Por qué es importante la resiliencia operativa
No basta con Define la resiliencia operativa. Es importante saber por qué es importante.
En resumen: el riesgo de resiliencia operativa se ha convertido en un problema de todos.
Ahora todas las empresas funcionan con funciones y datos digitales, y deben mantenerlos disponibles para mantener un negocio viable mínimo. Por ejemplo, un fabricante de coches necesita saber qué piezas tiene en stock, y un banco debe aprobar transacciones dentro de un plazo determinado. Sin estas funciones y datos centrales, ninguno de los dos puede llevar a cabo su negocio—y desarrollar resiliencia operativa mantiene estas funciones y datos esenciales disponibles.
La resiliencia operativa está cobrando más importancia cada año. La inestabilidad y el riesgo siguen aumentando en tamaño y volumen. Las empresas se enfrentan a interrupciones por un número creciente de fuentes: desde eventos medioambientales y geopolíticos hasta ataques de ciberseguridad (especialmente incidentes de ransomware). Aunque estos eventos son imposibles de predecir, es posible desarrollar estrategias de resiliencia al riesgo operativo para resistirlos y recuperarse de forma competente.
El daño a los resultados económicos de una empresa, la erosión de la confianza de los clientes y los fallos en el cumplimiento normativo son algunos de los problemas causados por la falta de operaciones resilientes. Invertir en resiliencia operativa hoy puede ayudar a prevenir que esto ocurra en el futuro, convirtiendo el riesgo operativo y la resiliencia en temas prioritarios que toda organización debe preocuparse.
¿Cómo contribuye la resiliencia operativa al valor empresarial?
La resiliencia operativa hace mucho más que prevenir problemas: también puede ayudar a una empresa a acelerar su innovación y transformación.
Si una empresa sabe que hacer cambios no arruinará su negocio y que sus riesgos fundamentales son cubiertos, entonces producirá más código, adoptará más servicios y herramientas digitales y aumentará rápidamente su base de clientes sin temor a inactividades.
La resiliencia operativa también ahorra dinero a lo largo del tiempo al evitar multas, interrupciones en el negocio y pérdidas de ingresos, que pueden reinvertirse en programas de crecimiento.
Aunque la resiliencia operativa puede parecer una práctica completamente reactiva, sienta una base sólida para un cambio más proactivo y agresivo.
¿Quién es responsable de la resiliencia operativa?
La resiliencia operativa está una práctica colaborativa que afecta a muchos equipos, líderes y áreas funcionales dentro de una organización, incluyendo:
- Concienciación y visibilidad del servicio, liderado por el responsable de servicios de infraestructura
- Gestión de riesgos, liderada por equipos de gestión de riesgos informáticos y cibernéticos, y equipos de externalización y gestión de riesgos de terceros.
- Gestión de la continuidad del negocio, dirigida por el responsable de continuidad del negocio
- Gestión de incidentes, dirigida por el centro de operaciones de seguridad (SOC) y el jefe de operaciones
- Gobernanza, liderada por el responsable de cumplimiento de TI, equipos legales y equipos de compras
En última instancia, la responsabilidad recae en los equipos de TI y ciberseguridad, y en sus líderes— — el director de información (CIO), el director de operaciones (COO) y el director de seguridad (CSO), quienes informan sobre el tema al resto de la alta dirección y al consejo.
