Los riesgos que amenazan a una organización son muy numerosos y de naturaleza muy variable:
- ¿Cuál es el riesgo derivado de cambios en mi sector de actividad?
- ¿Y el riesgo asociado a una determinada inversión?
- ¿Hemos analizado las posibilidades de cambios en la tecnología y en nuestros sistemas de información?
- ¿Hemos considerado los eventos que podrían poner en peligro la continuidad de nuestro negocio?
Este conjunto de riesgos no puede gestionarse de manera espontánea ni de manera individual para cada tipo de riesgo, es necesario un método integral y sistematizado que permita adquirir la capacidad de anticipar los eventos desfavorables (riesgos) para obtener un aprovechamiento óptimo de los eventos favorables (oportunidades). Este método es el Enterprise Risk Management (ERM) que puede desarrollarse en línea con los requisitos de la norma ISO 31000 (Gestión de Riesgos) para un tratamiento integral de los mismos.
Por otro lado, aunque no muy diferente, la Gestión de la Continuidad del Negocio de la Organización es un proceso sistemático que comprende el desarrollo de estrategias de recuperación y la construcción anticipada de respuestas para atender impactos potenciales que puedan amenazar la continuidad de las operaciones, buscando salvaguardar los intereses de los grupos de interés, la gobernabilidad, la reputación y las actividades de creación de valor de la Organización. Esta gestión contiene tres componentes: respuesta ante emergencias, manejo de crisis y continuidad de las operaciones, y los lineamientos para su implementación pueden encontrarse en la norma ISO 22301.
Nuestros profesionales han liderado y participado en proyectos de implementación de Sistemas de Gestión de Riesgos y Continuidad del Negocio. En SUSTANT buscamos maximizar el desempeño de su organización en el largo plazo y asegurar la supervivencia de su negocio.
Presentamos un esquema del ciclo PHVA de un Sistema de Gestión de Continuidad del Negocio:
Póngase en contacto con nuestros especialistas, asegure y planifique el futuro de su organización.
