Plantillas de plan de continuidad del negocio

Las plantillas plan de continuidad empresarial pueden usarse en cualquier sector para la recuperación ante desastres de TI, la continuidad de las operaciones de atención al cliente y los planes de reserva de las operaciones de transporte y logística.

Cuatro componentes clave de una plantilla de BCP

Las organizaciones usan las plantillas de BCP como guía para preparar un BCP que responda de manera eficaz ante los posibles eventos de interrupción del negocio. Estos son los cuatro componentes clave de una plantilla de BCP:

• Ámbito y objetivos

  Indica la finalidad del BCP, incluidas las funciones empresariales específicas a las que debe darse prioridad para garantizar la recuperación durante una emergencia. En esta sección, deben incluirse ejemplos de eventos de emergencia que desencadenarían la respuesta de este BCP.

  Ejemplo:

  Este BCP se usa para garantizar la continuidad de los servicios de TI y las líneas de clientes en el caso de una interrupción del suministro eléctrico imprevista y prolongada. La interrupción del suministro eléctrico podría estar causada por condiciones meteorológicas de emergencia o el incendio en un edificio. Las áreas funcionales que se priorizan para la recuperación en este BCP son el departamento de atención al cliente y el equipo de finanzas.

• Operaciones en riesgo

  Incluye posibles riesgos con funciones operativas clave que interrumpirían en gran medida el negocio y la continuidad de los clientes. Esto también implica la magnitud del riesgo para cada función, lo que ayudará al comité de BCP a decidir cuáles son las medidas preventivas adecuadas.

  Ejemplo:

  Operación: atención al cliente
  Descripción de la operación: el equipo de atención al cliente intenta, después de 24 horas, poner en marcha operaciones globales de chat en directo y llamadas de clientes para las regiones de Estados Unidos, EMEA y APAC
  Impacto empresarial: crítico
  Descripción del impacto: todos los chats en directo se realizan a través del equipo de atención al cliente de Manila. El 20 % de las llamadas en directo se dirigen a la oficina de Manila. Una interrupción quiere decir que ya no se podrán ofrecer servicios de asistencia mediante chat en directo y que los clientes experimentarán tiempos de espera prolongados en las llamadas, los plazos de los proyectos y los horarios del equipo

• Estrategia de recuperación

  Describe todos los procedimientos relevantes para restablecer las operaciones empresariales después de un incidente o una crisis. Una estrategia de recuperación adecuada incluye un plazo de recuperación realista y recursos de emergencia esenciales.

  Ejemplo:
  

  El personal de TI y los comités de BCP deben poner en marcha servidores y programas de reserva alternativos para guardar solicitudes de clientes después de una interrupción del suministro eléctrico. El servicio de atención al cliente debe ser capaz de recibir las solicitudes y responder a los clientes en un plazo de 30 minutos. El director de TI debe operar salas de servidores alternativas en el área B si la interrupción del suministro eléctrico dura más de una hora para impedir pérdidas de ingresos importantes.

• Funciones y responsabilidades

  Hace referencia al personal clave y sus tareas asignadas durante o después de un incidente. Cada miembro del comité tiene asignado un conjunto único de responsabilidades para llevar a cabo correctamente el BCP en cada función empresarial.

  Ejemplo:

  Representante: Jon Sims
  Función: director de operaciones
  Datos de contacto: jsims@example.org
  Descripción de la responsabilidades:
  1. Debe garantizar que los BCP se actualicen y debe coordinar los cambios con los responsables de equipo
  2. Ayuda a notificar a las principales partes interesadas en la región de EMEA sobre amenazas en las herramientas y los programas de atención al cliente

Importancia de realizar auditorías de BCP de forma periódica

Los BCP que no estén actualizados pueden causar la pérdida de la confianza del cliente, enormes pérdidas de ingresos y daños en la reputación de la empresa y la marca. Por este motivo, es esencial que los BCP estén siempre actualizados.

Las auditorías de BCP periódicas son esenciales para ayudar a evaluar los procedimientos de emergencia e identificar si existen vulnerabilidades. También permiten sincronizar los procedimientos de emergencia con los objetivos empresariales y los procedimientos del sector. Disponer de BCP actualizados y eficientes permite a las empresas gestionar de manera eficaz cualquier evento inesperado, impedir costes adicionales y desarrollar de forma continua funciones clave y procesos globales.