PLAN PARA LA CONTINUIDAD DEL NEGOCIO (BCP Y DRP)

PLAN PARA LA CONTINUIDAD DEL NEGOCIO (BCP Y DRP)

Inicialmente las empresas consideraron la importancia de poseer planes para garantizar la

continuidad del negocio (BCP, DRP) solamente buscando cumplir con ciertas regulaciones en

algunos países del mundo. Pero con el pasar del tiempo y considerando la rapidez con que se

necesitan hacer los negocios hoy en día, junto con la complejidad asociado a los sistemas de

información, han influido para que la gestión de la contingencia haya llegado a ser una variable muy

importante con el fin de lograr que las empresas sobrevivan en un ambiente cada vez más dinámico y

con alto riesgo.

Por otra parte, todos sabemos que los desastres pueden ocurrir en cualquier momento, es por eso

que se requiere un plan detallado que proteja tanto las personas, como la infraestructura, edificios,

aplicaciones, servicios con el fin de poderlos retornar a su normal operación tan pronto como sea

posible.

Figura 1.Diferentes fases del Plan de Continuidad.

Por medio de la implantación de medidas o controles que de alguna forman puedan mitigar el impacto

producido por un evento determinado, se puede lograr confianza de parte de la comunidad y también

de los inversionistas de la compañía. En este punto es importante considerar que no sólo debemos

tener en cuenta aspectos económicos, sino que temas como la reputación y la credibilidad de una

compañía pueden poner en peligro, si ante un desastre o evento adverso no se responde con la

adecuada estrategia y acciones soportadas por un plan previamente concebido.

Ante un desastre uno de los principales problemas con que el que tendremos que enfrentarnos es el

hecho que nuestros clientes no podrán colocar por ejemplo ordenes de pedido, y nuestra entrega de

estos pedidos también podrá de alguna manera verse afectada. Este tipo de demoras o inclusive

imposibilidad de entregas o de la prestación de un servicio pueden ser ocasionadas por ejemplo por

el fuego, falla prolongada de potencia, una inundación o un terremoto entre otros eventos.

Ahora bien, las organizaciones hoy en día giran alrededor de sus procesos de negocio como nunca se

habían visto anteriormente. Es claro que con el fin de poder prestar un servicio a una comunidad por

ejemplo, una serie de actividades deben ser realizadas con el fin de cumplir con la prestación del

producto o la entrega del producto. Esta orientación hacia los procesos de negocio nos permite

proponer los siguientes componentes en una organización integrada según Andrew Hiles:

* Procesos de negocio

* Participantes

* Infraestructura y recursos

Figura 2. Organización girando alrededor de los procesos de negocio.

Lo que lo anterior nos está tratando de expresar, es la unión existente entre las diferentes unidades

que sirven de soporte a desarrollar un proceso de negocio. Es decir, cada proceso de negocio

depende de un número de elementos críticos. Por ejemplo cierta actividad de negocio puede depender

de personas calificadas para lograr su objetivo. Otras dependencias o recursos pueden ser

computadores, redes, Internet, servicios de electricidad y otros.

CLASIFICACION DE LOS DESASTRES

Podemos plantear la siguiente clasificación de los desastres de la siguiente manera:

Desastres naturales

* Terremotos

* Inundaciones

* Fallas de potencia prologadas

Accidentales

* Falla en la base de datos

* Falla de la estructura física

Intencionales

Externas

* Terrorismo

* Hackers

Internas

* Huelga, sabotaje, borrado de datos

Aunque tendemos a pensar que los desastres sólo pasan en otros países, las estadísticas nos

muestras por ejemplo que por lo menos el 19% de las compañías han reportado una no

disponibilidad de IT por más de 24 horas.

Figura 3. Frecuencia de las amenazas

FASES DE UN BCP o DRP

Las fases tradicionalmente consideradas de un BCP, DRP son:

1. Gestión e iniciación del proyecto: Establece un equipo para el proyecto y una estrategia para

desarrollar el plan.

2. Análisis de impacto sobre el negocio (AIN) o BIA: Identifica los aspectos críticos relacionadas

con el máximo tiempo en que un proceso puede estar no disponible.

3. Estrategia de recuperación: Identifica y selecciona las apropiadas alternativas de recuperación

para lograr los tiempos requeridos definidos en el AIN.

4. Diseño del plan y desarrollo: Se trata en esta fase de documentar las estrategias de

recuperación.

5. Prueba, Mantenimiento, y entrenamiento: La idea es esta fase es probar las estrategias de

recuperación anteriormente definidas, manteniendo actualizado el plan y dándolo a conocer a

todos los empleados.

ANALISIS DEL IMPACTO SOBRE EL NEGOCIO DE UN BCP, DRP

El análisis del impacto sobre el negocio (BIA) es uno de los aspectos más importantes a considerar

en el desarrollo de un plan de continuidad del negocio. Se trata pues, de identificar los diversos

eventos que pudieran afectar la continuidad de los procesos de negocio, las operaciones, las finanzas

y por supuesto también a las personas.

Es importante en esta etapa lograr un verdadero entendimiento de la organización, es decir, cuáles

son los procesos de negocio que si llegaran a fallar afectarían notablemente a la compañía en el corto

y mediano plazo.

Otro de los objetivos de BIA, es determinar en común acuerdo cuales son los máximos tiempos

tolerables de caída (MTD), para cada uno de los recursos críticos del negocio. Se trata de lograr tener

valores cuantitativos con relación al impacto financiero que un evento adverso pueda tener sobre la

organización o una división de esta misma organización.

Las actividades relacionadas con el BIA son:

1. Obtener información por medio de entrevistas o encuestas

2. Obtener información financiera del impacto en caso de afectarse un proceso de negocio

3.

...