Plan de Continuidad de Negocios (BCP)

INTRODUCCIÓN

Un Plan de Continuidad de Negocios (BCP), se puede definir como la Identificación y

Protección de los Procesos y Recursos del Negocio, considerados críticos para
sostener un desempeño aceptable, mediante :
 la identificación de potenciales y posibles amenazas
 Definición de Estrategias para su Eliminación; Mitigación o Delegación
 La preparación de Procedimientos para ASEGURAR la subsistencia de los mismos al
momento de concretarse las amenazas
Podemos afirmar que un BCP, es más una concepción Gerencial que una técnica, ya
que se basa en el Entendimiento de los Procesos Críticos del Negocio, de los
elementos que soportan su operación y el Riesgo que representa detener
parcial o totalmente los mismos, en términos de pérdidas financieras u oportunidades de
Negocio, incluyendo la reputación e imagen de la organización.
Las organizaciones utilizan las Tecnologías de la Información como soporte a sus
transacciones Administrativas y Operativas y en tal sentido el desarrollo de un BCP,
permitirá definir cómo se prepararán para Prevenir y Afrontar situaciones de
Crisis. Es por ello que la ALTA GERENCIA, como PRINCIPAL RESPONSABLE, de cumplir con
los objetivos del negocio, debe asumir la dirección para el Diseño; Implantación y Mantenimiento
de un BCP, como un elemento fundamental para el éxito de su gestión.
Plan de Continuidad de Negocios (BCP)
PREVENIR VRS REMEDIAR

Al momento de planificar cómo hacer frente a una interrupción no deseada de las operaciones de una
Institución, surgen claramente dos (2) acciones a tomar:
 Prevenir la ocurrencia de la misma
 En caso que ésta ocurra, contar con una respuesta inmediata, que permita
restablecer la operativa a un nivel aceptable y previamente definido y en
un tiempo previamente definido.

Ambos aspectos son necesarios y complementarios al trabajar en la planificación del desarrollo de un

Plan de Continuidad de las operaciones del Negocio y que sea eficiente.

La idea de definir un Plan Preventivo, es focalizarlo en MITIGAR aquellos Riesgos cuya

ocurrencia ocasionaría pérdidas importantes a la Institución, ya que en una buena
parte, NO es posible contar con una solución que evite totalmente su
ocurrencia. De esta forma se busca lograr el desarrollo y la implantación de un Plan
Preventivo, CUYO COSTO SEA MENOR al que se incurriría en caso de registrarse la
contingencia a prevenir, considerando la inversión requerida para su Preparación, Mantenimiento
o Actualización y Ejecución de las medidas de respuesta.
Plan de Continuidad de Negocios (BCP)
ENFOQUE COMPLETO DE UN BCP

TRABAJAR SOLAMENTE EN LA PREVENCIÓN ES UNA SOLUCIÓN PARCIAL, por cuatro (4)

razones importantes:
 Es prácticamente imposible asegurar que se han identificado todos los posibles orígenes de
contingencias o eventualidades NO deseadas
 Hay Riesgos que NO es rentable Prevenir
 Hay Riesgos que NO se pueden Prevenir
 Pese a que se desarrolle un excelente Plan Preventivo, las Contingencias igual pueden
ocurrir

Por lo anterior, podemos entonces deducir, que también será necesario trabajar en el
Desarrollo e Implantación de un proceso o respuesta que permita la
recuperación de la operativa crítica de la Institución, ante cualquier suceso
programado o NO y que cause una Interrupción en las operaciones normales de la Institución
o que la obliguen a trabajar por debajo del nivel mínimo aceptable previamente definido. Esta
respuesta será la solución a la continuidad de las operaciones, la cual se estructura a partir del
desarrollo e implantación de un BCP.
Plan de Continuidad de Negocios (BCP)
COMPONENTES DE UNA SOLUCIÓN DE CONTINUIDAD OPERATIVA DEL
NEGOCIO

Reconociendo el hecho de que las tecnologías de la Información son un elemento prácticamente

indispensable para llevar adelante las operaciones del negocio, hace que muchas veces cuando se
está planificando el desarrollo del Plan de Continuidad del Negocio, se piense únicamente en
términos de cómo resolver los problemas asociados a las tecnologías. Esto constituye un error.

Ciertamente los avances de las Tecnologías de la Información y las Telecomunicaciones (TIC),

especialmente en las últimas décadas, han posibilitado el desarrollo y crecimiento acelerado de las
Instituciones, ofreciendo nuevos e innovadores Productos y Servicios, accesibles y entregables por un
sinnúmero de medios electrónicos y prácticamente desde cualquier parte del mundo, aprovechando
también el desarrollo de las telecomunicaciones y de la Red mundial de INTERNET, pero en el caso
de registrase una contingencia o eventualidad NO deseada, las operaciones de las TIC, NO
son la única función a recuperar. Por otro lado si bien esta nueva tecnología, ha introducido
una nueva serie de Riesgos que pueden afectar en mayor o menor grado el nivel de Seguridad,
Control, Integridad y Disponibilidad del soporte o infraestructura informático, este NO es el único
punto de fallas.

