Gestión de la Continuidad del Negocio

 La evolución de los Planes de Recuperación para Casos de Desastre en las empresas ha dado lugar al surgimiento de un nuevo concepto: Gestión de la Continuidad del Negocio (Business Continuity Management – BCM)

Deloitte concibe al BCM como un proceso que debe pertenecer y estar completamente integrado en la empresa como parte crítica del proceso administrativo.
El BCM tiene como objetivo mejorar la flexibilidad de una organización. Identificar por adelantado los impactos potenciales de una amplia variedad de interrupciones repentinas en la habilidad de la organización de responder exitosamente, permite priorizar los esfuerzos de varios especialistas con el propósito de obtener flexibilidad en sus áreas de experiencia tales como Seguridad, Instalaciones y Tecnología de Información.

El BCM esta enfocado en el desarrollo de la flexibilidad de las organizaciones, permitiéndole sobrevivir la pérdida de parte o de toda su capacidad operacional. También debe enfocarse a la supervivencia de pérdidas significantes de recursos tales como Personal o Equipo. Debido a que la flexibilidad del BCM de una organización depende de su personal de Administración y de Operación, así como del de Tecnología y su diversidad geográfica, la empresa debe estar preparada para responder y ser flexible, desde los altos niveles ejecutivos, hasta los más básicos y a través de todas las localidades incluyendo la cadena de suministro.
Si bien es posible calcular las pérdidas financieras de una interrupción, la contingencia de mayor impacto usualmente se refleja en daños a la reputación o pérdida de confianza, como resultado de un incidente mal administrado.

¿Como beneficiará la Gestión de la Continuidad del Negocio (BCM por sus siglas en inglés) a mi empresa?

El propósito principal del BCM es asegurar que la organización tiene manera de responder a interrupciones mayores que amenazan su existencia. Mientras que este análisis tiene un valor por sí solo, existen otros beneficios que pueden obtenerse al contar con un BCM como parte de una disciplina administrativa.
Algunas organizaciones tienen que cumplir con requerimientos por ley y de regulación, ya sean específicos para el BCM o en general para la Administración de Riesgos. Un plan de BCM adecuado satisfacerá tanto los requerimientos específicos como a la contribución de riesgos específicos y la concientización de riesgos de una organización. Sin embargo, el principal factor a considerar para el BCM debería ser siempre que se asume la responsabilidad porque agrega valor a una empresa, más que por consideraciones de regulación.

El BCM exige que exista un grupo de ejecutivos del más alto nivel, integrado de ser posible por los líderes o dueños de las áreas de negocio más importantes de la empresa, ya que si no hay involucramiento de la dirección, este plan no tendrá éxito, pues requiere de la aprobación de inversiones para definir las estrategias de recuperación y de continuidad que deban ser implantadas.

Dichas inversiones son considerables porque se puede requerir de un proveedor que proporcione un Sitio Alterno para recuperar la infraestructura e información del Centro de Cómputo, establezca un Centro de Comando para el manejo y control de la contingencia, así como un Centro de Trabajo Alterno para poder operar las áreas de negocio críticas hasta que se restablezca la operación normal.

Otro aspecto importante a considerar es la necesidad de efectuar pruebas del plan y ejecutarlas de diferentes formas, con el propósito de validar aspectos importantes, como identificar las interrelaciones correctas entre las diferentes áreas de negocio.
Desgraciadamente la renuencia del mercado mexicano a estar preparados para reaccionar ante situaciones de desastre, se ha hecho evidente ante la enorme cantidad de desastres que han ocurrido a nivel mundial, de tal manera que aquel empresario o ejecutivo que considere que no le va a pasar nada a su empresa, denotará una escasa visión. Asimismo, quienes piensan que van a salir adelante después de un desastre con solo tener los respaldos de su información se equivocan, pues se requiere de toda una logística, de una preparación y de trabajo en equipo, para identificar todos los aspectos a considerar y contar con un BCM en forma.

Los altos ejecutivos de toda empresa conocen cuáles son las operaciones más importantes del negocio; pero no puede identificar cuánto pueden llegar a perder en uno o dos días si no se encuentran disponibles dichas operaciones, es decir, los impactos operativos y económicos que representarían el NO contar con sus áreas de negocio más importantes. Esos y otros datos de importancia se obtienen al aplicar un Análisis de Impacto al Negocio; una de las principales actividades a desarrollar cuando se está haciendo un BCM.

¿Existe ROI con el BCM?

Muchas empresas preguntan cuál es el retorno de inversión al desarrollar un BCM y la respuesta es que para desarrollarlo, se tiene que hacer una fuerte inversión. Es como comprar un seguro ya sea de vida, de automóvil o de gastos médicos; no regresa nada hasta que sucede lo inevitable. El BCM es la protección del negocio y representa la confianza que se les proporciona a los clientes, empleados, proveedores e inversionistas, de que el negocio va a tener una continuidad aún cuando sucedan diferentes tipos de desastres. De esta forma, el ROI del BCM es más grande que cualquier otra inversión, porque le da la oportunidad a la empresa de seguir o continuar existiendo ante el evento de una contingencia. Por eso es de gran importancia cuidar lo que se ha invertido.

Deloitte cuenta con la experiencia y los recursos en BCM y en Planes de Recuperación para Casos de Desastre (DRP), para lo cual utiliza su metodología probada con éxito a nivel mundial y cuenta con el respaldo de recursos globales, que han participando en situaciones reales de desastre, desarrollos completos y simulacros, entre otros.

¿Porqué las empresas necesitan Gestión de la Continuidad del Negocio?

Recientes investigaciones en el impacto de un evento no planeado ha revelado algunos datos preocupantes. Una de cada 5 organizaciones sufrirá un incendio, inundación o tormenta, falla en la energía eléctrica, terrorismo y algún desastre en el hardware o software. De aquellos que no cuentan con un Plan de Continuidad del Negocio:

- 43% nunca van a reanudar operaciones
- 80% cerrarán sus operaciones dentro de los 13 siguientes meses
- 53% de los que reclaman un seguro, nunca se recuperan de las pérdidas causadas por el desastre (Fuente: Aveco)
- 90% de los negocios que pierden datos en un desastre son forzados a cerrar las operaciones dentro de los 2 años de ocurrido el desastre
- 50% de los negocios que han experimentando una pérdida en los servicios de cómputo, serán forzados a cerrar sus operaciones dentro de los 5 años siguientes (Fuente: London Chamber of Commerce)
- La interrupción de los sistemas mayores tienen un costo para el 15% de las organizaciones de más de $100,000 USD por hora (Fuente: Information age)

Es importante destacar que los motivos para incorporar un BCM en la empresa deben ser claramente definidos desde el inicio, pues esto puede prevenir confusión más adelante en el proyecto. Cualquiera que sean estos motivos, es necesario obtener el soporte y aprobación de los altos niveles ejecutivos, de otra forma, el proceso no tendrá éxito.