Riesgo de recuperación empresarial
驴Qu茅 es el riesgo de recuperaci贸n empresarial?
El riesgo de recuperaci贸n comercial se refiere a la exposici贸n de una empresa a p茅rdidas como resultado del da帽o a su capacidad para realizar operaciones diarias. La p茅rdida de la capacidad para realizar las operaciones diarias puede deberse a interrupciones de la cadena de suministro, da帽os a ubicaciones f铆sicas o p茅rdida de acceso a sistemas virtuales, entre otras p茅rdidas.
Comprender el riesgo de recuperaci贸n empresarial
El an谩lisis del riesgo de recuperaci贸n empresarial implica categorizar las amenazas de acuerdo con el impacto a corto, mediano y largo plazo. Las amenazas a corto plazo pueden incluir da帽os a los sistemas inform谩ticos o la incapacidad de los trabajadores para llegar al lugar de trabajo debido a desastres naturales. Las amenazas de impacto a mediano plazo pueden incluir fallas en la infraestructura o p茅rdida de personal. Las amenazas de impacto a largo plazo pueden incluir grandes da帽os a la propiedad.
Las empresas abordan el riesgo de recuperaci贸n comercial dentro de su plan de continuidad comercial (BCP). Se crea un BCP para garantizar que el personal y los activos est茅n protegidos y puedan funcionar r谩pidamente en caso de un desastre. El BCP crear铆a un sistema de prevenci贸n y recuperaci贸n de amenazas potenciales. Los riesgos pueden incluir desastres naturales, como incendios, inundaciones o eventos relacionados con el clima, o ataques de seguridad cibern茅tica.
Despu茅s de los ataques terroristas del 11 de septiembre de 2001, el riesgo de recuperaci贸n empresarial se convirti贸 en un componente importante de los planes de gesti贸n de riesgos y recuperaci贸n ante desastres. La negociaci贸n de bonos se cerr贸 durante dos d铆as y se reanud贸 la negociaci贸n el 13 de septiembre. La Bolsa de Valores de Nueva York y el Nasdaq reabrieron el 17 de septiembre, luego de la suspensi贸n m谩s larga de la negociaci贸n desde la Gran Depresi贸n. La compensaci贸n y liquidaci贸n de transacciones de pago sufrieron varios retrasos.
Un an谩lisis revel贸 vulnerabilidades en las estrategias de gesti贸n de riesgos empleadas por las instituciones financieras. Por ejemplo, si bien hab铆an planificado desastres en sus edificios, las empresas no hab铆an planificado interrupciones en toda el 谩rea. Sus procesos tampoco crearon redundancias para hacer frente a los cierres de proveedores. La cadena interdependiente de eventos despu茅s del desastre tambi茅n enfatiz贸 la importancia de la acci贸n concertada, en oposici贸n a la acci贸n individual, para asegurar la continuaci贸n del negocio.
La planificaci贸n de la continuidad del negocio y la recuperaci贸n ante desastres se han convertido en una disciplina sofisticada con certificaciones y planificaci贸n que involucra a todos los departamentos de una instituci贸n, desde la alta direcci贸n hasta el personal de seguridad responsable de la administraci贸n. Al desarrollar un plan de continuidad comercial, generalmente hay cuatro pasos que una empresa debe seguir: an谩lisis de impacto comercial, recuperaci贸n, organizaci贸n y capacitaci贸n.
Durante la etapa de an谩lisis de impacto comercial, la empresa identificar谩 las funciones y los recursos que son sensibles al tiempo. En la etapa de recuperaci贸n, la empresa identificar谩 c贸mo recuperar谩 las funciones cr铆ticas del negocio. En la etapa de organizaci贸n, la empresa forma un equipo de continuidad que luego crear谩 un plan para gestionar la interrupci贸n. Finalmente, en la etapa de capacitaci贸n, los miembros del equipo de continuidad deben probar su estrategia y realizar ejercicios que revisen el plan y la estrategia.
Reflejos
Las amenazas a mediano plazo pueden incluir fallas en la infraestructura o p茅rdida de personal.
Las amenazas a largo plazo pueden incluir grandes da帽os a la propiedad.
Las amenazas a corto plazo pueden incluir da帽os a los sistemas inform谩ticos o la incapacidad de los trabajadores para llegar al lugar de trabajo debido a desastres naturales.
El riesgo de recuperaci贸n empresarial se refiere a la exposici贸n de una empresa a p茅rdidas como resultado del da帽o a su capacidad para realizar operaciones diarias.
La p茅rdida de la capacidad para realizar las operaciones diarias puede deberse a interrupciones de la cadena de suministro, da帽os a las ubicaciones f铆sicas o p茅rdida de acceso a los sistemas virtuales.
