La continuidad del negocio y la recuperación ante desastres (BCDR) es uno de los pocos sectores en los que no se puede permitir cometer errores. Si una planificación insuficiente o la falta de pruebas obstaculizan su plan de continuidad del negocio, no hay una forma fácil de solucionarlo. Como mínimo, el tiempo de inactividad experimentado afectará a los ingresos y a la productividad. Sin embargo, existen daños más importantes, como la pérdida permanente de datos, el deterioro de la reputación y las demandas judiciales.
Aunque no debes esperar que algo malo suceda en cualquier momento,la ley de Murphy dice quetodo lo que puede salir mal, saldrá mal.
Entonces, ¿cómo puede un plan de continuidad del negocio y recuperación ante desastres desviarse de su curso?
Ejemplo de escenario de fallo de BCDR
Una empresa de software llamada «XYZ», con sede en el sur de Georgia, se enorgullecía de haber desarrollado su plan de BCDR, en el que se detallaba cómo la organización recuperaría los datos perdidos y reanudaría sus operaciones. Durante la temporada de huracanes, una tormenta azota la zona donde se encuentra la oficina de XYZ. Resulta que su plan de BCDR no cubría la mayoría de los aspectos de sus operaciones.
Su edificio de oficinas se quedó sin electricidad. Como plan de contingencia, la estrategia se basaba en un generador. Sin embargo, el primer error fue que la administración del edificio no realizó el mantenimiento adecuado del generador y olvidó suministrarle combustible.
Se ha tomado la decisión de ponerse en contacto con la compañía de gas más cercana de la zona. Sin embargo, la compañía de gas se ha quedado sin el tipo de combustible que necesita el generador de la empresa. Todos los negocios de la zona se han visto afectados por la tormenta y necesitan desesperadamente el mismo tipo de combustible.
Sin energía, XYZ no podía acceder a su infraestructura basada en la nube, lo que retrasó el lanzamiento previsto de su nuevo producto.
Cómo puede fracasar un plan de continuidad del negocio y recuperación ante desastres
Es posible que su empresa haya experimentado o no una situación similar de interrupción del negocio. Sin embargo, existe la posibilidad de que su plan de recuperación empresarial fracase por las siguientes razones:
1. Planificación insuficiente
Los límites de un plan de continuidad del negocio y sus procesos suelen llamar la atención de la dirección solo después de una interrupción del negocio. La planificación y la formación ayudan a abordar las partes que faltan en la estrategia.Para conseguir la aceptación de la dirección, es fundamental proporcionar a los responsables un análisis detallado que cubra el impacto de diversas interrupciones del negocio. Los informes del sector constituyen un argumento convincente que persuadirá y animará a los responsables de la empresa a implementar un PCN.
2. Falta de pruebas
Ya sea mediante unejercicio de simulacióno una simulación paso a paso, probar la continuidad del negocio permite a su empresa practicar cómo abordar una crisis. También permite detectar las deficiencias del plan para abordar los aspectos que deben mejorarse.
Es muy habitual que las empresas tengan un plan, pero no den prioridad a realizar pruebas periódicas. Este descuido hace que su plan de BCDR quede relegado a un segundo plano frente a cuestiones más gratificantes, como los beneficios.
3. No se revisan ni analizan los resultados.
La revisión de un plan es muy similar a una auditoría del BCP. Su negocio está en constante evolución, por lo que también debería estarlo su plan de continuidad del negocio. Entre otros aspectos de una buena revisión se encuentran la actualización de la información de contacto, la aprobación de la validez de los contratos de recuperación y la verificación de la cobertura de los escenarios aplicables de continuidad del negocio y recuperación ante desastres. La revisión de un plan también puede incluir la formación de los nuevos directivos sobre los detalles del plan, para que puedan transmitir esos conocimientos a sus equipos.
Evaluar el desempeño durante una prueba o una recuperación real ayudará a su personal a aprender qué se puede y se debe mejorar, y a visualizar cuánto se ha progresado.
Cómo mejorar una estrategia de continuidad del negocio
La actualización y comprobación continuasdesuplan de gestión de incidentespermitirán a su organización adaptarse a las amenazas nuevas y emergentes. Disponer de determinados medios de comunicación para alertar a todo el mundo en caso de emergencia también es fundamental para responder de forma rápida y eficaz. Es difícil predecir la aparición de amenazas específicas. Sin embargo, si su plan de gestión de incidentes incluye todos los elementos mencionados anteriormente, estará preparado para hacer frente a cualquier interrupción imprevista de la actividad empresarial.
El seguimiento de estos elementos y la consolidación de las recomendaciones de las pruebas es el proceso más importante del ciclo de vida de las pruebas del BCP. Realizar pruebas, registrar los resultados de las mismas y aplicar métodos para mejorar el BCP es la forma más fiable de reforzar los procesos de respuesta de su organización.
Nota del editor: Este post fue publicado originalmente en Preparis Business Continuity Software. En octubre de 2024, Mitratech adquirió Preparis, un proveedor líder de soluciones de planificación de continuidad de negocios y respuesta a emergencias. El contenido ha sido actualizado para reflejar la oferta ampliada de productos de Mitratech, los avances de la industria y los desarrollos regulatorios.
