Concentre su Tiempo y Esfuerzos en las Áreas Correctas

05 May 2020

Hay muchos componentes diferentes para su Programa de Continuidad de Negocios, incluidos su Análisis de Impacto al Negocio (BIA), Planes de Recuperación, Ejercicios, Capacitación y Métricas. Algunos componentes provienen de unidades de negocio críticas que requieren recuperación de inmediato, mientras que otros pueden diferirse por un período prolongado. A la luz de la gran profundidad y amplitud del paisaje de BCM, surge la pregunta: ¿Dónde debe centrar el equipo de BCM su tiempo y recursos para garantizar el mayor potencial de recuperación en caso de interrupción?

Más específicamente, ¿debería centrarse en el front-end (BIA, evaluación de riesgos), el medio (estrategias y planes) o el back-end (ejercicios y mantenimiento)? ¿Existen áreas en la empresa en las que puede gastar poco o nada de tiempo y esfuerzo de manera segura? Al llegar a respuestas informadas a estas preguntas, puede aumentar considerablemente el retorno de la inversión del Programa BCM de su organización.

A continuación, analizo dos enfoques que puede tomar para priorizar sus esfuerzos. El primero es un consejo más general de superación personal para identificar y centrarse en las áreas que ofrecen el mayor rendimiento potencial para sus esfuerzos. El segundo está orientado más específicamente hacia la recuperación del negocio y se compone de dos partes. La primera parte trata de abordar las unidades de negocio de su empresa en función de la importancia de su rápida restauración para su supervivencia. La segunda parte es una recomendación que le permite concentrarse en estrategias y ejercicios de recuperación.

 

Cómo la planificación de recuperación del negocio es como el golf

Amo el golf, y he tenido la suerte de haber sido un golfista aficionado desde que era un adolescente. Uno de mis objetivos de toda la vida es jugar como aficionado en el US Open. Hoy en día me he propuesto clasificar para el US Senior Open. Desafortunadamente, como no-profesional, mi tiempo de práctica es limitado, y con los años he llegado a reconocer que, si espero mejorar sustancialmente, necesito usar mi tiempo de práctica sabiamente.

Específicamente, me di cuenta de que necesitaba enfocarme como un láser en los aspectos de mi juego que eran más críticos para mi éxito como jugador de torneos. Comencé a analizar cada ronda de golf que jugué para identificar las áreas de mi juego que ofrecían la mejor oportunidad de ayudarme a reducir mis puntajes. Identifiqué dos áreas en las que necesitaba concentrar mi tiempo de práctica: poner la pelota y conducirla desde el tee. Luego ajusté mi cronograma de práctica para dedicar un porcentaje mucho mayor de mi tiempo a poner y conducir (y menos a cosas tales como

chipping y bunker que ofrecían menos espacio para mejorar). Todavía no tengo claro mi objetivo de jugar en el Open, pero a lo largo de los años este enfoque me ha ayudado a mejorar materialmente, aumentando mi potencial para el éxito final.

Este enfoque funciona en el golf y también funciona en la planificación de recuperación de negocios. Para fortalecer el Programa BCM de su organización, puede beneficiarse al identificar las áreas que ofrecen el mayor margen de mejora a medida que comienza a enfocar sus esfuerzos.

 

Primero, enfócate en la criticidad

El BIA identifica lo que es más crítico para la supervivencia de su empresa. Señala qué debe abordarse primero y qué puede diferirse durante un período prolongado. Sin embargo, muchos equipos de BCM dispersan sus recursos en todo el espectro de criticidad. Esta falta de enfoque conduce a esfuerzos desarticulados. En su programa, trate de centrarse en el láser. Considere asignar el tiempo y los recursos de su equipo utilizando un enfoque gradual como se establece a continuación:

  • Fase I: Centrarse en unidades de negocios con RTO de 24 horas o menos
  • Fase II: Centrarse en unidades de negocios con RTO de 48 horas o menos
  • Fase III: Trabajar en unidades de negocio con RTO de 5 días o menos
  • Fase IV: Trabajo en unidades de negocio con RTO de más de 5 días

Todo se reduce a crear un enfoque para la «guerra de trincheras» que mantendrá a su empresa funcionando en caso de una interrupción. No avance a áreas con un RTO más largo hasta que haya protegido a prueba de balas cada segmento de criticidad en las fases anteriores.

A la larga, ¿realmente necesita hacer mucho, en todo caso, para aquellas unidades de negocios con RTO de más de cinco días? Si puede recuperar lo que necesita en los primeros cinco días, habrá tenido éxito en su misión y será incluido en el Salón de la Fama de su empresa.

 

Segundo, Enfóquese En Estrategias Y Ejercicios

Basado en muchos años de experiencia, he encontrado en los planes BCM de la mayoría de las compañías, que las mismas dos áreas tienden a ser los eslabones más débiles. La insuficiencia en estas áreas generalmente presenta el riesgo más significativo para la recuperación en la organización. Estas áreas son:

  • Estrategias de recuperación
  • Ejercicios de recuperación

Con respecto a las estrategias de recuperación, comúnmente encuentro en organizaciones de todos los tamaños, estrategias que no se han implementado, no se han examinado por completo, no se han financiado y / o no proporcionarán la capacidad de recuperación total a la unidad de negocios o al sistema informático. Posiblemente peor que todos estos es el caso de la compañía donde el «plan» de recuperación es decidir e implementar una estrategia de recuperación en el momento de una interrupción.

