Cuando las crisis de desastres: planes de continuidad comercial 101

Comenzar y mantener un negocio no es una tarea pequeña. Con todo el trabajo que vierte en su empresa, lo último que desea es convertirse en humo. Ya sea que esté experimentando un desastre natural, un ataque cibernético o cualquier otra emergencia imprevista, para tener un plan de continuidad en el lugar puede ser crucial para la supervivencia de su empresa en esta publicación, explicaremos cuál es un plan de continuidad del negocio y por qué es. vital para que tengas uno. Luego compartiremos seis pasos que puede tomar para crearlo y estaremos preparados para lo que sea que le pase.
¡Vamos a empezar! Introducción a los planes de continuidad del negocio Un plan de continuidad de la actividad describe cómo su empresa continuará operando durante y después de un desastre o crisis. Los planes sólidos incluyen disposiciones para una serie de posibles eventos que podrían afectar la capacidad de su negocio para trabajar. Esto puede incluir:
Desastres naturales como inundaciones, incendios, huracanes, tornados u otras tormentas severas
Ataques cibernéticos que causan compromiso de sus sitios web o clientes
Perder sus servidores, datos, fuente de alimentación o servicios de terceros
La inesperada falta de disponibilidad de una gran cantidad de empleados, debido a una enfermedad generalizada u otras causas
Independientemente de las dificultades que enfrenta su empresa, los clientes aún necesitarán sus productos, servicios y asistencia con un plan, su empresa tiene la mejor oportunidad de soportar un desastre de gracia y continuar apoyando tanto las necesidades de los clientes como los medios de vivir.
Su plan de continuidad deberá incluir varios artículos para prepararlo con éxito a usted y a sus empleados para lo que sea que vengan. Debe escribir las acciones que tomará temprano para proteger los aspectos vitales de su negocio y proporcionar pasos claros que tendrá que seguir durante varios posibles desastres. A continuación, le mostraremos cómo este proceso podría mostrarse en acción. Cómo crear un plan de continuidad del negocio (en 6 pasos) puede ser difícil descubrir tantas crisis posibles. Para garantizar que su plan sea integral, le recomendamos que consulte recursos adicionales, así como para buscar listas de verificación y plantillas de la continuidad de la actividad: ¡Además, los siguientes seis pasos lo ayudarán a desarrollar su plan! Paso 1: Apriete a su equipo de continuidad comercial Lo primero que debe hacer es determinar quién participará en la creación de su plan de continuidad comercial. Con perspectivas adicionales, puede ayudarlo a explicar el mayor número posible de problemas que su negocio puede enfrentar en una emergencia. En general, un equipo completo de continuidad del negocio consistirá en miembros de los diferentes departamentos de su empresa. Si su negocio es muy pequeño, esto podría significar que toda la compañía es parte del equipo. Las empresas más grandes pueden reclutar representantes de cada departamento.

