Líderes en Continuidad de Negocio

UNIDAD I

Fundamentos de
BCM

www.sdr.com.mx
CONTENIDO Antecedentes y evolución de BCM

Definición de BCM

Disciplinas que integran BCM

Introducción y Objetivos
El objetivo final de cualquier Organización es entregar un bien o servicio a sus clientes y así
obtener un beneficio para sus interesados

En una situación normal, la organización cumple sus metas y objetivos, sin embargo existen
variables externas que pueden alterar e incluso interrumpir la operación de la organización.
Estas variables pueden ir desde desastres naturales, hasta eventos causados por el hombre
como ataques terroristas o ciber ataques.

La nueva perspectiva global presenta ambientes cada vez más competitivos y agresivos, por
lo que, la capacidad que una organización posea para recuperarse y continuar su operación en
tiempo de contingencia le permite ganar mercado, incrementa la confianza entre los grupos de
interés, y le permite proteger y consolidar su marca y reputación, entre otros beneficios.

La administración de Continuidad de Negocios surge como una práctica que auxilia en la

implementación y gestión de planes que protegen de forma integral a la organización frente a
un desastre, la presente unidad tiene por objeto poner en antecedentes al participante, así
como repasar los conceptos fundamentales relativos a la disciplina, para, posteriormente,
adentrarse en el tema de la recuperación de negocio.

Unidad I Fundamentos de BCM 01

 Antecedentes y
Evolución de BCM

Información

Los accidentes y eventos catastróficos son una constante en el día a día y conllevan la posibili-
dad de afectar en determinado grado a una organización.

A finales de la década de los 80´s y principios de los 70´s las organizaciones comienzan a
tomar medidas para proteger la información generada durante a la actividad diaria, pensando
que de esta forma podrían asegurar la continuidad de sus operaciones.

Plataforma Tecnológica

Gracias al auge de los sistemas de almacenaje, procesamiento y transmisión de datos y

aunado a la dependencia que comenzó a surgir hacia estas tecnologías, algunas porciones
dentro de las organizaciones comenzaron a implementar formas de respaldar sus datos y pro-
teger a la infraestructura y la plataforma tecnológica frente a eventos que la pudieran dejar
inutilizable.

De este modo nace la práctica denominada Plan de recuperación de desastres, o DRP, por sus
siglas en inglés.

Proceso de Negocio

Sin embargo, el paso del tiempo y la práctica frente a diversos eventos demostró que la tecno-
logía es solo una herramienta que soporta al negocio, permitiéndole llevar a cabo sus funcio-
nes de forma ágil y precisa, dotando a la organización de la capacidad de crecer y mejorar en
diversos aspectos.

Por lo tanto, había que proteger también a los procesos identificados como críticos, con el fin
de que un negocio continuara con su operación aún en situaciones de desastre, de esta forma
nace el Plan de Continuidad, o BCP por sus siglas en inglés.

Seguridad Industrial

Pero un negocio no es simplemente tecnología y procesos, también requiere de personas que

operen los sistemas y ejecuten los procesos.

Unidad I Fundamentos de BCM 02

Una práctica que respondió a esta necesidad fue la denominada “Manejo de crisis”, la cual se
encarga de la coordinación de la atención a los heridos y también de administrar la informa-
ción respecto al evento que se difunde tanto al exterior como al interior de la organización.

BCM

Esta evolución demuestra que existen diversos elementos clave que deben ser protegidos y
recuperados para que un negocio pueda continuar con su operación y, cada elemento tiene
sus mejores prácticas para lograr su cometido.

El concepto Administración de continuidad de Negocios, BCM por sus siglas en inglés, es el

que engloba a todas las prácticas especializadas dotándoles de herramientas para coordinar-
se y comunicarse entre si, con el único objetivo de proteger al negocio de forma integral
haciendo frente a cualquier amenaza de cualquier naturaleza.

Actualmente BCM es uno de los pilares más importantes de la administración de riesgos em-
presariales, gracias a que todos los planes y recursos que lo integran son desarrollados para
atender los riesgos de interrupción de negocio.

BCM es una disciplina que integra prácticas especializadas que

buscan proteger al negocio de forma integral y es un pilar
importante de la administración de riesgos empresariales

Unidad I Fundamentos de BCM 03

 Definición de BCM

Actividad 1: Verdadero o falso

Instrucciones: ingrese en los espacios en blanco los términos que mejor complemente la defi-
nición BCM.

El BSI (British Standar Institute) define a la Administración de Continuidad de Negocio, o BCM,

como:

“Un proceso de administración _______________ que identifica ______________ potenciales que

amenazan a una organización y que provee un marco de referencia flexible para una efectiva
_____________ a la emergencia que proteja los intereses de los accionistas, la marca, la reputa-
ción y las ______________ que generan valor.”

Definición de BCM

El British Standar Institute define a la Administración de Continuidad de Negocio como:

“Un proceso de administración holístico que identifica impactos potenciales que amenazan a
una organización y que provee un marco de referencia flexible para una efectiva respuesta a la
emergencia que proteja los intereses de los accionistas, la marca, reputación y las actividades
que generan valor”.

Se considera una práctica holística porque debe incorporarse de forma global en toda la orga-
nización y debe formar parte activa de la Administración de Riesgos empresariales.

Esta práctica mediante la identificación de impactos potenciales dota a la organización con la

capacidad de crear estrategias cuyo objetivo sea evitar, o minimizar los impactos que se pre-
sentarían en caso de materializarse un evento desafortunado, también denominado riesgo.

