La resiliencia es buena para los negocios
Lo que ha surgido de la respuesta organizativa al COVID es un mayor enfoque en la resiliencia empresarial: no solo comprenderla, sino también desarrollar el deseo de lograrla. Con el COVID, tanto los directivos como el personal han comprobado de primera mano que ser resiliente es bueno para los negocios. Los riesgos actuales, como el aumento de los fenómenos meteorológicos extremos y las preocupaciones en materia de ciberseguridad, han llevado a las empresas a analizar qué ha hecho que las organizaciones sean más resilientes durante el COVID y a aumentar su inversión en resiliencia.
Aon encuestó a 800 altos directivos y ejecutivos sénior. Una de sus principales conclusiones fue que«en todos los sectores, los ejecutivos muestran una mayor disposición a abordar los riesgos y realizar inversiones para desarrollar la resiliencia de cara al futuro». Una encuesta de PwC a 2800 líderes empresariales reveló que 7 de cada 10 organizaciones tenían previsto aumentar su inversión en el desarrollo de la resiliencia; entre los líderes en materia de riesgos, esa cifra asciende a 9 de cada 10.
Pero, ¿qué es la resiliencia empresarial? La Organización Internacional de Normalización (ISO) define la resiliencia como «la capacidad de una organización para absorber y adaptarse a un entorno cambiante que le permita alcanzar sus objetivos, sobrevivir y prosperar». En general, esto se consigue respondiendo rápidamente a las interrupciones y crisis empresariales y protegiendo a las personas y los activos, al tiempo que se mantiene la continuidad de las operaciones comerciales. Ernst & Young añade: «La resiliencia empresarial es la capacidad de una empresa para responder, recuperarse y reanudar sus operaciones con unos niveles de servicio aceptables para los clientes y las contrapartes tras sufrir interrupciones significativas».
Sin embargo, no se trata solo de gestionar crisis o planificar la continuidad del negocio, sino también de prever riesgos y mitigarlos.
Atributos de la resiliencia empresarial
Anticipar
Las empresas resilientes se anticipan a las amenazas. Saben que llegará una crisis y se preparan buscando vulnerabilidades e implementando controles para mitigar los impactos negativos.
Preparar
Las organizaciones resilientes se preparan para las crisis realizando análisis de impacto en el negocio (BIA), creando todo tipo de planes y concienciando sobre los planes mediante ejercicios y formación.
Responder
Las organizaciones resilientes responden rápidamente comunicándose continuamente con todas las partes interesadas pertinentes y utilizando planes viables.
Adaptarse
Las organizaciones resilientes se adaptan mediante planes flexibles que proporcionan estrategias para poder cambiar rápidamente de rumbo en función de las condiciones actuales.
Aprenda
Las organizaciones resilientes aprenden continuamente de los incidentes pasados mediante la revisión y la introducción de cambios en las evaluaciones posteriores a la acción. Durante un incidente de larga duración, como la pandemia, evalúan durante el incidente y aplican las lecciones aprendidas en tiempo real.
Resistencia operativa
La resiliencia operativa se centra en la capacidad de la organización para ofrecer sus productos y servicios críticos. El Comité de Supervisión Bancaria de Basilea, por ejemplo, define la resiliencia operativa como «la capacidad de un banco para llevar a cabo operaciones críticas a pesar de las perturbaciones». Una definición más independiente del sector es la de Protiviti, que define la resiliencia operativa como «la capacidad de una organización para soportar cambios adversos en su entorno operativo y continuar prestando servicios empresariales y funciones económicas».
Las organizaciones pueden lograr la resiliencia operativa incorporando la resiliencia en los procesos y activos, como el personal, los proveedores de servicios externos, las comunicaciones, la infraestructura física (estructura y recuperación), los datos (copias de seguridad y replicación), la energía, la resiliencia cibernética, las telecomunicaciones, la gestión del cambio y la reanudación de las operaciones, tal y como se establece en el marco de gestión de la continuidad del negocio (BCM) de la FFIEC.
Un programa más integral para una mayor resiliencia empresarial
Muchos afirmaron que lo que hizo que su respuesta al COVID-19 fuera exitosa fue romper los silos y aumentar la colaboración. «Crisis como la pandemia del COVID-19 ponen de relieve la importancia de una colaboración eficaz para el éxito comercial a largo plazo», afirma un artículo de la revista Harvard Business Review.
Las organizaciones están descubriendo que existen inconsistencias y redundancias en los planes y que los equipos están descoordinados y son menos eficaces sin colaboración. Las empresas también se dieron cuenta de que todo el personal era importante para su éxito y llegaron a la conclusión de que la resiliencia empresarial debe ser un esfuerzo de toda la empresa.
Como resultado, las organizaciones ahora buscan implementar o mejorar estrategias para garantizar estos elementos en la próxima crisis. La reciente encuesta de BCI sobre continuidad y resiliencia empresarial reveló que «la COVID-19 sigue impulsando una mejor colaboración entre departamentos, así como una colaboración más eficaz entre industrias». Esto se ve reforzado por los ejecutivos de alto nivel encuestados por Deloitte en relación con la creación de una organización resiliente, que señalaron que «eliminar los silos dentro de nuestra organización y centrarse más en la colaboración interfuncional fue una de las principales medidas estratégicas en las que se centraron los CXO tanto antes como durante 2020».
Sienta las bases en la fase de preparación. Fomente la colaboración y la coherencia mediante la formalización de un equipo, grupo o departamento de resiliencia que reúna disciplinas relacionadas con los riesgos múltiples y la resiliencia. Estas disciplinas pueden incluir la gestión de crisis, la continuidad del negocio, la recuperación ante desastres, la seguridad de la información, la gestión de emergencias, la gestión de riesgos, la gestión de proveedores y las áreas que las respaldan, como los recursos humanos o la seguridad. Además, los líderes deben reconocer que todos los miembros de la organización son fundamentales en una respuesta; por lo tanto, los planes deben tener en cuenta a todos, no solo a aquellos que se consideran críticos.
Para respaldar estos esfuerzos, utilice la tecnología para centralizar y eliminar los silos entre las áreas de resiliencia y riesgo operativo. La tecnología proporciona una ubicación central para que estos equipos multifuncionales puedan crear, mantener y estandarizar planes. También proporciona una visión holística y un sistema de supervisión del programa de resiliencia de la organización.
Nota del Editor: Este post fue publicado originalmente en Preparis Business Continuity Software. En octubre de 2024, Mitratech adquirió Preparis, un proveedor líder de soluciones de planificación de continuidad de negocio y respuesta a emergencias. El contenido ha sido actualizado para reflejar la oferta ampliada de productos de Mitratech, los avances de la industria y los desarrollos regulatorios.
