Page 1

QUE HORROR...

POR RICARDO GUILLERMO OTERO

PERDIMOS TODO

ESPERO QUE FUNCIONE

S E R V I C I O

Auditor líder de la BS25999. Gestión de Continuidad del Negocio. Pragma Consultores.

?” ES HACEMOS É U Q ¿ . .. A A “Y AHOR TALECEN L S R O O N F R , A O T T N IS REGU AMOS IMPREV LEGAR A P NTE A UN LES ACERC E A R T F , O E N U PARA NO L A Q T NES N ES AVE EN LOS PLA GESTIÓN. E CM), LA LL E (B D T S N O E S E M E QUE EXIST C G PRO ANA AD DE LOS NTINUITY M O C S S E CONTINUID IN S L BU CLAVES DE OS. ALGUNAS PREPARAD R A T S E A R PA MAESTRA

34

En febrero de este año un terremoto sacudió a Chile. Un hecho trágico e inesperado que puso a prueba no sólo todo el sistema de emergencias nacional, sino también la forma en que las compañías afrontaron lo imprevisto. Una investigación realizada por el Centro de Estudios del Retail (CERET) de la Universidad de Chile señaló que el 45% de las empresas presentó daños que interrumpieron la continuidad de su negocio. “Se cayó el sistema”, fue la frase más escuchada. La catástrofe dejó en evidencia las falencias en la protección de uno de los activos principales de las organizaciones: la información. Un plan de continuidad es un conjunto de actividades con responsables asignados y relacionadas entre sí, que permitirían que una organización pueda continuar operando pese a eventos que han interrumpido su normal desenvolvimiento. La intención es tener pensado a priori cómo y en cuánto tiempo podemos estar listos para seguir operando, qué procesos podemos continuar y cuáles no, por cuánto tiempo podríamos seguir así (en contención), a qué nivel de calidad y cómo podremos volver a nuestra situación normal. Existen muchas otras variables que se incluyen en el plan, por ejemplo: cómo comunicarnos con entidades externas a la organización, medios públicos, proveedores, clientes, entes regulatorios y cómo accionar frente al problema (manuales de evacuación). La posibilidad de llevar adelante uno de estos planes no es igual en cada compañía. Hay algunas que tienen debilidades muy fuertes en su día a día, ya que, por ejemplo, no cuentan con procesos para resguardos de información o técnicamente no

han invertido en redundancias o replicaciones de ningún tipo. También puede ocurrir que haya una arquitectura de aplicaciones en la que se comparten piezas de software que están distribuidas en distintos servidores, aunque no se sepa bien donde están ni cómo dialogan entre sí. Lo mismo que bases de datos actualizadas por varios sistemas que no pueden desensamblarse para contener algunos sí y otros no. Toda esta complejidad operativa se hace presente cuando uno realiza un diagnóstico de una compañía con el objetivo de generar una estrategia de continuidad que sea realmente útil y económica. Contingencia y continuidad Aunque a menudo escuchamos hablar de plan de contingencias, hay que tener en cuenta que no es lo mismo el término “contingencia” que el de “continuidad”. Por “contingencia” entendemos la situación a la cual nos ha llevado un evento que ha interrumpido la operación. Ese evento debe ser contenido y soportado y con este objetivo es que establecemos una estrategia de contención que nos permite continuar operando como lo haríamos normalmente. El plan al que nos referimos es justamente para eso: un plan de “continuidad” (de cómo continuar). El plan no es único y, por ende, cada compañía puede tener varios planes de continuidad. Cada uno de ellos puede estar asociado a la unidad de negocio que se desee contener –ya sea Tesorería, Cobranzas, Pago a Proveedores, Compras o Sucursales–, como a determinados procesos o ámbitos geográficos. Entre los más conocidos, se encuentra el Plan de Continuidad del Procesamiento de Datos, generalmente llamado Disaster Recovery Plan (DRP). Para mantener la diversidad de planes de continuidad que una empresa puede desarrollar existe un proceso llamado Business Continuity Management (BCM), que es el que los genera, monitorea (a través de un panel de control), actualiza y testea.

35


DE LA O S I L PROM ORDAR E TO M O C B o: EL UERER A NCIAMIEN d o t ve de IÓN EN Q EL GERE CIO. a l c a L IRECC ASIGNAR SU NEGO D A E ALT MA Y UIDAD D E L B PRO CONTIN mado de ésta (o éstas) junto con su documentación, lo cual DE LA

El armado Luego de un diagnóstico inicial, donde podemos detectar los puntos fuertes y débiles de la organización para abordar este proyecto y otros que éste genere, continuamos con el armado de la estructura que da forma al BCM (políticas, procedimientos, roles, funciones, templates o capacitaciones). A partir de allí comenzamos a transitar el armado de los Business Impact Analysis (BIA) en el que quedan plasmadas las necesidades de cada unidad del negocio (entre ellos, el más importante: en cuánto tiempo necesita seguir operando), los riesgos a los que está expuesta y sus tratamientos. Una vez que se conocen las posibles situaciones y necesidades, se analizan las distintas posibles estrategias para contenerlos. Así llegamos a “la moneda de oro” del proyecto, con el famoso: “Y ahora... ¿qué hago?”. Cuando se decide la (o las) estrategias a seguir, se aborda el ar-

compone la carpeta con los instructivos. Continuamos con la búsqueda de capacitación y tomas de conciencia del tema. Por último, se establecen estrategias para testear que dan lugar a los guiones necesarios para las pruebas. En términos generales, este es el ciclo de desarrollo e implementación del BCM. Un punto interesante en nuestra metodología es su aprovechamiento para la inclusión de eventos interruptivos parciales que, aunque difícilmente dejen a toda la organización fuera de servicio, pueden generar paradas operativas en distintas unidades de contención o en funciones de la organización. Algunos ejemplos pueden ser la salida de servicio del servidor de correo o la rotura de una impresora especial de cheques. Aprovechamos los métodos de gestión de riesgos para aplicarlos en la búsqueda, evaluación y mitigación de eventos más posibles y recurrentes que, generalmente, son los que más molestan en la tarea cotidiana.

