Location via proxy:   [ UP ]  
[Report a bug]   [Manage cookies]                

Taller Sesión 3

Descargar como docx, pdf o txt
Descargar como docx, pdf o txt
Está en la página 1de 4

Taller sesión 3

Marco Conceptual

Concepto de un plan de continuidad

Un Plan de Continuidad Empresarial o BCP (Business Continuity Plan) es


un documento que consta de la información crítica que necesita una empresa para
continuar operando durante un evento no planificado. El BCP debe establecer las
funciones esenciales de la empresa, identificar qué sistemas y procesos deben
mantenerse y detallar cómo mantenerlos.
En él se debe tener en cuenta cualquier posible interrupción del negocio.
Con diferentes riesgos que van desde ataques cibernéticos a desastres naturales o errores
humanos, es vital para una organización tener un plan de continuidad comercial para
preservar su salud y reputación. Un plan de continuidad adecuado reduce la
posibilidad de una interrupción costosa.
Si bien los administradores de la empresa a menudo crean el plan, la participación del
personal ejecutivo puede ayudar en el proceso, agregando conocimiento de la compañía,
brindando supervisión y ayudando a garantizar que el BCP se actualice periódicamente.

Concepto de un plan de contingencia

Un plan de contingencia es un modelo sistemático de actuación que tiene por objeto


anticiparse a situaciones en que esté próximo un daño o en que exista la posibilidad de
que éste suceda o no. Por ello, para realizar una correcta gestión de los riesgos
empresariales, es necesario realizar este tipo de plan para conseguir reducir el impacto de
los cambios.
Los planes de contingencia son aplicables a todo tipo de entes o instituciones, entre ellos,
las empresas. El plan de contingencia de una empresa es un conjunto de medidas de
carácter organizativo, técnico y humano que tiene como principal finalidad la continuación
del negocio o establecer cómo actuar cuando ocurren situaciones extraordinarias y/o en
que existe algún tipo de riesgo.
Ha de tener en cuenta tanto los recursos materiales, como los recursos
humanos necesarios para llevar a cabo las medidas de que se trate, atribuyendo
responsabilidades, roles, implicaciones y protocolos de actuación.
Requiere, por tanto, que se haya realizado un previo análisis de riesgo. Y, puesto que la
empresa es un ente dinámico y las situaciones cambian, será objeto de revisiones
periódicas para que pueda aplicarse eficientemente en una situación real, realizándose las
oportunas modificaciones.
Concepto de plan de recuperación

Independientemente del negocio o la industria, las interrupciones imprevistas son


inevitables. En estas situaciones, las organizaciones pueden confiar en sus planes de
recuperación empresarial para minimizar el daño a las finanzas y la reputación de la
empresa. Este plan debería esbozar una estrategia integral de múltiples pasos que las
empresas deben seguir en caso de emergencia y garantizar que puedan volver a las
operaciones de la manera más fluida y rápida posible.
Los desastres naturales, los ciberataques y las crisis económicas pueden suponer
amenazas inesperadas para una empresa. Para una pequeña empresa, los desastres
pueden tener un impacto especialmente adverso, ya que hasta el 60% de las pequeñas
empresas se cierran después de un desastre.

Aunque las empresas más grandes tienen más recursos para recuperarse de las
interrupciones, esto no significa que sean completamente inmunes. Los datos han
demostrado que el 25% de las empresas que cierran después de un desastre nunca
vuelven a abrir, independientemente de su tamaño.

Esta es la razón por la que los planes de recuperación son esenciales para que las
empresas puedan hacer frente a una serie de posibles interrupciones operativas. Un plan
de recuperación evaluara la exposición de una empresa a ciertas amenazas (naturales o de
otro tipo), revisara los planes de seguros, creara resiliencia en la cadena de suministro y
formulara una estrategia integral.
Plan de contingencia y sus etapas

La elaboración del plan de contingencia es un proceso de gestión. Como otros, se basa en


la estrategia o ciclo PDCA (planificar, hacer, chequear, actuar). Identifica amenazas
potenciales para la organización y los impactos que puedan causar las operaciones del
negocio si  se materializan. Los objetivos generales son:

 Proporcionar un marco de trabajo adecuado para construir mayor capacidad de


resistencia o resiliencia de la organización.
 Dar una respuesta eficaz.
 Proteger los intereses de la empresa.

Cada plan a su vez tiene objetivos particulares:

 Proteger la vida y seguridad de las personas. En una situación de crisis, los costos o
pérdidas económicas pasan a un segundo plano.
 Resguardar el negocio y retomar las actividades dentro de tiempos de
recuperación prudenciales.
 Planificar y describir las respuestas requeridas para el control de la emergencia.
 Optimizar los recursos humanos y materiales, asignando responsabilidades.
 Minimizar pérdidas.

Los planes de contingencia deberían contener los siguientes elementos:

 Definición de las situaciones críticas.


 Asignación de responsabilidades.
 Determinación de las acciones de respuesta.
 Control de la ejecución.
 Obtención de datos para mantenimiento y corrección. El plan de contingencia es
un documento vivo, que debe ser revisado y actualizado en forma periódica.  Si
la amenaza no era previsible, una vez superada la contingencia se debe ajustar el
análisis de riesgo.
Las etapas de los planes de contingencias son:

Análisis de impacto: Son los riesgos que podrían tener las interrupciones sobre la
actividad del negocio. Identificar procesos críticos, interdependencias y recursos
necesarios para mantener el nivel mínimo de actividad.

Evaluación de riesgos: Se refiere a un proceso continuo y documentado. Analizar


las causas y fuentes de riesgo, su impacto y las probabilidades de ocurrencia.
Evaluar los riesgos, establecer prioridades y estrategias de prevención.

Estrategias de protección y recuperación de la actividad: Tener en cuenta


previsiones tempranas asegura el alineamiento estratégico de toda la organización.
También, el apoyo efectivo de los integrantes de la empresa a los objetivos del plan.
Es decir que se deben determinar opciones de tratamiento y recursos necesarios.

Continuidad del negocio: Define los requisitos, protocolos de comunicaciones


internas y externas, pasos intermedios y flexibilidad para responder a situaciones no
previstas. Se basa en los análisis realizados.

Pruebas y ensayos: Sobre todo se deben implantar estrategias de


mitigación adecuadas en base a ejercicios y pruebas que validen el plan de
contingencia.

También podría gustarte