Gestión de crisis

¿Qué es la gestión de crisis?

La gestión de crisis se refiere a la identificación de una amenaza para una organización y sus partes interesadas con el fin de montar una respuesta eficaz a la misma.

Comprender la gestión de crisis

Debido a la imprevisibilidad de los eventos globales, muchas organizaciones modernas intentan identificar posibles crisis antes de que ocurran para esbozar planes para enfrentarlas. Cuando y si ocurre una crisis, la organización debe ser capaz de cambiar drásticamente de rumbo para poder sobrevivir.

Se puede esperar que la crisis de COVID-19 que comenzó a principios de 2020 se convierta en un ejemplo de libro de texto de gestión de crisis. Las empresas de todo el mundo se vieron obligadas a cerrar sus puertas. Millones de empleados fueron enviados a casa. Los servicios esenciales lucharon por funcionar. La historia juzgará cuán efectivos fueron los poderes fácticos en sus habilidades de gestión de crisis.

Cualquier empresa, grande o pequeña, puede tener problemas que afecten negativamente sus operaciones normales. Una crisis puede tomar muchas formas: un incendio en la oficina, la muerte de un CEO, un ataque terrorista, una violación de datos o un desastre natural pueden generar costos tangibles e intangibles para una empresa en términos de pérdida de ventas, daño a su reputación, y una disminución de los ingresos.

Los negocios que implementen un plan de continuidad en caso de contingencias imprevistas pueden mitigar los efectos de un evento negativo. El proceso de contar con un plan de continuidad del negocio en caso de una crisis se conoce como gestión de crisis.

La mayoría de las empresas comienzan realizando un análisis de riesgo de sus operaciones. El análisis de riesgos es el proceso de identificar eventos adversos que pueden ocurrir y estimar la probabilidad de que ocurran. Al ejecutar simulaciones y variables aleatorias con modelos de riesgo, como tablas de escenarios,. un administrador de riesgos puede evaluar la probabilidad de que ocurra una amenaza en el futuro, el resultado en el mejor y el peor de los casos, y el daño que sufriría la empresa si llegara esta amenaza. Fructificar.

Por ejemplo, un administrador de riesgos puede estimar que la probabilidad de que ocurra una inundación dentro del área de operación de una empresa es muy alta. El peor de los casos sería la destrucción de los sistemas informáticos de la empresa y, por lo tanto, la pérdida de datos pertinentes sobre clientes, proveedores y proyectos en curso.

Una vez que el administrador de riesgos sabe a qué se enfrenta en términos de posibles riesgos e impactos, el equipo de gestión de crisis desarrolla un plan para contener cualquier emergencia en caso de que se convierta en realidad. Por ejemplo, la empresa que enfrenta un riesgo de inundación podría crear un sistema de respaldo para todos los sistemas informáticos. De esta forma, la empresa aún tendría un registro de sus datos y procesos de trabajo.

Aunque el negocio podría ralentizarse durante un breve período mientras la empresa compra nuevos equipos informáticos, las operaciones no se detendrían por completo. Al contar con una resolución de crisis, una empresa y sus partes interesadas pueden prepararse y adaptarse a desarrollos inesperados y adversos.

Gestión de crisis vs. Gestión de riesgos

La gestión de crisis no es necesariamente lo mismo que la gestión de riesgos. La gestión de riesgos implica la planificación de eventos que podrían ocurrir en el futuro, la gestión de crisis implica reaccionar ante eventos negativos durante y después de que hayan ocurrido.

Una compañía petrolera, por ejemplo, puede tener un plan para hacer frente a la posibilidad de un derrame de petróleo. Si tal desastre realmente ocurre, la magnitud del derrame, la reacción violenta de la opinión pública y el costo de la limpieza pueden variar mucho y pueden superar las expectativas. La báscula lo convierte en una crisis.

Tipos de crisis

Una crisis puede ser autoinfligida o causada por fuerzas externas. Los ejemplos de fuerzas externas que podrían afectar las operaciones de una organización incluyen desastres naturales, brechas de seguridad o rumores falsos que dañan la reputación de una empresa.

Las crisis autoinfligidas se producen dentro de la organización, como cuando un empleado fuma en un entorno que contiene productos químicos peligrosos, descarga archivos de computadora cuestionables, ofrece un servicio al cliente deficiente que se vuelve viral en línea. Una crisis interna puede gestionarse, mitigarse o evitarse si una empresa aplica pautas y protocolos de cumplimiento estricto con respecto a la ética, las políticas, las normas y los reglamentos entre los empleados.

Cobertura de gestión de crisis

cobertura de gestión de crisis está diseñada para ayudar a una empresa a limitar el impacto negativo de los eventos en su reputación. Es un acuerdo de seguro que generalmente se hace como parte de una póliza que cubre errores y omisiones de tecnología y pólizas de seguro de responsabilidad y propiedad de Internet.

Previamente relacionada con la gestión de la reputación, la cobertura de gestión de crisis se utiliza cada vez más para cubrir los gastos incurridos para restaurar la confianza en la seguridad de los sistemas informáticos del asegurado en caso de ciberseguridad o violación de datos. También cubre las amenazas a la reputación, como la contaminación o el retiro de productos, el terrorismo, la violencia política, los desastres naturales, la violencia en el lugar de trabajo y la exposición adversa a los medios.

Las grandes corporaciones son los compradores más frecuentes de cobertura de gestión de crisis, pero cualquier negocio cuya rentabilidad esté estrechamente relacionada con su reputación es un cliente potencial.

Reflejos

• La gestión de crisis es la estrategia de anticiparse a las crisis a nivel corporativo y planificar cómo enfrentarlas de manera efectiva.

• Incluso los negocios mejor administrados pueden verse afectados por una crisis causada por eventos externos o internos.

• La gestión de crisis comienza con el análisis de riesgos, sin embargo, no debe confundirse con la gestión de riesgos.