Resiliencia Organizacional: ¿Construirla o comprarla?
En el mundo actual de disrupción constante, las organizaciones se preguntan: «¿Cómo puede nuestro negocio adaptarse, pero no quebrarse, resurgir más fuerte y asegurarse de que no nos tomen por sorpresa?»
La realidad es que la mayoría de las organizaciones gestionan más de un incidente a la vez. Ya sea que la interrupción provenga de un ciberataque, una interrupción en la cadena de suministro o un desastre natural, tu organización necesita integrar la resiliencia en sus operaciones diarias.
Sin embargo, la resiliencia organizacional no se limita a la documentación o al cumplimiento normativo. Gestionar con seguridad las disrupciones, tomar decisiones informadas con rapidez y precisión, y recuperarse con un impacto mínimo requieren las mejores prácticas y una plataforma que proporcione información en tiempo real sobre las personas, los sistemas, los procesos, los terceros y los servicios.
En este camino hacia la verdadera resiliencia, muchas organizaciones se debaten entre desarrollar internamente una solución de resiliencia personalizada, adquirir o ampliar un producto existente, o adquirir uno nuevo. La decisión puede parecer sencilla, pero hay muchos factores a considerar, tanto para el valor a corto como a largo plazo.
Sopesando las opciones
Históricamente, muchas grandes organizaciones desarrollaban internamente “soluciones puntuales”, como soluciones de continuidad del negocio, gestión de riesgos y recuperación ante desastres, ya que consideraban que sus necesidades eran únicas, y con razón. Sin embargo, desarrollar una solución interna requiere años de experiencia especializada, capital y amplios recursos. Estas soluciones también deben mantenerse para responder a nuevos desafíos, cambios regulatorios y modelos de negocio en constante evolución. La historia ha demostrado que los costos y riesgos de desarrollar una solución desde cero simplemente superan los beneficios. A medida que las organizaciones consideran la transición a una plataforma de resiliencia, la opción de «construir» en la decisión de «construir vs. comprar» se vuelve mucho menos viable.
Como alternativa, ampliar una plataforma de TI existente puede parecer una vía más rentable para lograr la resiliencia. Al fin y al cabo, la tecnología ya está implementada. Sin embargo, la realidad es más compleja porque:
- Las plataformas de TI están diseñadas para flujos de trabajo de TI, no para equipos de resiliencia o usuarios del negocio.
- Configurar plataformas existentes para la resiliencia a menudo requiere una gran personalización, consultores costosos, desarrollo continuo y esfuerzos manuales para mantener los datos alineados.
- Estos sistemas pueden ser eficaces para documentar planes de continuidad del negocio y listas de verificación de cumplimiento, pero a menudo resultan insuficientes para la preparación en tiempo real.
- Estas plataformas no están diseñadas para la interacción del negocio de primera línea.
Al ampliar una plataforma existente, las organizaciones suelen centrarse en la documentación en lugar de en la acción y tienden a enfocarse en una visión centrada en TI. Se registran los planes, se generan informes y se verifica el cumplimiento normativo, pero los líderes suelen tener dificultades para obtener información cuando surge una crisis real. Es probable que los datos estén aislados o ya obsoletos y que los flujos de trabajo no reflejen la realidad. Estos sistemas suelen carecer de los datos y las conexiones necesarios para la toma de decisiones en tiempo real.
¿En qué se diferencia una plataforma de resiliencia organizacional diseñada específicamente?
En general, la resiliencia organizacional requiere un enfoque holístico y no es algo que pueda “añadirse” a la vida cotidiana. Es una estrategia que depende de comprender cómo funciona el negocio, cómo se interconectan los servicios críticos, dónde existen vulnerabilidades y cómo tomar decisiones con confianza bajo presión. Adoptar la resiliencia como estrategia e invertir en soluciones específicas permiten a las organizaciones adaptarse, recuperarse y emerger de las disrupciones con mayor fortaleza que antes.
Las plataformas construidas específicamente para este fin están:
- Diseñadas por expertos que viven y respiran resiliencia, lo que reduce la necesidad de consultores externos.
- Creadas específicamente para permitir que los equipos de continuidad del negocio, gestión de riesgos, cumplimiento, seguridad física y cibernética y operaciones trabajen juntos, conectando a las personas e información en un solo sistema para que las organizaciones puedan actuar más rápido y tomar mejores decisiones en los momentos que importan.
