La importancia de contar con un Plan de Continuidad de Negocios

Publicado el 24/03/2010 en:
Infoweek (http://www.infoweek.biz/la/2010/03/la-importancia-de-contar-con-un-plan-de-continuidad-de-negocios/
Transmedia (http://www.transmedia.cl/noticia23=id240310.htm)
Mundo En Linea (http://www.mundoenlinea.cl/noticia.php?noticia_id=18967&categoria_id=31&PHPSESSID=84e621a0dc46089a87ce6f6e4784a7bc)


Una de las lecciones que ha dejado el reciente terremoto a las empresas es la necesidad de contar con un BCP (Plan de Continuidad de Negocios). La continuidad de las actividades en caso de una interrupción, ya sea debido a un siniestro o catástrofe importante o bien debido a un incidente menor, es un requisito fundamental para cualquier organización.
 Los BCP van más allá del contenido clásico de los Planes de Contingencia de Sistemas o DRP (Planes de Recuperación de Desastres), que tienen su foco en aplicaciones y plataformas que las soportan.


En este sentido, los BCP, no solo tienen como objetivo detallar los procedimientos de continuidad para las interrupciones en los Sistemas de Información (pese a que éstos soporten los procesos de negocio), sino que tienen en cuenta otros factores no relacionados con los sistemas, haciendo del proyecto de desarrollo e implantación del BCP la herramienta necesaria para gestionar las necesidades de las distintas áreas de negocio de la Organización.

Como elemento fundamental del proceso de gestión de la continuidad del negocio, los BCP deberán contener, de forma detallada y exhaustiva, los procesos, procedimientos, actividades y tareas que será necesario llevar a cabo en sustitución de los procesos que conformen el modelo de negocio con un doble objetivo:
•Continuar prestando servicio a los clientes y que éstos perciban el menor impacto posible.
•Realizar la recuperación de los procesos afectados por una situación de contingencia.


Desde el conocimiento y experiencia exhaustiva de esos elementos del negocio y desde la percepción de la gestión de la continuidad del negocio como un proceso estratégico de la actividad, se debe diseñar el BCP con el objetivo primordial de desarrollar la percepción a lo largo de la organización de la existencia de una sólida gestión de los riesgos del negocio.

Por el carácter estratégico y crítico de la gestión de la continuidad del negocio, un proyecto de estas características requiere, en primera lugar, de la imprescindible implicación de la alta dirección de la organización en la definición de las estrategias de continuidad, la aceptación de las políticas de continuidad y el gobierno de los planes de continuidad en los que estrategia y políticas se materializan.

Por otra parte, se debe concebir el diseño e implantación del Plan de Continuidad de Negocio en base a cuatro ejes fundamentales: Procesos, Organización, Personas y Tecnología, teniendo en cuenta además las posibles interrelaciones entre los mismos.

Procesos. Procesos de negocio de la organización, análisis de riesgos, impacto en los procesos operativos, mecanismos de control.


Organización. Estructura Organizativa, relaciones, impacto cultural, mecanismos de control, estructura, políticas internas


Personas. Competencias, cargas de trabajo, necesidades de formación, tareas, roles y responsabilidades


Tecnología. Sistema y/o tecnologías implantadas, interfaces con otros Planes de Contingencias, nuevas tecnologías.

BS 25999, la primera norma británica para la gestión de continuidad de negocio BCM (Business Continuity Management), se ha concebido para ayudar a minimizar el riesgo de interrupciones de estas características.

La norma ayuda a establecer las bases de un sistema BCM y se ha concebido para mantener en marcha las actividades durante las circunstancias más inesperadas y desafiantes: protege a los empleados, su reputación y proporciona la capacidad de continuar con la actividad y el comercio.

BS 25999 proporciona una base para comprender, desarrollar e implantar la continuidad de negocio en una organización y otorga confianza en los negocios de B2B y de B2C. Asimismo, contiene un conjunto exhaustivo de controles basados en las mejores prácticas de BCM y abarca todo el ciclo de vida de la gestión de continuidad de negocio

BS 25999 es una norma adecuada para toda organización, grande o pequeña, de cualquier sector. Es especialmente apropiada para organizaciones que operan en entornos de alto riesgo, como las finanzas, telecomunicaciones, transporte y el sector público, donde la capacidad de continuar la actividad comercial es primordial para la organización en sí, así como para sus clientes y partes interesadas.