En el área de los ejercicios de recuperación, con frecuencia encuentro que la mayoría de las funciones de BCM y TI se ejercen en el extremo más bajo del espectro. Si quieres convertirte en un corredor más rápido, es útil competir con corredores que son más rápidos que tú. Puede llegar al último lugar cada vez, pero al esforzarse por mantener el ritmo de la élite, irá mejorando gradualmente su velocidad y sus tiempos. Lo mismo se aplica a los ejercicios de recuperación. Debe ejercer sus planes de recuperación al más alto nivel en función de su grado de criticidad. Cuanto más crítica sea la unidad de negocio y / o el sistema informático, mayor será el nivel de ejercicios que se le deben aplicar.

Dedique la mayor parte de su tiempo y recursos en las áreas que ofrecen más margen de mejora. Concéntrese en las cosas que lo ayudarán a meter la pelota en el hoyo en la menor cantidad de golpes. Su objetivo es implementar estrategias de recuperación sólidas que se validan a través del nivel más alto posible de ejercicios de recuperación. Al trabajar hacia este objetivo, sea disciplinado sobre dónde enfoca sus esfuerzos. Analice su programa como un golfista que intenta mejorar su juego, luego concentre sus esfuerzos en las áreas en las que se encuentra para obtener los mayores beneficios.

 

Para llevar…

  • Primero, concéntrese en las áreas que son más críticas para la supervivencia de su empresa.
  • En segundo lugar, observe las estrategias de recuperación y los ejercicios de recuperación.
  • Tenga en cuenta que la conciencia de las áreas de su programa que ofrecen el mayor margen de mejora puede utilizarse para centrar sus esfuerzos.
Michael Herrera

SOBRE EL AUTOR

Michael Herrera es el CEO de MHA Consulting, una firma líder en consultoría de planificación de continuidad comercial y tecnología de la información. Herrera es el fundador de BCMMetrics, que se especializa en software de Continuidad de Negocios diseñado para ayudar a las organizaciones a desarrollar y ejecutar programas de continuidad comercial.

COMPARTIR

ÚLTIMOS ARTÍCULOS

Herramientas de Ciberseguridad a aplicar para cada función de la nueva versión de NIST CSF 2 y recomendaciones para maximizar la inversión

Durante el punto álgido de la pandemia, la mayoría de las organizaciones dejaron de realizar viajes de negocios por completo. Otros elevaron la autorización para viajes relacionados con negocios a los niveles más altos de C-Suite, asegurando una visión de arriba hacia abajo de los costos y las posibles ramificaciones reputacionales de viajar cuando otros no lo hacían.

Leer Más >>

De reactivo a proactivo: Elaboración de una estrategia de recuperación ante desastres preparada para el futuro

Durante el punto álgido de la pandemia, la mayoría de las organizaciones dejaron de realizar viajes de negocios por completo. Otros elevaron la autorización para viajes relacionados con negocios a los niveles más altos de C-Suite, asegurando una visión de arriba hacia abajo de los costos y las posibles ramificaciones reputacionales de viajar cuando otros no lo hacían.

Leer Más >>

Terremotos: predecir lo impredecible

Durante el punto álgido de la pandemia, la mayoría de las organizaciones dejaron de realizar viajes de negocios por completo. Otros elevaron la autorización para viajes relacionados con negocios a los niveles más altos de C-Suite, asegurando una visión de arriba hacia abajo de los costos y las posibles ramificaciones reputacionales de viajar cuando otros no lo hacían.

Leer Más >>

Desinformación sobre desastres

Durante el punto álgido de la pandemia, la mayoría de las organizaciones dejaron de realizar viajes de negocios por completo. Otros elevaron la autorización para viajes relacionados con negocios a los niveles más altos de C-Suite, asegurando una visión de arriba hacia abajo de los costos y las posibles ramificaciones reputacionales de viajar cuando otros no lo hacían.

Leer Más >>

Predicciones de seguridad y ciberseguridad para 2024

Durante el punto álgido de la pandemia, la mayoría de las organizaciones dejaron de realizar viajes de negocios por completo. Otros elevaron la autorización para viajes relacionados con negocios a los niveles más altos de C-Suite, asegurando una visión de arriba hacia abajo de los costos y las posibles ramificaciones reputacionales de viajar cuando otros no lo hacían.

Leer Más >>

Lecciones posteriores al desastre: qué se debe aprender y cómo

Durante el punto álgido de la pandemia, la mayoría de las organizaciones dejaron de realizar viajes de negocios por completo. Otros elevaron la autorización para viajes relacionados con negocios a los niveles más altos de C-Suite, asegurando una visión de arriba hacia abajo de los costos y las posibles ramificaciones reputacionales de viajar cuando otros no lo hacían.

Leer Más >>