-Segunda Entrega-
En la primera entrega del artículo “Desastres que impactan al negocio”conocimos algunos de los desastres más habituales y que más vulneran la seguridad del negocio, así como la continuidad de sus operaciones críticas. En esta entrega, compartiremos cómo debe planificarse una estrategia de Continuidad del Negocio que logre erradicar o minimizar los impactos al negocio que las contingencias imprevistas pudieran generar. Como mencionamos en la primera entrega, existe un alcance mínimo que se debe contemplar en la implementación de una estrategia de continuidad para que ésta sea exitosa. A continuación presentamos los elementos necesarios para que dichas estrategias sean viables:
Para llevar a cabo una estrategia exitosamente se deberá contemplar unAnálisis de Riesgos en donde identificamos cuáles son los riesgos y vulnerabilidades a los que se encuentran expuestos los activos más críticos para la empresa, un Análisis de Impacto al Negocio para identificar, así como priorizar los procesos críticos, recursos y registros vitales que necesitan para poder operar, aunado a esto se debe estableceruna Estrategia de Continuidad o Recuperación de Desastres para definir dónde y cómo nos vamos a recuperar en caso de una contingencia; resulta necesaria la creación de un Plan de Contingencia, el cuál comprende todas las actividades que debo realizar antes, durante y después de una situación de contingencia, y que debe estar soportado por un Plan de Mantenimiento y Pruebas, así como de un Plan de Capacitación y Concientización.
Recordemos que los Planes de Continuidad de Negocio son “trajes hechos a la medida” y que cada cambio que sufra la empresa debe verse reflejado en nuestra estrategia, ya que de no ser así, podemos correr el riesgo deestar implementando una estrategia que no es acorde a las necesidades específicas del negocio, siendo poco efectiva al momento de ser utilizada.
Para diseñar una estrategia de continuidad de negocio como lo dictan los estándares internaciones del DRII, BCI y Normativa ISO 22301,debemos establecer las bases para poder dimensionarlos, y para ello hemos de realizar un BIA y un RA como primer paso dentro del proceso de planificación, después podremos definir una Estrategia de Recuperación y como consecuencia un Plan de Contingencias. Posteriormente, para garantizar el mantenimiento efectivo del plan en el tiempo, se debe elaborar un Plan de Gestión conformado por un Plan de Mantenimiento y Pruebas, así como por un Plan de Capacitación yConcientización del Personal sobre temas de continuidad, en donde se deberán definir todas las macro actividades que garanticen que el BCM sobreviva a lo largo del tiempo. Cuando hablamos de BCM o Gestión de la Continuidad de Negocio nos referimos a todos los procedimientos y acciones necesarias a realizar al momento de mantener, probar, capacitar, asignar presupuesto y auditar los planes, así como concientizar al personal introduciéndoles en una cultura de manejo de riesgos y continuidad que sea efectiva para la empresa.
Los beneficios que se obtienen al disponer de Estrategias de Continuidad de Negocio o Recuperación de Desastres hoy en día, son muchos, siendo el principal el salvaguardar la vida de los empleados, debido a que para las empresas el recurso humano es el activo más importante. Otros beneficios son asegurar la continuidad de los servicios y procesos críticos, la protección de los activos, la mitigación de la exposición a riesgos, la planificación y la recuperación del entorno tecnológico, la reducción de pérdidas de datos e ingresos y la reducción de la confusión en momentos de crisis.
Por último, cabe recalcar la importancia de conocer los términos técnicos al momento de tocar el tema de Continuidad del Negocio, de manera que no existan brechas de comunicación al momento de la implementaciónde las estrategias. Por ejemplo, cuando hablamos de Planes de Continuidad de Negocios o BCP nos referimos a estrategias preventivas-reactivas, cuya función es salvaguardar la operación críticade las empresas frente a escenarios contingentes. Mientras que losPlanes de Recuperación de Desastres comúnmente llamado DRP, se asocian normalmente al entorno tecnológico y se enfocan en los aplicativos y servicios de TI que son críticos para la operación del “corebusiness” de la empresa.
Pink Elephant cuenta con una experiencia acumulada durante más de 20 años de servicio con más de 350 mil personas certificadas, teniendo valor en el mercado como autores de uno de los libros de la Versión 3 de ITIL, respaldando el prestigio de PINK ELEPHANT y la calidad de sus servicios, situándolo como un aliado ideal en la Capacitación y Consultoría para Gestión Estratégica y Eficiencia Operativa de TI.
A través de sus cursos y talleres, su labor es brindar los elementos necesarios que permitirán Transformar el Conocimiento en Resultados claves en la operación de TI. Sólo la experiencia de PINK ELEPHANT ha permitido reunir a Consultores certificados de alto nivel con las habilidades adecuadas en campo, capaces transferir todo su conocimiento a través de una metodología calificada y adaptada al contexto de las Organizaciones en Latinoamérica, la cual se refleja en su conocimiento compartido en todo el mundo, siendo éste una referencia obligada en la Industria
Su oferta va desde servicios de Educación, Consultoría, hasta Servicios On-line y Conferencias diseñadas para ayudar sus nuestros clientes a obtener un verdadero soporte para su empresa por parte de su departamento de Tecnología de Información (TI).
Ofreciendo también talleres de simulación Teórico-Prácticos a través del portal my-pinkelephant.com portal de conocimiento creado por PINK ELEPHANT con el fin de afianzar y generar más conocimiento, mediante la consulta de contenidos, exámenes de simulación, experiencia de nuestros consultores y foros de discusión.
0 Comments:
Publicar un comentario