2017  online

Aquí les comparto la edición del primer trimestre del 2017 de la reconocida revista "Continuity" , publicada por el  Business Continuity Institute  (BCI), entre los que destacan los siguientes artículos: Planificando para la realidad: Recopilando planes de resiliencia sólidos Lo que dicen las encuestas: Una revisión de los estudios de interrupciones de TI Mantener las líneas abiertas: La continuidad de negocios en acción La colaboración público-privada en la respuesta a desastres Descargar la versión del 1T del 2017 en PDF Acceder a la versión del 1T del 2017  online

El año pasado (2016) tuve la oportunidad de conocer de cerca la iniciativa del Ministerio de Salud y la OPS/OMS  (Organización Panamericana de la Salud) para elaborar el documento técnico de trabajo denominado Plan de Contingencia del Sector Salud ante un Sismo de Gran Magnitud en Lima Metropolitana y en las Regiones del Callao y Lima  2016 . Esta iniciativa responde a la necesidad de contar con un instrumento operativo para organizar la respuesta de los diferentes componentes del sector salud y de sus establecimientos, dentro de las primeras 72 horas posteriores a la ocurrencia de un gran sismo y tsunami que afecte en forma directa a Lima Metropolitana y a las regiones de Lima y Callao. El plan determina las responsabilidades y acciones que se deben implementar para la alerta, coordinación, respuesta, movilización de recursos y asegurar la continuidad operativa de las organizaciones de salud responsables de la primera respuesta. Las acciones previstas en el plan se debe...

Ya salió publicada la edición del cuarto trimestre del 2016 de la reconocida revista del  Business Continuity Institute  (BCI):  "Continuity" . Aquí les comparto el enlace a la versión PDF de la revista, entre la que destacan los siguiente artículos: Un enfoque de gestión de crisis basado en principios: Mantener una comunicación ética en todo momento Preparándose para lo inevitable: Plan de respuesta a vulneraciones cibernéticas Protección de la fuerza de trabajo móvil: Mantener contacto permanente en una crisis Las arenas movedizas de la resiliencia: El ciclo de vida de la gestión del proyecto Descargar la versión del 4T del 2016 en PDF

El  Business Continuity Institute  (BCI) publica de forma trimestral su revista especializada  "Continuity" , la que se ha convertido en un referente para la disciplina de continuidad de negocios . Aquí les comparto los enlaces a las versiones PDF y  online  de la edición correspondiente al tercer trimestre del 2016, entre las que destacan los siguiente artículos: La neurociencia del liderazgo durante la crisis: Mantener la cabeza fría en medio de la adversidad Monitorizando los síntomas: La planificación de la respuesta eficaz ante enfermedades contagiosas Los datos bajo siete llaves: La nueva legislación de protección de datos de la Unión Europea Cuando llegan las lluvias: La respuesta a una inundación devastadora Cuantificando el tiempo de interrupción de TI Descargar la versión del 3T del 2016 en PDF Acceder a la versión del 3T del 2016  online

Aunque con algo de retraso, aquí les comparto la segunda edición de la  revista "Continuity"  del año, elaborada y publicada por el  Business Continuity Institute  (BCI), en la que destacan los siguientes artículos: El desastre desde una perspectiva diferente: Aplicando tecnologías innovadoras para la planificación, respuesta y recuperación El silencio está lejos del oro: La gestión efectiva de un evento de retirada de productos El reloj no se detiene: La cobertura del elemento "tiempo" en una contingencia Más allá del negocio: Señalizando la ruta de la profesión en Continuidad de Negocios Descargar la versión del 2T del 2016 en PDF Acceder a la versión del 2T del 2016  online

Disaster Recovery Journal ( DRJ ) es el medio líder a nivel mundial dedicado exclusivamente a temas de continuidad del negocio y recuperación ante desastres , por casi 30 años. En 2011 inició con el proyecto DRJ en Español con el propósito de alcanzar al mercado iberoamericano, ofreciendo permanentemente contenido especializado para los profesionales de la continuidad en forma de artículos, seminarios web en tiempo real, publicación de noticias, realización y publicación de encuestas y estudios, y eventos presenciales locales y regionales. Uno de estos eventos presenciales es la Conferencia Iberoamericana de Continuidad del Negocio DRJ en Español , que anualmente se realiza en alguna ciudad de la región. Este año 2016 la conferencia será celebrada en la capital de nuestro país, del 29 de septiembre al 1 de octubre. Este evento reúne a líderes de la práctica de continuidad del negocio y recuperación ante desastres, seguridad, riesgos, tecnología, auditoría, operaciones, comunica...

De acuerdo a las leyes peruanas, la gestión del riesgo de desastres  es un proceso social cuyo fin es la prevención, la reducción y el control permanente de los factores de riesgo de desastre en la sociedad, así como la adecuada preparación y respuesta ante este tipo de situaciones. En ese sentido, la resolución ministerial n.° 080-2016-PCM dispuso el cronograma para la realización de los ejercicios (simulacros y simulaciones) durante el presente año , con la finalidad de preparar a la población para reaccionar ante diversos escenarios (por bajas temperaturas; sismos seguido de tsunami; sismos seguido de fenómenos de geodinámica externa y por intensas precipitaciones pluviales), poniendo a prueba los planes de gestión reactiva de los sectores, gobiernos regionales y locales, entidades públicas y privadas; y asimismo, sensibilizar a las autoridades y a la población. Este jueves 16 de junio a las 4 p. m. se desarrollará en todo el territorio nacional el simulacro por sismo, para l...

