|
Business Continuity Plan –
BCP
(Plan de Continuidad del
Negocio)
En la última década,
los riesgos de
desastres naturales,
fallas técnicas con
carácter accidental,
y actividades
maliciosas han
incrementado las
posibilidades de
interrupciones en
las organizaciones.
Con base en
estadísticas (Hiles,
Barnes, 2002) “las
empresas que sufren
una interrupción,
por espacio de diez
días consecutivos,
nunca se recuperan y
desaparecen del
mercado”.
Lamentablemente, muy
pocas son las
empresas que
invierten en
planificación de
actividades para
minimizar posibles
desastres y
asegurarse de
continuar operando
después de una
posible calamidad.
El Business
Continuity Plan (BCP)
es un plan que
prepara a la
organización a poder
continuar operando
durante un desastre.
Un BCP es un
documento que
contiene
procedimientos y
lineamientos para
ayudar a la
recuperación y
reestablecimiento de
procesos
interrumpidos y
recursos al estado
de operación normal,
en un tiempo
prudencial.
Es importante
mencionar algunos de
los enfoques más
relevantes al tema
del BCP que se usan
a nivel
internacional y
guardan cierta
estrecha relación y
a su vez diferencias.
• Disaster
Recovery Planning (DRP):
El DRP se enfoca en
la recuperación de
los servicios de TI
y los recursos, dado
un evento que
ocasionara una
interrupción mayor
en su funcionamiento.
• Business
Resumption Planning
(BRP): El
BRP se centraliza en
la reanudación de
los procesos de
negocios afectados
por una falla en las
aplicaciones de TI.
Se enfoca en la
utilización de
procedimientos
relacionados con el
área de trabajo.
• Continuity of
Operations Planning
(COOP):
El COOP busca la
recuperación de las
funciones
estratégicas de una
organización que son
desempeñadas en sus
instalaciones
corporativas.
• Contingency
Planning (CP):
El CP se enfoca en
la recuperación de
los servicios y
recursos de TI
después de un
desastre de
dimensiones mayores
o de una
interrupción menor.
Especifica
procedimientos y
lineamientos para la
recuperación tanto
en áreas de la
empresa como las
alternas.
• Emergency
Response Planning:
El objetivo del
emergency response
planning es el de
salvaguardar, a los
empleados, público,
ambiente y a los
activos de la
empresa.
Ultimadamente se
busca llevar la
situación de crisis
de manera inmediata
a un estado de
control.
Todos estos enfoques
tienen un común
denominador, el cual
es su alcance tan
estrecho. Cada una
de estas ópticas de
planeación, se
centran en la
protección de
aspectos específicos
de la organización,
ignorando otras
áreas críticas. Para
atender esta
limitación, se
requiere un enfoque
de planeación
integrado, que
permita proteger
todas las áreas
críticas de la
organización. El BCP
ha aparecido como un
marco conceptual,
que integra el
alcance y objetivos
de todos estos
enfoques.
El Proceso del
Business Continuity
Planning
El hacer un plan BCP,
implica seguir un
proceso de seis
fases:
Fase 1.
Gestión del Riesgo:
Las
actividades de la
gestión del riesgo,
evalúan las amenazas
de un desastre,
pormenorizan las
vulnerabilidades
existentes, los
potenciales impactos
de un desastre e
identifican e
implementan los
controles necesarios
para prevenir o
reducir los riesgos
de un desastre.
Fase 2.
Business Impact
Analysis:
Esta fase , consiste
en identificar
aquellos procesos
relacionados con
apoyar la misión de
la empresa y
analizar con mucho
detalle los impactos
a la gestión
comercial del
negocio si esos
procesos fuesen
interrumpidos como
resultado de un
desastre.
Fase 3.
Desarrollo de
Estrategia BCP:
Aquí se evalúan los
requerimientos y se
identifican las
opciones para la
recuperación de
procesos críticos y
sus recursos, en el
escenario que fuesen
interrumpidos por un
desastre.
Fase 4.
Desarrollo del Plan
BCP:
La fase 4,
desarrolla un plan
para mantener la
continuidad del
desempeño del
negocio, basado en
las fases previas,
específicamente en
la “gestión del
riesgo” y en el
“business impact
analysis”, así como
en los aspectos
planteados en el
desarrollo de la
estrategia BCP.
Fase 5. Ensayo
del Plan BCP:
En esta fase
se efectúa el ensayo
del plan, con miras
a poder determinar
su grado de
precisión y
actualización.
Fase 6.
Mantenimiento del
BCP:
Aquí se mantiene el
plan BCP en un
estado de
preparación
constante para dado
un desastre poder
ejecutarlo
minimizando las
posibilidades de
errores. |
