Recomendaciones BIA

Recomendaciones para la correcta preparación de un BIA
Una serie de lecciones aprendidas para hacer una correcta preparación de un análisis de impacto al negocio. Tomarlas en cuenta ayuda a mejorar la eficiencia del BIA y tener resultados exitosos. Si el proceso del BIA no se hace de manera adecuada, los datos arrojados no serán de valor para la organización y por lo tanto, el programa decontinuidad de negocio se fundamentará en información errónea y probablemente fallará.
Las mejoras prácticas profesionales del Disaster Recovery Institute (DRI) International en materia de continuidad de negocio, así como normas internacionales como el ISO 22301:2012, identifican la realización del análisis de impacto al negocio (BIA, business impact analysis), como un proceso clave al implementar unprograma de continuidad de negocio (PCN).
De acuerdo con el DRI International, el BIA busca “identificar los impactos que resultan de las interrupciones del negocio que puedan afectar a la organización, y aplicar técnicas para cuantificar y calificar tales impactos”. Además, “identificar funciones críticas con base en el tiempo, sus prioridades de recuperación e interdependencias, con el propósitode que los tiempos objetivos de recuperación de estas funciones críticas puedan ser establecidos y aprobados”.
Si el BIA se realiza de manera correcta, permitirá obtener la información mencionada anteriormente, más si el proceso del BIA no se hace de manera adecuada, los datos arrojados no serán de valor para la organización y por lo tanto, el programa de continuidad de negocio se fundamentaráen información errónea, lo que probablemente hará que el programa sea poco eficiente, la organización no realice inversiones bien fundamentadas; y a la larga, el programa de continuidad de negocio fallará.
Mi experiencia en la realización de análisis de impacto al negocio en diversas organizaciones, me ha permitido reunir una serie de lecciones aprendidas en su preparación, que al tomarlas encuenta nos ayudará a asegurar la eficiencia del BIA y tener resultados exitosos. A continuación se describen dichas lecciones aprendidas:
1. Contar con el apoyo de la alta Gerencia. Debido a que el establecimiento de la continuidad del negocio debe ser un proceso holístico en la organización, será necesario reunir y obtener información de todas las áreas de la misma. Además, se deberá entrevistar adirectivos de alto nivel, quienes usualmente tienen poco tiempo y no necesariamente estarán de acuerdo en brindar la información que se requiere para el BIA. La mejor manera de asegurar influencia sobre toda la organización en el nivel necesario, es contar con el apoyo de la alta gerencia, en un concenciamiento de arriba hacia abajo, de modo que la alta gerencia apruebe el proyecto y los recursosnecesarios para realizar el BIA. Muestras o evidencias de apoyo son la aprobación de presupuesto, la aprobación de una política de continuidad de negocio, la definición de roles y responsabilidades y la participación activa en el PCN.

2. Definir el alcance. Con un alcance definido se sabrá en qué se debe enfocar el proyecto BIA. Se deberán definir los procesos de negocio que se desean incorporaren el PCN y asó, saber qué funciones de la organización y áreas de soporte involucran en el proyecto BIA. Un ejemplo de un alcance del proyecto BIA sería los procesos que forman parte de la cadena de valor empresarial y los procesos verticales que los soportan.

3. Definir objetivos del proyecto BIA. Si se tienen objetivos definidos, se pueden compartir estos objetivos con los involucrados enel proyecto BIA para buscar en conjunto alcanzarlos, y de ese modo, se puede validar el resultado del proyecto, es decir, si el mismo fue eficiente y eficaz. Establecer objetivos SMART (Acrónimo en inglés de: S=specific, M=measurable, A=attainable, R=realistic, T=time), es lo más recomendable, de modo que sean específicos, medibles, alcanzables, realistas y definidos en el tiempo. Un ejemplo de...