La continuidad del negocio y la recuperación tras desastres (BCDR) es uno de los pocos sectores en los que no puede permitirse cometer un error. Si una planificación insuficiente o la falta de pruebas obstaculizan su planificación de la continuidad empresarial, no hay forma fácil de solucionarlo. Como mínimo, el tiempo de inactividad experimentado afectará a los ingresos y la productividad. Pero hay daños más importantes, como la pérdida permanente de datos, el menoscabo de la reputación y las demandas judiciales.
Aunque no debería esperar que algo malo ocurra en cualquier momento, la Ley de Murphy dice que todo lo que puede salir mal, saldrá mal.
¿Cómo puede desviarse un plan de continuidad de la actividad y recuperación en caso de catástrofe?
Ejemplo de escenario de fallo de BCDR
Una empresa de software "XYZ" del sur de Georgia se enorgulleció de que se elaborara su plan de BCDR, en el que se detallaba cómo recuperaría la organización los datos perdidos y reanudaría sus operaciones. Durante la temporada de huracanes, una tormenta azota la zona donde se encuentra la oficina de "XYZ". Resulta que su plan BCDR no cubría la mayoría de los aspectos de sus operaciones.
Su edificio de oficinas se quedó sin electricidad. Como plan de reserva, la estrategia se basó en un generador. Sin embargo, un primer fallo fue que la dirección del edificio no revisó el generador correctamente y olvidó suministrarle combustible.
Se ha decidido acudir a la compañía de gas más cercana de la zona. Sin embargo, la compañía de gas se quedó sin el tipo de combustible necesario para el generador de la empresa. Todos los negocios de la zona se vieron afectados por la tormenta y necesitaban desesperadamente el mismo tipo de combustible.
Sin electricidad, XYZ no podía acceder a su infraestructura basada en la nube, lo que retrasó el lanzamiento previsto de un nuevo producto.
Cómo puede fallar un plan de continuidad de negocio y recuperación ante desastres
Su empresa puede haber experimentado o no un escenario similar de interrupción de la actividad empresarial. Sin embargo, existe la posibilidad de que su plan de recuperación empresarial se vaya al traste por las siguientes razones:
1. Planificación insuficiente
Los límites de un plan de continuidad de la actividad y sus procesos suelen llamar la atención de la dirección sólo después de una interrupción de la actividad. La planificación y la formación ayudan a abordar las partes que faltan en la estrategia. Para conseguir la aprobación de los directivos, es fundamental proporcionarles un análisis detallado del impacto de las distintas interrupciones de la actividad. Los informes del sector presentan argumentos convincentes que animan a los directivos a implantar un PCN.
2. Falta de pruebas
Ya sea mediante un ejercicio de sim ulación o un simulacro, las pruebas de continuidad de la actividad permiten a su empresa practicar cómo abordar una crisis. También localiza lagunas en el plan para abordar dónde necesita mejoras.
Es muy típico que las empresas tengan un plan pero no den prioridad a las pruebas periódicas. Este descuido hace que su plan de BCDR quede enterrado bajo cosas más gratificantes, como los beneficios.
3. No hay revisión ni análisis de los resultados
Una revisión del plan se parece mucho a una auditoría del PCN. Su empresa evoluciona constantemente, por lo que su plan de continuidad de negocio también debe hacerlo. Entre otros aspectos de una buena revisión están la actualización de la información de contacto, la aprobación de la validez de los contratos de recuperación y la verificación de la cobertura de los escenarios aplicables de continuidad de negocio y recuperación en caso de catástrofe. Una revisión del plan también puede incluir la formación de los nuevos directivos sobre los detalles del plan para que puedan transmitir esos conocimientos a sus equipos.
Echar la vista atrás para ver cómo le ha ido durante una prueba o una recuperación real ayudará a sus trabajadores a saber qué se puede y se debe mejorar, y a visualizar cuánto se ha progresado.
Cómo mejorar una estrategia de continuidad de negocio
Actualizar y probar continuamente su plan de gestión de incidentes permitirá a su organización adaptarse a amenazas nuevas y crecientes. Disponer de determinadas formas de comunicación para alertar a todo el mundo durante una emergencia también es fundamental para responder con rapidez y eficacia. Es difícil predecir la aparición de amenazas concretas. Sin embargo, si su plan de gestión de incidentes incluye todos los elementos anteriores, estará preparado para hacer frente a cualquier interrupción imprevista de la actividad empresarial.
El seguimiento de estos elementos y la consolidación de las recomendaciones de las pruebas es el proceso más crucial del ciclo de vida de las pruebas del PCN. Probar, registrar los resultados de sus pruebas y ejecutar métodos para mejorar su PCN es la forma más fiable de reforzar los procesos de respuesta de su organización.
Nota del Editor: Este post fue publicado originalmente en Preparis Business Continuity Software. En octubre de 2024, Mitratech adquirió Preparis, un proveedor líder de soluciones de planificación de continuidad de negocio y respuesta a emergencias. El contenido ha sido actualizado para reflejar la oferta ampliada de productos de Mitratech, los avances de la industria y los desarrollos regulatorios.
