Este es un post de invitado de mi compañero y buen amigo Carlos García en el cual nos va a hablar sobre la gestion de crisis y la continuidad del negocio. Una combinación clave para superar un desastre en una organización.
Conozco a Carlos García de hace muchos años y un día hablando surgió esta posibilidad de colaborar en mi blog así que aquí está.

Te dejo con Carlos García, todo un experto en el gobierno de la seguridad, la gestión de riesgos y la continuidad del negocio.

Contents

Crisis mundial: COVID-19

En estos momentos de crisis sanitaria, te pones a pensar y te das cuenta de que no puedes pensar más que en reafirmarte en lo que siempre has divulgado y no es otra cosa más que resaltar la importancia de la gestion de crisis.

Si no llevamos a cabo una adecuada gestion de crisis, una buena comunicación o no tenemos un adecuado Plan de Continuidad de Negocio estamos perdidos.

Creo necesaria una reflexión por partes:

Gestion de crisis basadas en ciber ataques

Los acontecimientos que se están llevando a cabo a raíz del COVID-19 solo me dan que pensar en que la gestion de crisis no ha sido adecuada, en que hemos fallado gestionando, quizás, el mayor desastre al que nuestra generación ha tenido que hacer frente.

Hoy en día, estamos muy acostumbrados, porque es la moda, a centrarnos en los escenarios que contemplan ciberataques.

Entiendo que los ciberataques son más numerosos, más llamativos, los que más miedos generan pero, ¿hemos basado nuestra gestion de crisis solo en ellos?, ¿hemos contemplado el impacto de un caso no ciber como una pandemia o una alerta sanitaria del estilo?, ¿estamos preparados para gestionar algo así? ¿hemos realizado una correcta evaluación de impacto en el negocio?.

La comunicación esencial en una gestion de crisis

Como parte de la gestion de crisis debemos tener un buen plan de comunicacion.

Concretamente debemos conocer:

  • ¿Qué debemos comunicar?
  • ¿Cuándo debemos comunicar?
  • ¿Cómo debemos comunicar?
  • ¿A quién debemos comunicar?

Todo esto es clave para no causar histeria o impacto desmedido. Los acontecimientos acaecidos en este periodo de alerta me dan que pensar, ¿se esta comunicado en tiempo y forma la información sobre el COVID-19? La información que se esta comunicando, ¿es la adecuada? Los medios utilizados, ¿son suficientes? …

Hoy en día es fácil experimentar las consecuencias de tus acciones en el mundo real, entendiendo como mundo real la unión del mundo ciber y del físico.

Si lo haces bien, disfrutarás de tu buen trabajo; si lo haces mal, enseguida tendrás que lidiar con comentarios perjudiciales para tu “bienestar personal, laboral y corporativo”.

5 etapas para gestionar una situación de crisis

Por todo esto, es imprescindible adoptar una serie de actitudes a la hora de enfrentarse a una situación de crisis: anticiparse a la crisis, prever los diferentes escenarios posibles, conocer tus capacidades y recursos, formar un equipo de gestión de crisis, elaborar los mensajes a transmitir y ser rápido en el tiempo de respuesta.

Por tanto, en un contexto de crisis, será esencial adoptar una postura estratégica, que atienda a las 5 etapas que comento a continuación (5 R):

pasos para realizar una gestion de crisis

Reducción

Controla bien a tus usuarios, sondeando sus inquietudes, sus demandas y sus percepciones frente a la crisis establecida.

Respuesta

Coordinando la comunicación tanto a nivel interno como externo, con suma calma se meditará bien el mensaje que se quiere transmitir. No será igual cuando se trate de un error de la empresa que si se trata de un bulo.

Reacción

Primeramente, sería imprescindible contar con un equipo específico de gestion de crisis, con un plan preventivo para hacer efecto a dicha situación. Seguidamente, detectar en dónde está el problema y contenerlo

Recuperación

Deberemos elaborar un plan de actuación que implique el análisis de la pérdida de prestigio y de clientes que hemos sufrido, como de aquellos usuarios que nos han seguido fieles.

Replanteamiento

Una vez subsanado el problema, es efectivo sentar las bases de un plan que recoja toda la experiencia acumulada en la crisis y así poder elaborar un adecuado plan de gestión para que no se vuelva repetir.

La gestión de crisis persigue la contención del desastre con el menor impacto posible.