Tal como comentábamos en un post anterior el año pasado , para el primer trimestre de 2016 se esperaba la publicación de la actualización de la Guía de Respuesta en Caso de Emergencia con materiales o mercancía peligrosa ( hazard materials ) (GRE2016). La guía proporciona a los primeros en responder ("respondedores") un instructivo práctico para ayudar a determinar rápidamente los procedimientos de respuesta a emergencias para hacer frente a accidentes con materiales peligrosos durante los primeros críticos 30 minutos. La versión en PDF de la guía se puede descargar libremente aquí: http://www.ciquime.org.ar/pluginAppObj_11522/download.php?action=download La versión original (en inglés) de la GRE2016 también está disponible como una aplicación para los celulares  smartphone , tanto para los sistemas basados en Android e iOS. Fuentes : Centro de Información Química para Emergencias [CIQUIME]. (2016).  Guía de Respuesta a Emergencias 2016 . Argentin...

Con el cierre del primer trimestre del año, llega la primera edición de la  revista "Continuity"  del 2016, elaborada y publicada por el  Business Continuity Institute  (BCI). Aquí les comparto los enlaces a las versiones PDF y  online , en la que destacan los siguientes artículos: Manteniéndose firmes: La resiliencia ante el terrorismo La desconexión de la resiliencia: Del concepto a la realidad organizacional La próxima generación de profesionales Estrategias de trabajo en equipo: Las ventajas del " Red Teaming " Descargar la versión del 1T del 2016 en PDF Acceder a la versión del 1T del 2016  online

El especialista en Tecnologías de la Información,  Brian Vandegrift , nos habla durante 4 minutos acerca de la relación entre las variables (umbrales) relacionadas con el plan de recuperación del negocio, el  Tiempo de Recuperación Objetivo (RTO) y el  Punto Objetivo de Recuperación (RPO), y su efecto en el desarrollo del plan. Podemos añadir que, para establecer el RPO también tenemos que considerar el tiempo que se requiere para que las copias de seguridad puedan ser restauradas. Por su parte, para determinar el RTO se puede incluir el tiempo para introducir manualmente los datos perdidos desde la última copia de seguridad una vez que los sistemas ya están disponibles. Fuente : Vandegrift, B. (2010). RTO vs RPO . Recuperado de  https://www.youtube.com/watch?v=SeS6ke3B4Tg

Dado que la pérdida de datos está estrechamente ligada a la continuidad del negocio, Ignacio José Hernández en su texto escrito en 2005 brinda una explicación detallada de, por un lado, el concepto de plan de contingencia , y por otro de las políticas de copias de seguridad ( backups ), uno de los requisitos clave dentro del proceso de continuidad de los sistemas de información ( disaster recovery plan ). Hernández indica que todo plan de contingencia debe contemplar una política de  backup , en la se debe establecer lo que se debe respaldar, cómo y dónde hacerlo, y cómo recuperar la información. Mientras mayor sea el volumen de datos a respaldar, el proceso presentará mayores dificultades; en ese sentido, se deberá tener claro aspectos como:   • Riesgos a los que se enfrenta la integridad y conservación de la información a respaldar.   • Importancia de la información a respaldar.   • Tipos de backup : copias de todo lo que hay en el origen ( full backups ), co...

Aquí les comparto los enlaces a las versiones PDF y  online  correspondientes a la edición del cuarto trimestre del 2015 de la revista "Continuity" , elaborada y publicada por el  Business Continuity Institute , así como los principales artículos que contienen: - la transición a la "nueva normalidad": capitalización de las lecciones post-crisis; - el dividendo de la resiliencia climática: el cambio climático y la supervivencia del negocio; - estableciendo los objetivos cibernéticos: implementando métricas de ciber-resiliencia; - el poder de los medios de comunicación: la cobertura mediática y el pánico público; - entre otros. Descargar la versión del 4T del 2015 en PDF Acceder a la versión del 4T del 2015  online Acceder al suplemento especial "BCI World" online

De acuerdo con la CNE (Costa Rica) , una emergencia con materiales peligrosos (MAT-PEL) o accidente químico, es un evento repentino no-deseado resultante de la liberación o potencial liberación de sustancias peligrosas (gas, líquido o sólido), en forma de fuegos, explosiones, derrames, fugas o escapes, que son capaces de poner en riesgo la salud de las personas, sus bienes y el ambiente, de manera inmediata o a futuro; provocando lesiones, enfermedades, discapacidades e incluso la muerte. Estas emergencias se pueden originar en accidentes industriales, laboratorios, en el transporte de materiales peligrosos y en actividades comerciales diversas. La Guía de Respuesta a Emergencias 2012 (GRE2012) es una de las fuentes de referencia más utilizadas en el mundo para la respuesta a emergencias con materiales peligrosos (MAT-PEL), y fue desarrollada en forma conjunta entre el Departamento de Transporte de Canadá, el Departamento de Transporte de Estados Unidos, la Secretaría de Comunicac...

Hace unos días, compartimos el enlace para instalar las aplicaciones móviles de la Cruz Roja Americana con relación a la preparación y respuesta a emergencias. La asociada local, Cruz Roja Peruana, ha adaptado y personalizado la aplicación móvil de Primeros Auxilios, incluyendo por ejemplo los números de emergencia que se disponen en nuestro país. Los primeros auxilios consisten en la atención inmediata que se le da a una persona enferma o lesionada en el lugar de los acontecimientos, antes de que llegue el personal entrenado y se haga cargo de la situación, o bien antes de ser trasladado a un centro asistencial u hospitalario. La aplicación busca enseñar qué hacer en caso de un accidente, enfermedad o fenómeno adverso. Incluye animaciones, videos referencias, casos e información general para aprender y aplicar primeros auxilios desde el celular, por tipo de emergencia. Aquí les comparto los enlaces según la plataforma operativa disponible: Para Google Play | Android: https:...