Maximiza la preparación para el ejercicio

La profesión de gestión de la continuidad del negocio (BCM) continúa creciendo y evolucionando. Con lugares de trabajo en constante cambio, regulaciones, empleados, liderazgo, etc., ¿están las empresas tan preparadas para un incidente como deberían? Ahora puede ser un buen momento para evaluar qué se necesita para que su programa de ejercicios tenga éxito hoy, mañana y en los años venideros.

El patrocinio de la alta dirección es crítico. Revisa la política de BCM de su empresa para asegurarte de que define sus requisitos para:

  1. Seleccionar/revisar el liderazgo del equipo de BCM
  2. Proporcionar financiamiento para respaldar las iniciativas de BCM
  3. Revisar los indicadores clave de desempeño (KPI), y
  4. Crear una cultura de BCM.

Si la dirección ejecutiva, la junta directiva o la auditoría interna le piden al equipo de BCM que clasifique el estado de preparación de la organización, ¿cómo respondería? ¿Cómo responderían los empleados?

  1. Bien preparado
  2. Moderadamente preparado
  3. Poco preparado, o
  4. Muy poco preparado

¿Tienes las herramientas adecuadas? Determinar qué plantillas de ejercicios son necesarias depende de los resultados de la evaluación de riesgos. Estas son algunas de las principales amenazas a considerar:

  1. Clima severo
  2. Cortes de energía
  3. TI
  4. Desastres naturales, y
  5. Epidemias

Decir que hay plantillas de ejercicios de BCM archivadas es genial. Anualmente, tómate el tiempo para determinar:

  1. Qué nuevas plantillas se requieren
  2. Necesita alguna plantilla más detalle
  3. Si alguna plantilla debe retirarse, y
  4. Cuáles plantillas deberían estar en espera para el futuro.

Tener un plan de continuidad del negocio en papel y hacerlo funcionar en un evento real no es lo mismo. Realizar ejercicios es fundamental para:

  1. Validar la efectividad del plan
  2. Capacitar al equipo
  3. Romper silos, y
  4. Poner a prueba las herramientas.

Anualmente, tómate el tiempo para determinar si tu marco de ejercicios es efectivo según su programa. Asegúrate de que el marco incluya:

  1. Creación del plan
  2. Diseño y desarrollo
  3. Realización del ejercicio
  4. Informe posterior al ejercicio, y
  5. Actualización del plan

Determina si tienes las herramientas de ejercicio adecuadas para respaldar el programa y la organización. BCM se ha vuelto virtual por buenas razones:

  1. Redundancia/clave de acceso a los sistemas en un incidente
  2. Dispersión geográfica de los equipos y empleados de BCM
  3. Automatización de herramientas, y
  4. Mejores herramientas de comunicación y toma de decisiones.

Los KPI del ejercicio sí importan. Los programas de BCM que rastrean e informan sobre indicadores clave de desempeño pueden alcanzar la madurez más rápidamente. Algunos KPI para considerar el seguimiento son:

  1. Número de ejercicios completados
  2. Objetivos claros y finalización
  3. Problemas del ejercicio, y
  4. Tasa de éxito

Las claves para un programa de ejercicio exitoso son:

  1. Requisitos regulatorios para mejorar las métricas
  2. Mandato ejecutivo para crear un enfoque estandarizado
  3. Apoyo ejecutivo para promover el esfuerzo de toda la empresa
  4. Herramientas y plantillas flexibles
  5. Planes de BCM documentados anualmente
  6. Flexibilidad ya que un evento del mundo real será diferente de un ejercicio, y
  7. Sistemas que se utilizan en las operaciones diarias que se han ejercitado.

Trabaja dentro de tu organización para garantizar que tu empresa siga siendo resiliente y no sea una estadística. Todos hemos leído artículos sobre el porcentaje de pequeñas empresas que cierran cada año debido a la imposibilidad de recuperarse de un evento. Después de una cantidad de eventos, X cantidad de negocios de Y número de negocios nunca volvieron a abrir. Haz ejercicios anualmente para encontrar las lagunas que podrían convertir a su empresa en una estadística.

 

MARGARET J. MILLETT MsBC, FBII (Hon), MBCP, ha ocupado puestos a nivel de junta directiva diversas organizaciones, ha escrito publicaciones y ha hablado en conferencias sobre gestión de la continuidad del negocio en América del Norte, Europa, Asia y Medio Oriente. Margaret recibió el Premio BCI Américas por Colaborador de Continuidad y Resiliencia 2022. Fue nominada al Premio DRII Lifetime Achievement Award 2023 y nominada al Premio CIR Lifetime Achievement Award 2023.

Comentarios

1 comentario en «Maximiza la preparación para el ejercicio»

Deja un comentario

COMPARTIR

ÚLTIMOS ARTÍCULOS

Lista de verificación para un Análisis de Impacto al Negocio (BIA)

Durante el punto álgido de la pandemia, la mayoría de las organizaciones dejaron de realizar viajes de negocios por completo. Otros elevaron la autorización para viajes relacionados con negocios a los niveles más altos de C-Suite, asegurando una visión de arriba hacia abajo de los costos y las posibles ramificaciones reputacionales de viajar cuando otros no lo hacían.

Leer Más >>

Herramientas de Ciberseguridad a aplicar para cada función de la nueva versión de NIST CSF 2 y recomendaciones para maximizar la inversión

Durante el punto álgido de la pandemia, la mayoría de las organizaciones dejaron de realizar viajes de negocios por completo. Otros elevaron la autorización para viajes relacionados con negocios a los niveles más altos de C-Suite, asegurando una visión de arriba hacia abajo de los costos y las posibles ramificaciones reputacionales de viajar cuando otros no lo hacían.

Leer Más >>

De reactivo a proactivo: Elaboración de una estrategia de recuperación ante desastres preparada para el futuro

Durante el punto álgido de la pandemia, la mayoría de las organizaciones dejaron de realizar viajes de negocios por completo. Otros elevaron la autorización para viajes relacionados con negocios a los niveles más altos de C-Suite, asegurando una visión de arriba hacia abajo de los costos y las posibles ramificaciones reputacionales de viajar cuando otros no lo hacían.

Leer Más >>

Terremotos: predecir lo impredecible

Durante el punto álgido de la pandemia, la mayoría de las organizaciones dejaron de realizar viajes de negocios por completo. Otros elevaron la autorización para viajes relacionados con negocios a los niveles más altos de C-Suite, asegurando una visión de arriba hacia abajo de los costos y las posibles ramificaciones reputacionales de viajar cuando otros no lo hacían.

Leer Más >>

Desinformación sobre desastres

Durante el punto álgido de la pandemia, la mayoría de las organizaciones dejaron de realizar viajes de negocios por completo. Otros elevaron la autorización para viajes relacionados con negocios a los niveles más altos de C-Suite, asegurando una visión de arriba hacia abajo de los costos y las posibles ramificaciones reputacionales de viajar cuando otros no lo hacían.

Leer Más >>