- Creadas con flujos de trabajo preconfigurados y conectores prediseñados para fuentes de datos internas y externas, con características que automatizan funciones críticas (como pruebas) y mejores prácticas integradas, en lugar de gastar meses en desarrollo personalizado, las organizaciones se vuelven operativas en días o semanas.
- Prealineadas con los marcos regulatorios, como la Ley de Resiliencia Operacional Digital (DORA) y la planificación de Continuidad Operacional en la Resolución (OCIR), lo que se traduce en menos dificultades al momento de demostrar el cumplimiento.
¿Cómo se ve en la práctica una solución de resiliencia organizacional especialmente diseñada?
- Flujos de trabajo compartidos que reúnen a equipos de riesgo operativo, de TI, de continuidad del negocio y de terceros.
- Datos precisos y en tiempo real, listos cuando el liderazgo los necesita.
- Pruebas estructuradas en toda la organización.
- Mejora de los informes operativos y ejecutivos, así como de la recopilación de pruebas.
- Menos soluciones alternativas, menos hojas de cálculo y más claridad.
La resiliencia es una estrategia a largo plazo que se basa en una visión única e interconectada de la continuidad del negocio, la gestión de riesgos y los programas de cumplimiento. Dado que la resiliencia es su enfoque principal, las soluciones diseñadas específicamente para este fin evolucionan rápidamente mediante actualizaciones frecuentes que reflejan los cambios regulatorios, los riesgos emergentes y las mejores prácticas. Por otro lado, las plataformas de TI suelen priorizar la innovación y las actualizaciones en sus áreas de enfoque principales.
La solución adecuada ayuda a los líderes a prepararse, adaptarse y responder a las disrupciones con menos esfuerzo porque:
- Conectada: las personas, los procesos y los sistemas están vinculados entre sí para obtener una visión integral de las dependencias y los riesgos.
- Inteligente: la inteligencia artificial genera un impacto real: automatiza pruebas, detecta brechas y elimina tareas innecesarias.
- Especializada: La plataforma está construida por expertos en resiliencia, con mejores prácticas integradas y experiencia en el dominio.
- Decisiva: La información proporcionada aporta perspectiva y claridad para actuar con rapidez y confianza durante una interrupción.
Por diseño, las soluciones específicas simplifican la resiliencia. Aportan claridad, simplifican la complejidad, mejoran la coordinación y ayudan a las organizaciones a adaptarse a las demandas regulatorias y operativas cambiantes.
El resultado final
La decisión de construir o comprar es una cuestión de valor, tiempo y enfoque. Desarrollar una solución desde cero o forzar la resiliencia en un sistema de TI existente puede agotar recursos, generar puntos ciegos y dejar a las organizaciones desprevenidas ante lo inesperado. Por otro lado, las soluciones diseñadas específicamente permiten a los equipos de resiliencia centrarse en proteger a su personal, sus operaciones, a las partes interesadas y a sus clientes en todo momento.
La resiliencia no puede ser una idea de último momento. Debe ser intencional, estar integrada en la organización y estar respaldada por tecnología diseñada específicamente para ello. Priorizar la resiliencia estratégicamente e invertir en soluciones específicas ayudará a las organizaciones a convertir la disrupción en una oportunidad para adaptarse, crecer y liderar con confianza.
RICH COOPER
Rich Cooper es VP Sénior de transformación de mercados globales en Fusion Risk Management. Supervisa el desarrollo y la ejecución de la estrategia comercial de Fusion, prestando servicios al mercado financiero mundial. Se centra en forjar relaciones de confianza de alto nivel en el sector de servicios financieros, aportando liderazgo intelectual, inteligencia de mercado y conocimiento de las mejores prácticas para apoyar a las empresas en la innovación y la transformación, a fin de abordar las necesidades cambiantes del sector.
Durante sus más de 20 años en el sector, Cooper ha asesorado a muchas de las principales instituciones financieras globales y ha liderado prácticas en EE. UU. y Europa en las disciplinas críticas de la resiliencia operativa. Antes de unirse a Fusion, dirigió Arbor Continuity Inc., una exitosa consultora boutique que fundó tras 14 años en Business Protection Systems International (BPSI), donde ocupó diversos cargos ejecutivos, de servicio y de ventas, incluido el de director de operaciones. Antes de unirse a BPSI, Cooper fue socio fundador y director ejecutivo de Packing House Inc., una empresa líder en gestión documental que finalmente fue adquirida por Iron Mountain Inc.