Una solución adecuada de la Continuidad de las Operaciones del Negocio, debe permitir
recuperar TODOS LOS PROCESOS CRITICOS DEL NEGOCIO y NO solamente la
porción relaciona con las TIC, asegurando a su vez la Integridad de las Personas y demás
activos de la empresa, así como también salvaguardar su Imagen y Reputación.
Plan de Continuidad de Negocios (BCP)
COMPONENTES DE UNA SOLUCIÓN DE CONTINUIDAD OPERATIVA DEL
NEGOCIO

Por lo anteriormente expuesto, una solución Adecuada de Continuidad de las operaciones del
Negocio, deberá guiar y coordinar una serie de acciones de naturaleza muy variada,
como por ejemplo:
 PROCEDIMIENTOS DE EVACUACIÓN
 ADMINISTRACIÓN DE LA CRISIS
 ADMINISTRACIÓN DE LAS COMUNICACIONES PÚBLICAS
 TRASLADO DE PERSONAL HACIA UNA NUEVA INSTALACIÓN
 CANALIZAR LA ATENCIÓN DE LOS CLIENTES POR MEDIOS ALTERNOS

Para lograr una solución Real en relación con éste tema, NO basta con desarrollar únicamente un buen
Plan de Continuidad de Negocio, es indispensable considerar de manera muy especial dos(2)
componentes fundamentales:
 Contar con la Participación y Compromiso del Personal involucrado en todos los
procedimientos incluidos en el BCP
 Disponer de la INFRAESTRUCTURA REQUERIDA, para sustentar las Estrategias de
Recuperación que se planteen en el Plan.

PERSONAS – INFRAESTRUCTURA - PLANES

Plan de Continuidad de Negocios (BCP)
COMPONENTES DE UNA SOLUCIÓN DE CONTINUIDAD OPERATIVA DEL
NEGOCIO
INFRAESTRUCTURA REQUERIDA:
Se debe contar con todos los recursos críticos necesarios como ser: Edificios; Recursos
Tecnológicos, Medios de Transporte – Entre Otros -, para poder implementar las estrategias
definidas de recuperación y que se han incluido en el Plan.

PLANES:
Definir una serie de procedimientos a los efectos de elaborar los planes tendientes a: Administrar la
Crisis; Recuperar el Negocio; Recuperar el Soporte Informático y de Telecomunicaciones, Operar
durante el régimen de la Eventualidad o Contingencia y volver a la normalidad una vez superada
la Interrupción.
Mucha de la información que se incluye en los Planes es Confidencial o Sensible, por lo tanto NO se
puede distribuir libremente, por lo tanto es necesario el diseño y la creación de procedimientos,
para la distribución restringida de los Planes.

Un buen enfoque comienza primeramente con una definición de la ESTRATEGIA

GENERAL DE RECUPERACIÓN, que debe reflejar las expectativas de la Institución. En
este sentido y una vez definido y aprobado el Marco General, se procede a detallar cada
una de las estrategias de recuperación tanto de: Los Procesos de Negocio; Servicios
que corresponda según el alcance definido, así como del soporte tecnológico, trabajando
en equipo y junto con el personal de la Institución previamente designado para tal
propósito.
Plan de Continuidad de Negocios (BCP)
COMPONENTES DE UNA SOLUCIÓN DE CONTINUIDAD OPERATIVA DEL
NEGOCIO

En la práctica éste enfoque se logra implementar trabajando en tres (3) niveles de la

organización:
 ALTA GERENCIA
A este nivel se establece la Política de Continuidad operativa de la Institución, mediante la definición
de los Lineamientos Generales, así mismo de procede a revisar y validar los objetivos y alcances
del proyecto. Se definen los procedimientos de Administración de la Crisis, dado que estos están
fuertemente ligados a los objetivos del Negocio.
 GERENCIAS OPERATIVAS
Sobre los lineamientos definidos por la Alta Gerencia, se planifican sesiones de trabajo para cada
una de las unidades de negocio, con la finalidad de obtener la información necesaria, para definir
detalladamente los procedimientos a seguir para recuperar la operativa básica por cada
Gerencia. Asimismo se aplican técnicas de simulación para definir las estrategias de
recuperación correspondiente y luego se procede a detallar los procedimientos para su
implantación.
 GERENCIA DE TECNOLOGÍAS DE INFORMACIÓN Y TELECOMUNICACIONES
considerando las necesidades de negocio, identificadas en el nivel anterior, en esta instancia se
procede a definir en forma detallada, las estrategias técnicas necesarias para recuperar el
entorno tecnológico requerido para sustentar cada solución de negocio previamente planteada.
Debemos considerar que una solución completa de un BCP, implica la participación de Terceros.
Plan de Continuidad de Negocios (BCP)
COMPONENTES DE UNA SOLUCIÓN DE CONTINUIDAD OPERATIVA DEL
NEGOCIO