Hombre precavido vale por dos Son muchas las contingencias que pueden poner en riesgo la organización interna de un departamento, área o, llegado el caso, una empresa en su totalidad. Un terremoto, un incendio o una inundación, por poner sólo algunos ejemplos, son situaciones críticas que requieren de un manejo y una respuesta organizada y a tiempo. Hay industrias altamente reguladas que tienen obligación de implementar planes de este tipo dado el impacto que puede producir su “salida de servicio”. Tal es el caso de bancos y de entidades financieras. Hay otras industrias –como, por ejemplo, de seguro, farmacéuticas o empresas de salud–, que si bien no están obligadas (por ahora) deberían tomar conciencia del riesgo al que se exponen por no contar con uno de estos planes. ¿Cuándo es un buen momento para llevarlo adelante? Estratégicamente, puede ser cuando el negocio está buscando expandirse pero operativamente su capacidad está muy limitada. Esta expansión puede alinearse con una estrategia de contención y así aprovechar la inversión para ambos propósitos.

36

B R E V E S

Desembarco en Bolivia Pragma Consultores anuncia la apertura de su nueva filial en Bolivia, país donde viene desarrollando proyectos puntuales en empresas del sector petrolero. Con la apertura de estas oficinas, Pragma Consultores se posiciona de la mejor manera para atender la creciente demanda de las industrias nacionales a la vez que extiende significativamente su operación en la región. “A su vez, esta nueva plaza va a funcionar como cabeza de playa para la exportación de productos y servicios de valor agregado a otros países de Latinoamérica (como Perú y Ecuador) donde también tenemos clientes”, comentó Daniel Yankelevich, CEO del Grupo.

Cumbre en España Durante los días 22 y 23 de junio se realizó en el Palacio Municipal de los Congresos de Madrid la 2º Cumbre de Gestión Sostenible bajo el lema “Liderando la nueva era”. El evento, que contó con la participación de casi 700 asistentes, fue organizado por la Asociación Española de la Calidad (AEC) y durante ambas jornadas se destacó la importancia del conocimiento y su gestión como herramienta fundamental para afrontar los retos actuales. Practia Consulting España participó como auspiciante en tanto Eduardo Rodríguez dictó una conferencia en la que explicó cómo mantener y desarrollar el conocimiento en la tercerización de servicios. Entre los puntos expuestos, el consultor definió el proceso de outsourcing, explicó el mecanismo

general de gestión e implantación que se utiliza y enfatizó la importancia de una adecuada transmisión del conocimiento para que el proceso consiga materializarse.

Gestión del conocimiento en Uruguay La empresa ANCAP (Administración Nacional de Combustibles, Alcohol y Portland) de origen uruguayo está desarrollando un Sistema de Innovación y Gestión del Conocimiento diseñado e implementado por Pragma Consultores. El objetivo del servicio es brindar asesoramiento técnico profesional, apoyar la gestión del cambio y ofrecer la capacitación necesaria a los involucrados. ANCAP viene impulsando fuertemente estas temáticas en su planificación estratégica y Pragma Consultores es un aliado eficiente, ya que cuenta con una vasta experiencia en la implementación de Sistemas de Gestión de Innovación y Gestión del Conocimiento, particularmente en el ambiente petrolero.

Dos días de PMO a la española El pasado jueves 14 de octubre se realizó el lanzamiento del Microsoft Project Users Group (MPUG), capítulo España. Durante el encuentro –organizado en forma conjunta por Practia Consulting y Microsoft– se explicó el objetivo de esta recién creada comunidad y los pasos para utilizar el sitio. Luego, Elina Bauzá y Eduardo Rodríguez expusieron sobre “cómo realizar una gestión competente de una Oficina de Proyec-

tos usando MS Project”, mostrando la metodología usada por Pragma Consultores en la creación de Oficina de Proyectos. Al cierre, los profesionales que asistieron al encuentro se mostraron sumamente interesados por los ejemplos reales de la Gestión de una PMO utilizando MSProject. Ambas presentaciones están disponibles en el sitio http://www.mpug.com/chaptersites/Spain/default.aspx.

Festejamos en Chile Con un crecimiento constante, a pesar de los vaivenes de la economía, Practia Consulting Chile cumplió 9 años de vida. La empresa, que se encuentra posicionada como un actor relevante en el mercado local de las empresas de consultoría TI, cuenta con 100 colaboradores en su plantilla y un alto reconocimiento por el compromiso que asume frente a cada proyecto y cada servicio.

Conferencia CMMI en Argentina El presente y futuro de CMMI fue el tópico sobre el que disertó nuestro consultor Juanjo Cukier en el marco del Simposio Argentino de Ingeniería de Software desarrollado en septiembre. El evaluador CMMI, certificado por el Software Engineering Institute, expuso su visión del mercado y las “batallas” que se esperan en los próximos años. “CMMI es hoy el modelo de facto para los procesos desarrollo y mantenimiento de software: tiene 23 años en el mercado y más de 5.000 evaluaciones oficiales ejecutadas en miles de organizaciones”, señaló el especialista durante la charla.

37

Boom, Salida de Emergencia.  

Boom, salida de emergencia.

Advertisement