Continuidad del negocio.

Ahora que estoy revisando mis borradores y con la situación que tenemos, creo que es el momento idoneo de hablar y reflexionar sobre como hemos actuado en los tiempos que lamentablemente hemos vivido.

La intención del articulo es hacer una reflexión colectiva, para ver en que momento estamos y si necesitamos mejorar en algún punto.Si en algo por mi experiencia puedo ayudar, hacerlo. Antes de entrar en materia, creo firmemente que empresas y particulares actuamos de la mejor manera que supimos y pudimos.Ahora que parece que las cosas van un poco mejor creo que es bueno hacer "revisión"

Es importante tener claro cuales son los factores internos y externos que puedan ser afectados por una posible interrupción de nuestro negocio.

Otro punto importante es saber como desde un punto de vista estratégico para nuestro negocio (reputación , marca, ventas) afectan estos factores, si existiera una nueva interrupción.

Para tener claro, los dos puntos anteriormente descritos en toda empresa debemos realizar un Análisis de impacto en el negocio (Business Impact Análisis – BIA). Una vez realizada esta tarea lo siguiente que tenemos que hacer es una evaluación de riesgos.

¿Que consideramos que es un riesgo? - Dicho de una manera, sencilla, es la posibilidad que sucede "algo (evento)" y como este suceso puede afecta de manera negativa a nuestro negocio.

El riesgo, lo componen dos factores.La amenaza y la vulnerabilidad que sucede la amenaza.Si queréis profundizar en el mundo de los riesgos, como os digo en el siguiente punto, os podéis encontrar con muchas metodologías.Aquí sinceramente, no os puedo decir que una es mejor o peor.Depende mucho de vuestra experiencia, vuestro negocio y el entorno.

Os dejo, por si queréis leer, algún enlace:

• MAGERIT
• ISO 31000

Lo importante es que con la evaluación tengamos claro:

• Identificados los riesgos que afectan a nuestra organización.Sobre como identificarlos, daría, para varios artículos y creo que aún así no se terminaría, pero existen técnicas diversas.Os dejo el enlace a una herramienta que nos proporcionan desde el centro criptológico nacional, que nos puede ayudar a su identificación y análisis PILAR
• Analizados
• Evaluados sistemáticamente, los riesgos pueden ir evolucionando. Puede ir aumentando la probabilidad que sucedan.

Otro punto importante, es que con la experiencia, te das cuenta que la evaluación de los riesgos es una actividad, que debes mantener "viva" a lo largo de la vida de tu proyecto o empresa y que los riesgos, no solo esta en los servicios de TI, o en la documentación..........

Si has llegado hasta aquí es cuando ya puedes empezar con la redacción del "plan de continuidad del negocio". Sobre el "plan de continuidad de negocio", podríamos estar hablando horas y horas, pero te adelanto que uno de los puntos más importantes es la COMUNICACION.

¿Que habéis hecho en vuestra empresa? ¿Te interesaría que siguiera escribiendo sobre ello?¿Quieres y puedes, contarnos tu experiencia?