Como director de recursos humanos de su pequeña empresa regional de marketing, usted es responsable de garantizar un entorno seguro y protegido para todos sus empleados.
De repente, desde tu ventana, mirando hacia la calle, ves coches de policía rodeando el edificio. Cuando empiezas a ponerte en contacto con la administración del edificio para averiguar qué está pasando, oyes por el intercomunicador del edificio que hay una situación de peligro. Se está ordenando a todos los que se encuentran en el edificio que se refugien inmediatamente.
La importancia de estar preparado
¿Sabe qué hacer sin tener conocimiento alguno de la «situación de amenaza»? ¿Dispone su oficina de un lugar (o varios lugares) donde refugiarse dentro de sus instalaciones? ¿Saben sus empleados adónde acudir y cómo protegerse ante cualquier amenaza? ¿Cuenta con un equipo de gestión de crisis que entrará en acción en el momento en que se pida a todo el mundo que se refugie en el lugar?
Aunque la mayoría de los empleados en un entorno laboral realizan habitualmente simulacros de evacuación para practicar cómo salir de un edificio de forma segura, el refugio in situ sigue siendo un concepto ajeno para muchos empresarios y empleados. En el mundo actual, plagado de desastres naturales, amenazas provocadas por el hombre, amenazas tecnológicas y cibernéticas, se ha vuelto esencial para las empresas «defenderse de forma proactiva» y estar preparadas para cualquier situación que pueda suponer una amenaza para la plantilla.
Las personas y los datos son los activos más importantes de una empresa, e incluir a sus empleados en esta filosofía de «Defender hacia adelante» significa que ellos también deben desempeñar un papel fundamental como primera línea de defensa contra las amenazas.
Crear equipos de gestión de crisis que incluyan a sus empleados como voluntarios puede ser el primer paso para crear ese entorno de preparación. Las organizaciones y los empleados que reciben formación y concienciación sobre las amenazas potenciales y aprenden a reaccionar ante ellas en un modo de «preparación, reacción y recuperación» son mucho más propensos a ser resilientes y recuperarse rápidamente de una amenaza que aquellas organizaciones que no están preparadas.
Al final resultó que la orden de permanecer en el edificio dada por la administración del mismo se debía a un robo que se estaba produciendo en el banco situado en el vestíbulo del edificio. Por suerte para usted y todos sus empleados, el ladrón fue capturado a pocas manzanas de distancia y todos salieron ilesos de esta amenaza concreta. Pero la próxima amenaza podría estar a solo unos minutos. ¿Está preparada su organización? La reputación y la supervivencia de su empresa pueden depender de su capacidad de resiliencia y la de sus empleados, y de cómo gestionen cada amenaza a medida que se materializa. Deje que «Defend Forward» (Defender con anticipación) y «Prepare, Protect, Prevent» (Preparar, proteger, prevenir) sean el lema diario de su empresa.
Educar, evaluar, practicar, repetir.
La formación y la sensibilización deben centrarse tanto en el aprendizaje en línea como presencial, en ejercicios teóricos y en simulacros reales que obliguen a todos a memorizar los pasos que deben seguirse inmediatamente si se produce una amenaza específica en el lugar de trabajo. La participación en ejercicios y simulacros rutinarios y la elaboración de un plan escrito de preparación para desastres preparan a todos para estar listos. La comprobación rutinaria de los planes también es fundamental para que una organización sea resiliente.
Se necesita la misma preparación para las amenazas cibernéticas a las que se enfrentan las organizaciones a diario. Comprender los elementos básicos de las amenazas cibernéticas y el hecho de que los actores maliciosos pueden destruir su organización y su reputación es fundamental para establecer la resiliencia cibernética. La terminología cibernética, incluyendo «malware», «bots», «virus», «phishing», «ransomware» y «violaciones de datos», debe explicarse en términos básicos y sencillos a todos los niveles de empleados de su organización. Los simulacros y ejercicios cibernéticos en los que participen todos los niveles de su organización pueden contribuir en gran medida a establecer la resiliencia.
Conclusión
Garantizar la seguridad en el lugar de trabajo en situaciones imprevistas es fundamental para el bienestar de los empleados y la continuidad de las operaciones comerciales. Dada la creciente complejidad de las amenazas actuales, las empresas deben adoptar un enfoque proactivo en materia de preparación. Al adoptar la filosofía «Defend Forward» (defender con anticipación) y fomentar una cultura de preparación mediante la educación, la formación y las pruebas periódicas, las organizaciones pueden capacitar a sus empleados para que se conviertan en la primera línea de defensa contra diversas amenazas, incluidos los peligros físicos y cibernéticos. Recuerde que la preparación es la clave de la resiliencia, e invertir hoy en la preparación puede salvaguardar la reputación y la supervivencia de su empresa mañana. Comprometámonos con el lema «Preparar, proteger, prevenir» y emprendamos un viaje de formación, pruebas y ejercicios continuos para garantizar nuestra preparación ante cualquier desafío que se nos presente.
Nota del editor: Este post fue publicado originalmente en Preparis Business Continuity Software. En octubre de 2024, Mitratech adquirió Preparis, un proveedor líder de soluciones de planificación de continuidad de negocios y respuesta a emergencias. El contenido ha sido actualizado para reflejar la oferta ampliada de productos de Mitratech, los avances de la industria y los desarrollos regulatorios.
