La Política y procesos de Continuidad del Negocio definen el marco de trabajo de una Organización para planificar, establecer, implantar, operar, monitorear, revisar, mantener y mejorar continuamente la capacidad de la Organización para responder y recuperarse de eventos que generan interrupciones.

En este sentido, en Botech apoyamos a las organizaciones en desarrollar sus políticas y procedimientos alineados con su razón de ser en cumplimiento con la norma ISO 22301:2019.

Apoyamos a la Organización a definir los objetivos estratégicos que los llevarán al siguiente estado de madurez deseada en el Sistema de Gestión de Continuidad del Negocio.

En Botech utilizamos como metodología el cuadro de mando integral o balance scorecard para reflejar los objetivos desde las diferentes perspectivas: Financiero / Resultado, Cliente, Procesos, Aprendizaje y Crecimiento, en función de poder establecer y documentar los indicadores que medirán los avances, así como las iniciativas, proyectos o requerimientos correspondientes.

El propósito de realizar un análisis de impacto al negocio es permitir que una organización identifique sus requisitos y prioridades de continuidad de negocio.

En este sentido, Botech los podrá ayudar en:

• Definir los tipos de impacto y los criterios relevantes para el contexto de la organización.
• Identificar y priorizar las actividades clave, los productos y servicios necesarios para lograrlas.
• Evaluar los impactos desde la interrupción hasta las actividades.
• Identificar los tiempos de recuperación
• Identificar los recursos para apoyar las actividades priorizadas.
• Determinar las dependencias internas y externas necesarias para respaldar las actividades prioritarias.

El proceso de evaluación de riesgos permitirá a la organización determinar la probabilidad de ocurrencia de incidente, así como identificar las acciones necesarias para reducir la probabilidad y el impacto en las actividades priorizadas de la organización en caso de un incidente disruptivo.

Botech los podrá ayudar a:

• Identificar los riesgos para las actividades priorizadas de la organización y sus recursos requeridos.
• Analizar y evaluar el riesgo identificado.
• Determinar los riesgos que requieren tratamiento.

Los resultados del análisis de impacto de negocio y la evaluación de riesgos se utilizarán para determinar la estrategia correcta de continuidad de negocio e identificar los recursos necesarios para responder y gestionar el incidente de continuidad hasta que se reanuden las operaciones normales.

En Botech, nuestro apoyo busca definir estrategias y soluciones que permitan alcanzar la continuidad y recuperación de las actividades priorizadas dentro de los tiempos y la capacidad definida, protegiendo el equilibrio coste-beneficio para la organización.

Se deben desarrollar y mantener planes y procedimientos documentados de continuidad de negocio que brinden orientación e información para permitir que los equipos respondan a un incidente perturbador y la recuperación de las operaciones normales. Los planes deben estar disponibles donde y cuando sea necesario.

Botech podrá apoyarlos en desarrollar Planes de Continuidad del negocio contemplando:

• Detalles de acciones que tomará cada equipo para continuar o recuperar actividades priorizadas, monitorear el impacto de la interrupción y la respuesta de la organización.
• Referencia a los umbrales y procesos predefinidos para activar la respuesta.
• Procedimientos para permitir la entrega de productos y servicios a una capacidad acordada.
• Detalles para gestionar las consecuencias inmediatas de una interrupción teniendo en cuenta el bienestar de las personas y la prevención de una mayor interrupción de las actividades priorizadas.

Las organizaciones deberán documentar y mantener los planes y procedimientos de continuidad de los sistemas críticos, responsables de proveer la guía e información a los equipos de recuperación TI para responder a la disrupción y asistir a la organización con la respuesta y la recuperación.

Nuestro enfoque busca identificar las acciones que los equipos de recuperación TI deben ejecutar para continuar o recuperar los sistemas críticos que soportan las acciones priorizadas.

Las Organizaciones deben establecer las políticas, procedimientos y el plan de acción a seguir en cada escenario de posible crisis, en función de facilitar el direccionamiento de las acciones de comunicación orientadas a prevenir y
a afrontar con efectividad estas situaciones.

En este sentido, en Botech los apoyamos a:

• Establecer una guía de acción en momentos de crisis.
• Proveer herramientas de comunicación.
• Definición Comité de Crisis.
• Estandarizar los procesos de comunicación en momentos de crisis.Manejar de manera adecuada, bajo un mensaje establecido y controlado, las eventualidades o situaciones de crisis en comunicaciones.
• Identificar escenarios potenciales de crisis.

Para garantizar que las estrategias, soluciones y planes de continuidad de negocio sigan siendo válidos, se requiere que la organización establezca un programa de ejercicios para probar su eficacia.

En Botech los apoyamos en definir un Programa de Ejercicios y Pruebas consistentes con los objetivos de continuidad y basados en los escenarios apropiados, apoyando en desarrollar competencias, así como los conocimiento para los roles responsables de la recuperación, evolucionando paso a paso en la complejidad de los ejercicios y pruebas con el nivel de madurez de la organización.