NOTICIAS RECIENTES

El Análisis de Impacto al Negocio como elemento de la continuidad del negocio.

Uno de los aspectos relevantes en la implementación de un sistema de gestión para la continuidad del negocio, de conformidad con la norma ISO 22301; es la planeación e identificación de riesgos en una organización, derivados de la probabilidad de ocurrencia de un hecho o incidente que, cuya ocurrencia pueda representar una interrupción temporal o prolongada del servicio u operaciones principales de la empresa.

Como medida para garantizar la recuperación de la operación después de ocurrida la disrupción, la norma ISO 22301 identifica como requisito la realización de un análisis de impacto al negocio, conocido como BIA por sus siglas en inglés; el cual de acuerdo a la definición de la norma se describe como el proceso de análisis de impacto en el tiempo de una disrupción en la organización; lo que significa que es la identificación de las situaciones que presenten un riesgo a la empresa, durante el tiempo que el incidente interrumpa las operaciones habituales.

La relevancia de la elaboración de un BIA, es la de identificar aquellos procesos que representen una criticidad mayor para la empresa, lo cual se obtiene de identificar entre todos los procesos cuáles tienen un mayor impacto en la organización en caso que sean interrumpidos; de esta manera se identificarían como los más críticos y los esfuerzos para optimizar su tiempo de recuperación, así como las medidas para la continuidad estarían enfocados a éstos procesos.

Lo anterior derivado a que, durante una contingencia, es difícil restaurar al 100% la operación de una empresa después de ciertos eventos catastróficos o inevitables; sin embargo, el éxito de una correcta gestión encaminada a la continuidad del negocio, es enfocar los esfuerzos a restaurar de primera mano aquellos procesos o servicios prioritarios, que son la principal razón de la existencia de una organización.

Algunos de los aspectos a considerar en la elaboración de un BIA, es que a diferencia del análisis de riesgos, el análisis BIA se enfoca al impacto y las repercusiones que puede afectar a la organización, lo cual resulta no sólo de la identificación, el análisis y la valoración, sino que además considera el aspecto económico, los activos involucrados y la probabilidad de ocurrencia; para que una vez que se tenga identificado, valorado y proyectado lo anterior, permita al responsable del sistema de gestión, contar con elementos suficientes para el desarrollo del Plan de Recuperación ante Desastres (DRP en inglés) y como consecuencia del Plan de Continuidad del Negocio (BCP).

La relevancia de la continuidad del negocio es un tema que ha tomado mucha relevancia durante los últimos años, como consecuencia de la vulnerabilidad que representó una pandemia sanitaria en la operación continua de las empresas; sin embargo, cada vez son más las organizaciones que han tomado el reto de gestionar de manera más eficiente sus procesos y contar con elementos de resiliencia que les permitan afrontar las adversidades de una mejor manera, sin que ello paralice sus operaciones o ponga en riesgo su permanencia.

Ante ello, la importancia de contar con estos elementos y un sistema de gestión para la continuidad del negocio, que sea fortalecido a través de la certificación bajo el estándar ISO 22301, el cual contiene los requisitos necesarios de cumplimiento demostrados a través de una auditoría realizada por un organismo de certificación, tal como OSG Organismo de Certificación, quienes contamos con la experiencia y competencia acreditada para la certificación de esta norma internacional.