Inteligencia de negocios con business objects en bcp

En el entorno empresarial actual, la inteligencia de negocios se ha convertido en un factor clave para el éxito y la supervivencia de las empresas. La capacidad de recopilar, analizar y utilizar eficazmente los datos empresariales puede marcar la diferencia entre el crecimiento y el estancamiento. Una de las herramientas más utilizadas en el ámbito de la inteligencia de negocios es Business Objects, una plataforma de análisis y visualización de datos desarrollada por SAP. En este artículo, exploraremos cómo Business Objects se utiliza en el BCP (Business Continuity Plan) del BCP (Banco de Crédito del Perú) para impulsar la inteligencia de negocios y garantizar la continuidad de las operaciones en situaciones de crisis.

¿Qué es el BCP?

Antes de adentrarnos en el papel de Business Objects en el BCP del BCP, es importante comprender qué es el BCP. Un Business Continuity Plan (BCP) es un documento que contiene la información crítica que una organización necesita para seguir operando durante un evento no planificado. El BCP establece las funciones esenciales del negocio, identifica los sistemas y procesos que deben mantenerse y detalla cómo mantenerlos. Debe tener en cuenta cualquier posible interrupción del negocio, como ciberataques, pandemias, desastres naturales y errores humanos. Un BCP adecuado disminuye la probabilidad de un costoso corte de energía o interrupción de TI. Los administradores de TI suelen ser los encargados de crear el plan, pero el personal ejecutivo participa en el proceso aportando conocimientos sobre la empresa y supervisando su desarrollo. También se aseguran de que el BCP se actualice periódicamente.

Importancia de la planificación de la continuidad del negocio

La planificación de la continuidad del negocio es un proceso empresarial proactivo que permite a una empresa comprender las posibles amenazas, vulnerabilidades y debilidades de su organización en tiempos de crisis. La creación de un programa de continuidad del negocio garantiza que los líderes de la empresa puedan reaccionar de manera rápida y eficiente ante una interrupción del negocio. Un BCP permite a una empresa seguir atendiendo a sus clientes durante una crisis y minimizar la probabilidad de que estos acudan a la competencia. Estos planes reducen el tiempo de inactividad del negocio y delinean los pasos a seguir, antes, durante y después de una emergencia, para mantener la viabilidad financiera de la empresa.

Elementos de un plan de continuidad del negocio

Un BCP debe contener los siguientes elementos, según el consultor de continuidad del negocio Paul Kirvan:

• Información inicial al comienzo del plan, incluida la información de contacto importante.
• Un proceso de gestión de revisiones que describa los procedimientos de gestión del cambio.
• El propósito y el alcance del plan.
• Instrucciones sobre cómo utilizar el plan, incluidas las pautas sobre cuándo se iniciará.
• Información de política.
• Procedimientos de respuesta y gestión de emergencias.
• Procedimientos paso a paso.
• Listas de verificación y diagramas de flujo.
• Un glosario de términos utilizados en el plan.
• Un cronograma para revisar, probar y actualizar el plan.

En el libro business continuity and disaster recovery planning for it professionals, Susan Snedaker recomienda hacer las siguientes preguntas:

• ¿Cómo funcionaría la organización si los equipos de escritorio, portátiles, servidores, correo electrónico y acceso a Internet no estuvieran disponibles?
• ¿Qué puntos únicos de falla existen?
• ¿Qué controles de riesgo y sistemas de gestión de riesgos existen?
• ¿Cuáles son las relaciones y dependencias externalizadas críticas?
• ¿Durante una interrupción, qué soluciones alternativas existen para los procesos comerciales clave y las funciones internas, como recursos humanos?
• ¿Cuál es el número mínimo de personal necesario para operar el centro de datos y otras operaciones, y qué funciones deberían realizar?
• ¿Qué habilidades, conocimientos y experiencia clave se necesitan para la recuperación?
• ¿Qué controles críticos de seguridad u operativos son necesarios si los sistemas informáticos están inactivos?

