MIS - Planificación de la continuidad del negocio
Business Continuity Planning (BCP) o Business Continuity and Resiliency Planning (BCRP) crea una guía para continuar las operaciones comerciales en condiciones adversas, como una calamidad natural, una interrupción en los procesos comerciales regulares, pérdida o daño a la infraestructura crítica o un delito cometido contra el negocio.
Se define como un plan que "identifica la exposición de una organización a amenazas internas y externas y sintetiza los activos duros y blandos para proporcionar una prevención y recuperación efectivas para la organización, mientras mantiene la ventaja competitiva y la integridad del sistema de valores".
Es comprensible que la gestión de riesgos y la gestión de desastres sean componentes importantes en la planificación de la continuidad empresarial.
Objetivos del BCP
Los siguientes son los objetivos de BCP:
Reducir la posibilidad de cualquier interrupción en los procesos comerciales regulares utilizando una gestión de riesgos adecuada.
Minimizar el impacto de la interrupción, si la hubiera.
Enseñar al personal sus roles y responsabilidades en tal situación para salvaguardar su propia seguridad y otros intereses.
Manejo de cualquier falla potencial en el sistema de la cadena de suministro, para mantener el flujo natural de negocios.
Proteger el negocio del fracaso y la publicidad negativa.
Proteger a los clientes y mantener las relaciones con los clientes.
Proteger el mercado actual y prospectivo y la ventaja competitiva del negocio.
Protección de ganancias, ingresos y buena voluntad.
Establecer un plan de recuperación después de una interrupción de las condiciones normales de funcionamiento.
Cumplir con los requisitos legislativos y reglamentarios.
Tradicionalmente, un plan de continuidad empresarial solo protegería el centro de datos. Con la llegada de las tecnologías, el alcance de un BCP incluye todas las operaciones distribuidas, el personal, las redes, la energía y, finalmente, todos los aspectos del entorno de TI.
Fases de BCP
El proceso de planificación de la continuidad del negocio implica la recuperación, continuación y preservación de toda la operación comercial, no solo de su componente tecnológico. Debe incluir planes de contingencia para proteger todos los recursos de la organización, por ejemplo, recursos humanos, recursos financieros e infraestructura de TI, contra cualquier percance.
Tiene las siguientes fases:
- Gestión e inicio de proyectos
- Análisis de impacto empresarial (BIA)
- Estrategias de recuperación
- Diseño y desarrollo del plan
- Pruebas, mantenimiento, sensibilización, formación
Gestión e iniciación de proyectos
Esta fase tiene las siguientes subfases:
- Establecer necesidad (análisis de riesgo)
- Obtenga apoyo administrativo
- Establecer equipo (funcional, técnico, BCC - Coordinador de continuidad del negocio)
- Crear plan de trabajo (alcance, metas, métodos, cronograma)
- Informe inicial a la gerencia
- Obtenga la aprobación de la gerencia para continuar
Análisis de Impacto del Negocio
Esta fase se utiliza para obtener un acuerdo formal con la alta dirección para cada recurso comercial de tiempo crítico. Esta fase tiene las siguientes subfases:
- Decidir el tiempo de inactividad máximo tolerable, también conocido como MAO (Interrupción máxima permitida)
- Cuantificar la pérdida por interrupción del negocio (financiera, costo extra de recuperación, vergüenza), sin estimar la probabilidad de tipos de incidentes, solo cuantifica las consecuencias
- Elección de métodos de recopilación de información (encuestas, entrevistas, herramientas de software)
- Selección de entrevistados
- Cuestionario de personalización
- Analizando información
- Identificación de funciones comerciales críticas en el tiempo
- Asignar MTD
- Clasificación de las funciones comerciales críticas por MTD
- Opciones de recuperación de informes
- Obtener la aprobación de la gerencia
Fase de recuperación
Esta fase implica la creación de estrategias de recuperación basadas en MTD, predefinidas y aprobadas por la gerencia. Estas estrategias deben abordar la recuperación de:
- Operaciones de negocios
- Instalaciones y suministros
- Usuarios (trabajadores y usuarios finales)
- Network
- Centro de datos (técnico)
- Datos (copias de seguridad de datos y aplicaciones fuera del sitio)
Fase de desarrollo de BCP
Esta fase implica la creación de un plan de recuperación detallado que incluye:
- Planes de recuperación de negocios y servicios
- Plan de mantenimiento
- Plan de sensibilización y formación
- Plan de prueba
El plan de muestra se divide en las siguientes fases:
- Respuesta inicial al desastre
- Reanudar operaciones comerciales críticas
- Reanudar operaciones comerciales no críticas
- Restauración (regreso al sitio principal)
- Interactuar con grupos externos (clientes, medios de comunicación, personal de emergencia)
Fase final
La fase final es un proceso en continua evolución que contiene el mantenimiento de las pruebas y la formación.
El proceso de prueba generalmente sigue procedimientos como un recorrido estructurado, creación de listas de verificación, simulación, interrupciones paralelas y completas.
El mantenimiento implica:
- Solucionar problemas encontrados en las pruebas
- Implementar la gestión del cambio
- Auditar y abordar los hallazgos de auditoría
- Revisión anual del plan
La formación es un proceso continuo y debe formar parte de los estándares corporativos y de la cultura corporativa.