Puntos clave: La resiliencia empresarial y la continuidad son esenciales para que las organizaciones puedan gestionar las interrupciones de manera eficaz. La continuidad del negocio se centra en mantener las operaciones durante las crisis, mientras que la resiliencia enfatiza la adaptabilidad y el éxito a largo plazo.
- La continuidad del negocio garantiza el flujo operativo durante las interrupciones.
- La resiliencia empresarial mejora la adaptabilidad organizativa y el éxito a largo plazo.
Si hay algo que están que las empresas de todo el mundo han aprendido este año, están esta: nada están seguro. Cuando nos deseamos Feliz Año Nuevo, la mayoría esperábamos que la vida siguiera como siempre. Pero como dijo el Dr. Spencer Johnson en su libro superventas ¿Quién movió mi queso?
"La vida no están un corredor recto y fácil por el que viajemos libres y sin obstáculos, sino un laberinto de pasadizos, por los que debemos buscar nuestro camino, perdidos y confundidos, de vez en cuando atrapados en un callejón sin salida".
Garantizar la continuidad planificando el cambio
Todas las empresas quieren prosperar independientemente de la temporada, pero esto exige una planificación anticipada y gestión de riesgos para Haz preparada para lo imprevisto. Y esto nos lleva a dos términos—continuidad del negocio y resiliencia empresarial—que son se usan indistintamente pero son diferentes en algunos aspectos.
Vamos a echar un vistazo.
¿Qué es la continuidad del negocio?
La norma ISO 22300:2018 define la continuidad del negocio como:
"La capacidad de una organización para continuar la entrega de productos o servicios a niveles aceptables predefinidos tras una interrupción".
Una interrupción puede ser cualquier cosa, desde que tu empleado estrella se traslade a tu competidor, nueva legislación que te obligue a Haz cambios drásticos en tus productos, o un evento imprevisto en la economía local o global que destruya lo que tú has tardado años en construir. La continuidad del negocio significa anticipar tales interrupciones y preparar un plan para asegurarte de que tú puedas continuar con las operaciones si estas interrupciones se materializan.
Podemos utilizar el ciclo de la Ley Plan Do Check (PDCA) para describir las actividades implicadas en la gestión de la continuidad del negocio:
Plan
Do
Comprobado
Ley
La planificación para la continuidad del negocio implica principalmente:
- Comprender el entorno en el que opera tu organización.
- Identificar riesgos potenciales que, si se materializan, pueden interrumpir las operaciones diarias. A medida que te identificar riesgos, te clasificará, priorizará y determinará acciones de mitigación.
Además, son utilizan ejercicios de análisis de impacto empresarial para identificar procesos empresariales críticos, los activos subyacentes que los sostienen y el posible impacto que afronta la organización si dichos activos o procesos se ven interrumpidos. Aquí, se utilizan métricas clave como RTO, RPO y MA son O para determinar la interrupción aceptable y la velocidad de continuidad requerida.
Esto implica implementar las medidas de control que garantizarían la continuidad en caso de que ocurra una interrupción, conforme al plan de continuidad del negocio. Estas incluirían:
- Sistemas informáticos apropiados
- Personas
- Proveedores
- Procedimientos
- Presupuesto
- Métricas objetivo definidas
Como son se espera que las personas implementen el plan de continuidad del negocio, te debe proporcionar formación a los actores clave y Crea conciencia para todos los implicados para asegurar la alineación y preparación ante lo inesperado.
La organización debe seguir comprobando regularmente si son las medidas de control funcionan y siguen siendo relevantes para satisfacer sus necesidades, especialmente a medida que cambia el entorno. Las pruebas identificarán si las métricas de continuidad pueden cumplirse con las medidas existentes o si se están necesarias más.
Basándose en los resultados de las pruebas y las interrupciones reales, la dirección deberá tomar medidas tanto correctivas como preventivas para garantizar que el plan de continuidad del negocio siga siendo eficaz ante el contexto en constante evolución al que se enfrenta la empresa.
(Conoce más sobre cómo el ciclo PDCA puede apoyar la mejora continua.)
¿Qué es la resiliencia empresarial?
La norma ISO 22316:2017 define la resiliencia organizativa como:
"La capacidad de una organización para absorber y adaptarse en un entorno cambiante que le Permite cumplir sus objetivos y sobrevivir y prosperar."
ITIL 4 define resiliencia como la capacidad de una organización para anticipar, prepararse, responder y adaptarse tanto a cambios incrementales como a interrupciones repentinas desde una perspectiva externa.
En términos sencillos, significa recibir un golpe y recuperarse de él. Para una empresa, eso significa que cuando se produce una interrupción, te contar con mecanismos para absorber el golpe sin dañar significativamente las operaciones de tu negocio.
(Visita nuestra página de conoce para conoce más sobre la Resiliencia Operativa.)