Implementación del BCP

Una vez que la empresa ha iniciado el proceso de planificación, se inician los procesos de Análisis del Impacto en el Negocio (BIA, por sus siglas en inglés) y Evaluación de Riesgos (RA, por sus siglas en inglés) para recopilar datos importantes. El BIA define las funciones críticas que deben continuar durante una crisis y los recursos necesarios para mantener esas operaciones. El RA detalla los riesgos y amenazas internas y externas potenciales, la probabilidad de que ocurran y el posible daño que podrían causar. El siguiente paso determina las mejores formas de lidiar con los riesgos y amenazas descritos en el BIA y el RA, y cómo limitar el daño causado por un evento. Un plan de continuidad del negocio exitoso define procedimientos paso a paso para la respuesta. El BCP no debe ser demasiado complejo ni tener cientos de páginas; debe contener la cantidad justa de información para mantener el negocio en funcionamiento. Las pequeñas empresas pueden utilizar un plan de una página con todos los detalles necesarios, lo cual puede ser más útil que un plan largo y difícil de utilizar. Esos detalles deben incluir lo siguiente:

• Recursos mínimos necesarios para la continuidad del negocio.
• Ubicaciones donde puede tener lugar.
• Personal necesario para llevarlo a cabo.
• Costos potenciales.

Implementación clave

Los cuatro pasos involucrados en la implementación de un BCP son los siguientes:

• Supervisión: decidir quién supervisará el plan. Idealmente, un comité de BCP debería incluir a líderes empresariales, de seguridad y de TI.
• Análisis: realizar el BIA.
• Detalles: responder preguntas de continuidad del negocio, como las siguientes:
• ¿Quiénes se verán afectados por una interrupción del negocio?
• ¿Quién tiene una copia impresa de la información de contacto de los principales clientes?
• ¿Cómo y cuándo se notificará a los clientes, empleados y directivos?
• ¿Cuáles son los medios alternativos de comunicación si fallan los teléfonos?
• ¿Qué empleados son necesarios para la restauración de las funciones críticas del negocio y cómo se les contactará o reubicará?
• ¿En qué productos y servicios críticos debe centrarse la empresa para restaurar primero?
• ¿Qué problemas deben abordarse en las primeras 24 a 48 horas?
• ¿Cada equipo y departamento tiene su propio BCP? ¿Quién está a cargo de cada uno?
• ¿Cuál es el plan de sucesión de emergencia para el personal directivo, incluido el CEO?
• ¿Qué empleados realizarán tareas de emergencia?
• ¿Dónde se llevarán a cabo las reuniones de crisis fuera del sitio?
• ¿Quién interactuará con los servicios de emergencia locales, como los bomberos y la policía?
• ¿Quiénes son los proveedores clave, incluidos los proveedores de copias de seguridad de datos?
• Acción: crear un BCP que incluya acciones específicas y roles asignados para cada etapa de la emergencia, que incluyen lo siguiente:
• Respuesta inicial: define cómo responderá la empresa a la interrupción del negocio durante las primeras horas. Este es el período en el que se contacta a los miembros del equipo y se activa el BCP.
• Reubicación: durante esta etapa, se activan las instalaciones alternativas y se implementan políticas de trabajo desde casa.
• Recuperación: una vez que el personal y el equipo se han reubicado, comienza la evaluación de daños y el monitoreo de la recuperación del negocio. La estrategia de recuperación debe tener en cuenta el objetivo de tiempo de recuperación (RTO, por sus siglas en inglés) de la organización, que es el tiempo máximo que los sistemas de TI pueden estar inactivos después de un fallo, así como su objetivo de punto de recuperación (RPO, por sus siglas en inglés), que es la pérdida máxima de datos que la organización puede tolerar.
• Restauración: el personal vuelve al lugar de trabajo original o a un sitio alternativo. La empresa lleva a cabo la verificación de la infraestructura, documenta el incidente y revisa las lecciones aprendidas.

Pruebas del BCP

La tecnología, los procesos, el personal y las instalaciones de una organización cambian constantemente. Por lo tanto, es fundamental realizar pruebas, revisiones y actualizaciones regulares de un BCP. Las pruebas del plan deben realizarse mediante ejercicios de simulación, recorridos prácticos, prácticas de comunicación de gestión de crisis y simulacros de emergencia para probar la viabilidad del plan y ver cómo reaccionan los empleados y directivos bajo estrés. Las pruebas y el mantenimiento regulares garantizan que el BCP esté actualizado y sea preciso. Una prueba simple de un plan de continuidad del negocio puede implicar discutirlo. Una prueba compleja requiere una ejecución completa de lo que sucederá en caso de una interrupción del negocio. La prueba se puede planificar con anticipación o se puede realizar de manera espontánea para simular mejor un evento no planificado. Si surgen problemas durante las pruebas, el plan debe corregirse en consecuencia durante la fase de mantenimiento. El mantenimiento también incluye una revisión de las funciones críticas descritas en el BIA y los riesgos descritos en el RA, así como una actualización del plan si es necesario. Un plan de continuidad del negocio debe mejorarse continuamente; las actualizaciones no deben esperar a una crisis. Los miembros del personal involucrados en el plan deben recibir actualizaciones periódicas y capacitación en continuidad del negocio. Una auditoría interna o externa del plan de continuidad del negocio se debe utilizar para evaluar la efectividad del BCP y resaltar áreas de mejora.