El Plan de Continuidad de Negocio como herramienta para la gestion de crisis

La gestion de crisis es parte de los que debemos tener desarrollado dentro de nuestro Plan de Continuidad de Negocio.

Esto me hace pensar, ¿estamos preparados para una situación de excepción?

Durante la alerta se han tomado medidas excepcionales hasta nunca vistas como es la cancelación de las clases en todos los niveles educativos, el confinamiento de la población, el teletrabajo, etc.

Muchos son los críticos y retractores, pero considero que para ello debemos hacer reflexión sobre las medidas y los medios para cumplir con ellas.

Y es aquí cuando me vienen más preguntas, ¿estamos preparados?, ¿podemos seguir la formación de esta manera en todos los niveles educativos?, ¿las empresas están realmente preparadas para poder teletrabajar?, ¿hemos contemplado este escenario dentro de los posibles en el Plan de Continuidad de Negocio?

Todas estas preguntas me hacen pensar en la importancia de realizar una buena definición del Plan de Continuidad de Negocio para su posterior implantación. De forma resumida, para tener un buen Plan de Continuidad de Negocio debemos pasar por las siguientes fases:

fases para realizar Plan de Continuidad de Negocio

  1. Identificación de procesos: debemos hacer un levantamiento de activos y procesos implicados en nuestro negocio, organización, etc., que sean objeto de necesitar continuidad.
  2. BIA (Análisis de Impacto en el negocio): lo siguiente a realizar es valorar como afectaría a nuestro negocio y organización un desastre en los procesos identificados. Con esto obtendremos la información que necesitamos para determinar cuales son los procesos críticos y clave de nuestra organización y nos ayudara a priorizar acciones sobre ellos para protegerlos y garantizar su continuidad.
  3. Análisis de Riesgos: sabiendo cuales son mis activos y procesos críticos a proteger. Debemos determinar que riesgos corren cada uno de ellos para saber por dónde somos más vulnerables.
  4. Escenarios y estrategias: cuando sabemos cuales son nuestros activos y procesos, cuáles son los más críticos y que riesgos tienen, estamos en disposición de establecer los escenarios de riesgo que puedan afectar a mi organización y que estrategias debemos adoptar para protegerlos.
  5. Gestion de Crisis: debemos establecer el mejor plan para gestionar la crisis y como realizar la comunicación. Se debe determinar las personas mas adecuadas para gestionar la situación de crisis, cuales son las partes implicadas, que debemos comunicar, como debemos comunicar, a quien debemos comunicar, en que plazos debemos comunicar, cuando el equipo de gestión de crisis (DRT) entra en acción, hasta cuando está activo este equipo,…
  6. DRP (Plan de Recuperación de Desastres): una situación de desastre no puede ser gestionada, normalmente, siguiendo los procesos y procedimiento de actuación habituales. Por ello se han de desarrollar los procedimientos de actuación y gestión en estos casos.
  7. Plan de pruebas: es necesario probar y practicar todo lo que hemos desarrollado. Podemos tener el mejor Plan de Continuidad de Negocio pero si no se prueba y de forma periódica se comprueba la utilidad, viabilidad e idoneidad del plan podemos caer en la obsolescencia y que el impacto que supone un desastre sea mucho mayor.

No sabes como diferenciar cuales son tus procesos críticos, tranquilo te dejo la información que necesitas en el siguiente vídeo:

En la “nueva normalidad” que tanto se comenta los organismos de gobierno, las empresas, los ciudadanos… tendrá que adaptar la gestión de su trabajo, sus servicios y su negocio a escenarios no contemplados hasta la fecha.

Aprende ISO 9001 como un Consultor Experimentado.

Accede Ahora a un Fragmento Gratuito de Nuestro Curso ISO 9001 -Desde el Desconocimiento a la Experiencia -

En mi modesta opinión creo que lo mejor es la capacitación y concienciación de las personas como vía de prevención para protegernos de un impacto mayor.

Como decía mi querido Murphy “Si algo malo puede pasar, pasará”.

Yo soy creyente de esta afirmación, pero considero que, aunque algo malo vaya a pasar somos capaces de estar preparados para que cuando pase duela lo menos posible.

El ser humano es el animal con mayor capacidad de adaptación por eso mismo considero que a partir de ahora la forma de trabajar va a cambiar y empezaremos a dar la importancia que se merece a garantizar la continuidad de los servicios, del negocio, al fin y al cabo.

Foto: Solución problema continuidad

Fuente fotografía: FreePik

Fuente bibliográfica: Elaboración propia del autor invitado