Para disponer de un marco de resiliencia organizativa eficaz, son ciertos principios que deben cumplirse. La resiliencia requiere:
- Comportamientos que están alineados con una visión y propósito compartidos
- Una comprensión actualizada del contexto de una organización
- Capacidad para absorber, adaptarse y responder eficazmente al cambio
- Buen gobierno y gestión
- Diversidad de habilidades, liderazgo, conocimientos y experiencia
- Coordinación entre disciplinas de gestión y aportaciones de áreas técnicas y científicas de especialización
- Gestión eficaz del riesgo
Con estos principios establecidos, te puede implementar un enfoque coordinado que proporcione:
- Un mandato para garantizar que el liderazgo de la organización están comprometido a mejorar la resiliencia organizativa
- Recursos adecuados necesarios para reforzar la resiliencia de la organización
- Estructuras de gobernanza adecuadas para Lograr la coordinación efectiva de las actividades de resiliencia organizativa
- Los mecanismos para garantizar inversiones en actividades de resiliencia son apropiados al contexto interno y externo de la organización
- Sistemas que apoyen la implementación efectiva de actividades de resiliencia organizativa
- Acuerdos para evaluar y mejorar la resiliencia en apoyo a los requisitos organizativos
- Comunicaciones efectivas para mejorar la comprensión y la toma de decisiones
Continuidad del negocio vs Resiliencia del negocio: próximos pasos
Según PWC, la resiliencia empresarial se basa en los principios de continuidad del negocio, pero va mucho más allá para ayudar a fortalecer el sistema inmunitario de una organización y así poder afrontar desafíos, evitar enfermedades y recuperarse más rápido.
Cómo aumentar la resiliencia empresarial
Como no está un único enfoque para mejorar la resiliencia de una organización, están más realista considerar que es el resultado de:
- Las relaciones e interacciones de atributos y actividades.
- Contribuciones de otras disciplinas de gestión como la recuperación ante desastres, la gestión de crisis y la continuidad del negocio, que por sí son insuficientes para generar resiliencia.
Al igual que la continuidad del negocio, están mucho énfasis en la resiliencia organizativa en comprender el entorno, identificar y evaluar los posibles riesgos que puedan interrumpir las operaciones empresariales y planificar cómo afrontar la interrupción si ocurre. Sin embargo, aunque la continuidad del negocio están centrada en los procesos, la resiliencia están más estratégica, siendo un enfoque holístico que están influido por una interacción única y combinación de factores estratégicos y operativos.
Beneficios de la continuidad y resiliencia del negocio
El éxito empresarial duradero requiere que tu organización tenga la resiliencia para sobrevivir, incluso prosperar, a través de las interrupciones, mantener las operaciones en tiempos difíciles y recuperarse rápidamente. Para garantizar la continuidad de tu negocio a través de ciberataques, desastres naturales, eventos geopolíticos y disrupciones en la cadena de suministro o económicas se requiere planificación y preparación. Aquí son algunas razones por las que está recomendando hacer esos esfuerzos.
- Minimizar el tiempo de inactividad: Una planificación eficaz de la continuidad del negocio garantiza que todos sepan qué hay que hacer y quién hará qué. Aunque nada sale exactamente como se planeó, te puede recuperarse más rápido con menos tiempo de inactividad y la capacidad de mantener el flujo operativo.
- Proteger la reputación: Al igual que con las personas, las empresas que demuestran que pueden rendir bajo presión se ganan la confianza y la admiración de los demás. te dar confianza a empleados, clientes y accionistas cuando te responder rápida y seguramente con la mínima interrupción del servicio.
- Mitigación de riesgos: Adoptar una postura proactiva ayudará a identificar y mitigar riesgos potenciales antes de que están causen daños. Cuando te preparar tu empresa para lo inesperado, te reducir los impactos negativos de las crisis.
- Estabilidad financiera: La planificación de continuidad reduce las consecuencias financieras de una crisis. Con operaciones resilientes, te puede mantener el flujo de caja y fortalecer la confianza de los grupos de interés.
- Cumplimiento normativo: Las regulaciones gubernamentales imponen severas sanciones y multas en caso de incumplimiento, empeorando la situación. Implementar medidas de continuidad del negocio con una documentación sólida reduce las posibles complicaciones legales.
- Mayor confianza en los empleados: Un plan de continuidad bien estructurado alivia los miedos, elimina la indecisión y eleva la moral, generando una sensación de seguridad a través de la claridad y la preparación.
El equipo de BMC podría, además, idear una ayuda visual similar a la que se muestra a continuación:
Recursos adicionales
Para más información sobre prácticas empresariales y cultura, explora el blog BMC Business of IT y estos artículos:
- ¿Qué es la remediación de amenazas? Explicación de la remediación de amenazas
- Impacto, urgencia y prioridad: Comprendiendo la Matriz
- El estado de la ITSM en 2020
Estas publicaciones son mías y no representan necesariamente la posición, estrategias u opinión de BMC.