Software, herramientas y tendencias de planificación de la continuidad del negocio

Existen herramientas disponibles para guiar a las organizaciones en el proceso de planificación de la continuidad del negocio, desde consultores hasta herramientas y software completos. El enfoque que debe tomar una organización depende de la complejidad de la tarea de planificación de la continuidad del negocio, la cantidad de tiempo y personal disponible y el presupuesto. Antes de realizar una compra, es recomendable investigar tanto los productos como los proveedores, evaluar demos y hablar con otros usuarios. Para funciones más complicadas, el software de planificación de la continuidad del negocio utiliza bases de datos y módulos para ejercicios específicos. El Departamento de Seguridad Nacional de EE. UU., a través de su sitio web Ready.gov, ofrece software en su Suite de Planificación de la Continuidad del Negocio. Otros proveedores de software de continuidad del negocio incluyen Castellan, formado por la fusión de Assurance, Avalution y ClearView en 2020; CLDigital, anteriormente Continuity Logic; Fusion Risk Management; Quantivate; y Sungard Availability Services. El folleto de la Administración del Examen de Instituciones Financieras Federales sobre la Gestión de la Continuidad del Negocio contiene orientación sobre el desarrollo del plan, las pruebas, los estándares y la capacitación tanto para organizaciones financieras como no financieras.

Descarga gratuita de una plantilla de BCP

El papel del profesional de la continuidad del negocio ha cambiado y sigue evolucionando. A medida que se les pide a los administradores de TI que hagan más con menos, es recomendable que los profesionales de la continuidad del negocio estén bien versados en tecnología, seguridad, gestión de riesgos, gestión de emergencias y planificación estratégica. La planificación de la continuidad del negocio también debe tener en cuenta las tecnologías emergentes y en crecimiento, como la nube y la virtualización, así como las nuevas amenazas, como los ataques cibernéticos como el ransomware. Un recurso que combina todos estos elementos es la plantilla de plan de continuidad del negocio descargable y gratuita de SearchDisasterRecovery. Ofrece orientación e información para crear un BCP exitoso.

Estándares de planificación de la continuidad del negocio

Los estándares de planificación de la continuidad del negocio proporcionan un punto de partida. La norma ISO 22301:2019 de la Organización Internacional de Normalización (ISO) se considera el estándar global para la gestión de la continuidad del negocio. ISO 22301 se complementa a menudo con otros estándares, como los siguientes:

• ISO 22313: tutorial sobre el uso de ISO 2230
• ISO 22317: pautas para el análisis del impacto en el negocio.
• ISO 22318: continuidad de las cadenas de suministro.
• ISO 22398: directrices para ejercicios.
• ISO 22399: preparación de incidentes y gestión continua operativa.

Otros estándares incluyen los siguientes:

• National Fire Protection Association 1600: gestión de emergencias y continuidad del negocio.
• National Institute of Standards and Technology SP 800-34: planificación de contingencia de TI.
• British Standards Institution BS 25999: estándar para la continuidad del negocio.

Business Objects desempeña un papel fundamental en el BCP del BCP al proporcionar una plataforma de análisis y visualización de datos que impulsa la inteligencia de negocios y garantiza la continuidad de las operaciones en situaciones de crisis. El BCP es un proceso proactivo que permite a una empresa comprender y mitigar los riesgos, y un plan de continuidad del negocio efectivo es esencial para mantener la viabilidad financiera de la empresa. Con la implementación adecuada, las pruebas regulares y el mantenimiento continuo, un BCP puede ser una herramienta valiosa para cualquier organización en la actualidad.

Si quieres conocer otras notas parecidas a Inteligencia de negocios con business objects en bcp puedes visitar la categoría Inteligencia de negocios.