De esta manera, cada miembro del equipo de continuidad de la actividad puede dar a conocer las necesidades de su especialidad. Tendrá una cobertura más completa de su negocio y esperará evitar situaciones en las que los sectores de la empresa no estén preparados para un tipo particular de desastre. Paso 2: Evalúe sus riesgos e impacto potencial en caso de desastre antes de que pueda planificar lo que hará en caso de crisis, deberá determinar las vulnerabilidades de su empresa y evaluar cómo diversos escenarios podrían afectarlos. Algunas consideraciones comunes incluyen: ¿Qué tecnología o recursos no estarán disponibles si su ubicación de ladrillo y mortero se ve afectada por un desastre natural? ¿Tiene seguro y qué cubre?
¿Tiene medidas de seguridad cibernética vigentes? ¿Cuáles son sus debilidades? ¿Qué datos del cliente tiene almacenamiento y cuáles deben protegerse?
¿Su negocio continuará funcionando si un tercer servicio o un servicio de software que se basa repentinamente no está disponible?
Si una parte importante de sus empleados no puede trabajar al mismo tiempo, ¿qué procedimientos clave se deben mantener? ¿Quién puede mantenerlos?
Estas preguntas no son integrales en absoluto, pero deberían ofrecer un buen punto de partida. Este proceso probablemente llevará mucho tiempo y querrá investigar para cada riesgo potencial. Busque determinar cuán apremiante es cada problema y qué impacto en su negocio. Esto lo ayudará a decidir qué medidas y procedimientos dar prioridad.
Paso 3: Ponga las copias de repuesto y otras medidas preventivas en su lugar El mejor plan de acción en términos de continuidad de la actividad es la que resuelve los problemas antes de comenzar. En otras palabras, una vez que haya evaluado los riesgos potenciales y sus impactos, su primer plan debe ser la prevención de una crisis, en lugar de la recuperación en uno. Una de las medidas clave que debe tener disponibles es un método para crear y almacenar hijos de repuesto de todos los archivos de su empresa. Esto incluye hijos de repuesto de su sitio web, bases de datos, archivos de proyectos, documentación, contratos y otros acuerdos legales, información financiera y casi cualquiera. Otros archivos que utiliza su empresa. Olvídese de seguir las mejores prácticas cuando se trata de crear repuestos y guardarlos en varios lugares. Idealmente, querrá niños digitales y de papel de todos. El uso de almacenamiento en la nube y servicios automáticos de copia de seguridad puede ayudar a este proceso. También querrá asegurarse de tener herramientas sólidas de seguridad cibernética, así como monitoreo regular de seguridad. La implementación de un firewall para aplicaciones web (WAF), además de los escaneos de seguridad regulares y un diario de actividad, puede ayudar a prevenir los ataques. Al menos, debería poder atraparlos lo suficientemente temprano como para detener el daño significativo.
Si tiene una ubicación de ladrillo y mortero, probablemente desee buscar un seguro que lo cubra en caso de desastre natural. También puede considerar garantizar cualquier equipo o equipo que use. Esto lo ayudará a reemplazar o reparar cualquier recurso físico sin los que no pueda trabajar. Paso 4: estrategias elaboradas y procedimientos de intervención en caso de emergencia, incluso cuando su negocio está experimentando una crisis, probablemente tendrá que continuar apoyando a sus clientes. Parte de su plan de actividad de continuidad debe establecer cómo lo hará. Para empezar, necesitará un plan para proteger la seguridad física de sus empleados. Debe tener procedimientos de evacuación y seguridad compilados en otros lugares, puede consultar su plan de continuidad. También puede incluir procedimientos para estabilizar su instalación y equipo, pero no olvide que la seguridad de los empleados siempre está en primer lugar. También necesitará un plan para proporcionar asistencia continua a los clientes. Esto puede significar redirigir llamadas, correos electrónicos y solicitudes de asistencia a una ubicación secundaria. También puede analizar la configuración de respuestas automáticas para situaciones como fallas del servidor o violaciones de seguridad.
Si necesita asistencia de fuentes externas (por ejemplo, cuando un servicio de terceros), asegúrese de tener todos los contactos compilados y organizados para que sepa a quién llamar. También es aconsejable buscar formas en que pueda proteger los datos de los clientes de los ataques cibernéticos y otras posibles crisis. Además, querrá tener un plan de comunicación. Es posible que su método habitual para llegar a los miembros del equipo y / o los clientes no estén disponibles durante una emergencia, por lo que tiene más opciones es ideal. Asegúrese de advertir a los clientes cuando esté experimentando una crisis y mantenlos informados mientras trabaja para solucionar el problema. PAS 5: Planifique los pasos para la recuperación una vez que haya pasado la amenaza inmediata, probablemente necesite hacer un control de daños. Pasar una crisis puede ser abrumador. La descripción de los pasos que tomará para la recuperación puede darle una forma clara antes, cuando de lo contrario, es posible que no sepa por dónde comenzar. Su proceso de recuperación puede incluir:

Restaurar sitio web, bases de datos y archivos de copias de repuesto
Reparar o reemplazar instalaciones y equipos dañados
Corrección de vulnerabilidades en su plan de seguridad cibernética
Cambiar a nuevos proveedores de servicios de tercera parte, temporal o permanentemente
No olvide dar prioridad a las tareas de recuperación. Dependiendo de la situación, puede que no sea posible traer todo de vuelta a la forma en que fue de inmediato. Enfoque primero las tareas más importantes, centrándose en satisfacer las necesidades más apremiantes de sus clientes. Paso 6: Pruebe y practique su plan una vez que su equipo haya redactado un plan de continuidad detallado, deberá compartirlo con el resto de sus empleados. También es una buena idea organizar una reunión para discutir el plan y dar a los miembros del equipo la oportunidad de hacer preguntas sobre lo que contiene. Además, es esencial probar y practicar su plan regularmente. Tiene dos goles. En primer lugar, la práctica le ayudará a los empleados a reaccionar con más calma en caso de un desastre, lo que hace que su plan sea más probable que se adopte con éxito. Además, su plan puede iluminar cualquier brecha o inconsistencia que pueda evitar que tenga éxito. Observar estos problemas antes del tiempo le brinda la oportunidad de remediarlos antes de usar su plan real. Las auditas anuales pueden ayudarlo a mantener su plan en forma máxima. Conclusión Un plan de continuidad del negocio es esencial para prevenir grandes pérdidas en caso de desastre. Con todo el tiempo y el esfuerzo realizado para su negocio, es lógico hacer todo lo posible para protegerlo en caso de emergencia. En este artículo, presenté seis pasos para comenzar con su plan de continuidad comercial: Reunir el equipo de continuidad del negocio.
Evalúe sus riesgos e impacto potencial en caso de desastre.
Haga que sus hijos de respaldo y otras medidas preventivas.
Estrategias elaboradas y procedimientos de intervención en caso de emergencia. Pregunte los pasos para la recuperación.
Prueba y practica tu plan.
¿Tiene alguna pregunta sobre el desarrollo de un sólido plan de continuidad de los negocios?¡Déjalos en la sección de comentarios a continuación!Artículo en miniatura Artículo Bakhtiar Zein / Shutterstock.com