En caso de que un evento desafortunado tenga lugar, esta práctica provee de métodos para
responder a la emergencia con el objetivo de proteger la vida e integridad de las personas invo-
lucradas en el siniestro, y posteriormente, BCM busca la protección de las actividades y tecno-
logías que intervienen en la entrega de productos y servicios que generan la riqueza de la orga-
nización.

Unidad I Fundamentos de BCM 04

De manera intrínseca, al proteger el core del negocio evitando la salida del mercado, también
se están protegiendo los intereses de diversos grupos relacionados con la empresa como son
empleados, proveedores, accionistas y autoridades entre otros y de igual forma, se protegen la
marca y la reputación de la empresa golpeada por la contingencia.

Actividad 1: Disciplinas que integran BCM

Instrucciones: ingrese en los espacios en blanco los términos que mejor complemente la defi-
nición BCM.

BCM esta integrado por 3 disciplinas: Administración de Incidesntes (IM), Administración de

Crisis (CM) y Recuperación de Negocio (BR). Indique a que disciplina pertenecen las siguientes
sentencias.

BR IM CM
Su objetivo es la recuperación de los procesos de negocio y la tecnología.

Su objetivo es proveer de técnicas para prevenir, responder y resolver aque-

llos eventos que rebasan las medidas iniciales de solución establecidas
por la organización.
Uno de sus objetivos es proveer de estrategias para el manejo de medios
masivos de información y/o grupos de interés específicos durante un
evento.

El plan de Protección civil es uno de los entregables generados por esta

disciplina.

Su objetivo es proteger la vida e integridad de las personas y los activos

importantes de la organización

Los entregables de esta disciplina son el Plan de Continuidad de Negocio

(BCP) y el Plan de Continuidad Tecnológica (ICT-CP).

Unidad I Fundamentos de BCM 05

 Disciplinas que
integran BCM
La práctica de BCM, se compone de tres grandes disciplinas, cada una de ellas enfocada a
ciertos elementos, dotándolas con herramientas para integrarse y proteger de esta manera, al
negocio en su totalidad.

Administración de Incidentes “Personas, eventos y activos”

Incidente Management, o Administración de incidentes es la disciplina

encargada de detectar, evaluar la gravedad y responder a un incidente que
se presenta en una organización, tomando las acciones necesarias para
salvaguardar la vida e integridad de las personas, así como los activos
importantes.

Objetivos:

Proteger la vida e integridad de las personas que se encuentran en el lugar de la contingen-

cia o desastre.
Contener el incidente.
Evaluar las consecuencias del incidente ocurrido
Definir e implementar acciones adecuadas siguientes
Conectar con personas encargadas de Manejo de crisis (CM) y Recuperación de Negocio
(BR), dentro de la disciplina de BCM

Entregables:

Plan de Protección civil

Sistema de Administración de Incidentes

Manejo de crisis “Comunicación y solución de crisis”

Crisis Management, o Manejo de Crisis, es una disciplina que busca pro-

veer a una organización de técnicas efectivas para prevenir, responder y
resolver aquellos eventos que rebasan las medidas iniciales de solución y
que pueden detener las operaciones críticas de negocio o dañar su reputa-
ción, marca o permanencia en el mercado.

Unidad I Fundamentos de BCM 06

Objetivos:

Construir una respuesta basada en procedimientos bien definidos, qué permita contener una
crisis de manera efectiva y organizada, evitando su escalación pública o daño permanente.
Evaluar, analizar, atender y resolver un evento crítico que no ha podido ser resuelto dentro de
la organización.
Convertir a la empresa en el centro de comunicación donde se integra la información que fluye
dentro y fuera de la misma, estableciendo nexos oportunos con las personas o entidades críti-
cas para la solución de la crisis.
Facilitar la toma de decisiones y disponibilidad de recursos que se requieran para resolver la
crisis (involucramiento de la alta dirección empresarial).
Dar seguimiento y respaldo a todo el proceso de crisis hasta su solución y restauración de las
operaciones normales de la empresa.

Entregables:

Plan de Administración de Crisis

Manejo de crisis “Comunicación y solución de crisis”

Es el área de conocimiento de BCM que se encarga de identificar y restable-

cer en el menor tiempo posible, los procesos y la tecnología críticos de una
organización

Objetivos:

Identificar los procesos y la tecnología criticas de una organización.

Establecer estrategias de recuperación de los procesos de negocio y la tecnología en caso de
presentarse un evento que interrumpa la operación normal de la organización.

Entregables:

Plan de Continuidad de Negocio (Business Continuity Plan BCP).

Plan de Continuidad de Tecnología, Comunicaciones e Información (Information & Communi-
cation Technology Continuity Plan, ICT-CP).
Plan de Recuperación de Desastres (Disaster Recovery Plan, DRP).

Unidad I Fundamentos de BCM 07

 Conclusiones

El objeto de esta primera unidad fue dar un repaso general a los conceptos básicos de la Admi-
nistración de la Continuidad de Negocios.
Usted debe tener claro los siguientes puntos para continuar con el curso:

Definición de BCM.
Disciplina que integra BCM.
Objetivo de cada una de las disciplinas.

En las siguientes unidades nos introduciremos en la que respecta a las disciplinas de Recupe-
ración de Negocio (BR)

Unidad I Fundamentos de BCM 08