 MANTENIMIENTO DEL PLAN

Las soluciones de continuidad operativa de las Instituciones, deben posibilitar un dinamismo tal, que
les permita acompañar siempre el crecimiento de las mismas.
Son muchos los cambios que impactan en un BCP, como ser:
 La creación/Eliminación de nuevas unidades de negocio
 Cambios fuertes en el organigrama
 Cambios en la Normativa Interna
 Cambios y Aplicación obligatoria de la Normativa de Entes Regulatorios
 Cambios en la Infraestructura Tecnológica tanto a nivel del Hardware como el Software
 Cambios en el equipamiento involucrado en la prestación del servicio
 Cambios en la Estrategia de la Institución

De lo anterior, podemos deducir que realizar la tarea de Mantenimiento de un BCP, NO es una tarea
sencilla, pero es IMPRESCINDIBLE, PARA GARANTIZAR LA VALIDEZ Y CALIDAD DEL PLAN.

Por lo tanto y en base a lo anteriormente señalado, es necesario contar con una herramienta tecnológica,
flexible y amigable, para la documentación adecuada de los Planes de Continuidad, tomando en
cuenta el soporte técnico, Los Controles de Acceso a la Visualización y Cambios, por parte de las
personas involucradas y autorizadas.
Plan de Continuidad de Negocios (BCP)

 CONCLUSIÓN

El diseño, Elaboración, Implantación y Mantenimiento de un Plan de Continuidad del Negocio (BCP),

debe ser tratado de manera prioritaria, y desarrollado a corto plazo, considerando la necesidad
de responder eficientemente ante determinados eventos y el cumplimiento ante la publicación de
normas obligatorias por parte de Entes Reguladores.

Al desarrollar un BCP, la organización debe participar en todos sus niveles, y contar con una
herramienta que permita documentar y dar mantenimiento a los planes desarrollados, de manera
Flexible, Práctica y Segura.

Asimismo, las organizaciones deben considerar una metodología estándar para el desarrollo de sus
Planes Preventivos y Planes de Continuidad de Negocio, que permita brindar Resultados
Tangibles y Eficientes en Corto Plazo, involucrando desde un inicio al Personal.
Plan de Continuidad de Negocios (BCP)
 BENEFICIOS
 Contar con Medidas Preventivas, que permitan Mitigar aquellas situaciones de riesgo, que
comprometen la operativa crítica de la Institución, en especial para las cuales NO existe una
respuesta adecuada en caso de materializarse o bien la misma es muy costosa.
 Capitalizar las inversiones que ha realizado la compañía, en equipamiento para mejorar y
fortalecer las medidas de Seguridad Física y Ambiental, integrándolas fundamentalmente al Plan
Preventivo.
 Lograr una Detección Oportuna de cualquier situación que puede colocar a la compañía, en una
situación de Contingencia.
 Lograr un Nivel de Preparación frente a incidentes graves, tal que le permita Asegurar que puede
Proteger la Integridad de las Personas y Bienes de la compañía en forma adecuada, realizando
una Buena Administración de la Crisis.
 En cualquier Contingencia de Cualquier Magnitud, tener la Capacidad de Recuperar el Nivel
Operativo que se defina como mínimo aceptable dentro del tiempo establecido.
 Minimizar las decisiones a tomar en caso de una Contingencia, para evitar cometer errores.
 Minimizar el impacto de Imagen Negativo, o las pérdidas financieras directas o indirectas,
derivadas de una interrupción de sus operaciones, utilizando una respuesta oportuna y
adecuada.
 Tener la Capacidad de poder asegurar el nivel de riesgo operativo de la compañía, durante el
período que se trabaje bajo el régimen de Contingencia, de manera de garantizar que la
Interrupción NO derivará en un riesgo para la estructura de control interno de la compañía.
Plan de Continuidad de Negocios (BCP)
Prevención Administración Recuperación Operación Retorno Prueba
y Enfoque de la Crisis Contingencia Mantenimiento
Normalidad
Período SIN Ejecución de
Operación Procesos de
Control
Contingencia Recuperación Interno Ejecución de
Recursos Procesos
Detección Tecnológicos Tecnológicos
Oportuna (TIC) (TIC)

Plan Administración Recuperación Operación Ejecución de Pruebas

Preventivo De la Crisis Del Negocio Bajo el Plan Procesos Mantenimiento y
Y Ambiente de Operativos Actualización
Contingencia
Ejecución de
Reconstrucción Procesos de
Control
Interno

Recurrente Retorno a la Recurrente

Normalidad