Cuando una empresa se ve obligada a detener sus operaciones, las pérdidas financieras pueden ser muy malas. Además, una empresa que detiene sus actividades da una imagen negativa al público, lo que puede llevar a la pérdida de clientes e ingresos. Por lo tanto, es esencial contar con un plan de continuidad del negocio. En el artículo de hoy, abordamos las principales cuestiones relacionadas con este tema.
¿Qué es un plan de continuidad de negocio?
La continuidad del negocio no es más que la capacidad de la empresa para mantener su funcionamiento normal incluso en el caso de eventos críticos, como un desastre informático. El propósito de estos planes es guiar a los empleados para que sepan qué acciones tomar después de un evento de este tipo, adoptando así una postura proactiva en lugar de reactiva.
¿Cuáles son las características principales de un plan de continuidad de negocio y de recuperación de desastres de éxito?
- Lista de contactos actualizados – internos y externos – para que la activación del plan pueda ser ejecutada de forma simple y rápida;
- Procedimientos documentados en que consten las líneas de acción para dar respuesta a situaciones específicas (por ejemplo, planes de evacuación, recuperación de servidores y la recuperación de los servicios de comunicación), los ejercicios regulares para probar el buen funcionamiento del plan, recurriendo a miembros del equipo de respuesta de emergencia, la mayoría de las organizaciones se olvidan de la importancia de estas pruebas, un plan de recuperación no probado no pasa de un plan de buenas intenciones
- Acuerdos anticipados con organizaciones para la prestación de servicios de apoyo, como espacio para empleados temporalmente desplazados y sustitución rápida de equipos dañados,
- Acuerdos con instituciones financieras para obtener liquidez para garantizar la continuidad del negocio y los respectiva paga
- Soporte administrativo de gestión.
¿Cuáles son las áreas del negocio y procesos que las empresas deben considerar al desarrollar un plan?
Todas las áreas del negocio son importantes para el desarrollo de un plan de continuidad de negocio y recuperación de desastres. Todos los responsables de departamento deben obligatoriamente contribuir a este plan, indicando lo que su departamento hace, cuál es su intervención en los procesos críticos de la empresa, de que dependen las operaciones normales (qué tecnologías, aplicaciones y sistemas son necesarios para realizar las tareas cotidianas donde los datos más importantes se encuentran almacenados y cuál es el tiempo máximo de parada y de pérdida de datos que el departamento puede asumir.Esta información se utiliza posteriormente para identificar los procesos de negocio más críticos y para definir los requisitos básicos para su aplicación recuperación. Otro factor importante se relaciona con la evaluación de riesgo, que examina situaciones internas y externas que pueden amenazar el funcionamiento del negocio. Esta evaluación identifica las vulnerabilidades detectadas que, si no se tratan a tiempo, pueden convertirse en amenazas reales.