Analisis de Impacto

 ¿Vale la pena realizar un análisis de lo que ocurriría en tu negocio en caso de sufrir un incidente disruptivo?, La respuesta es fácil, si te preocupa que tu negocio continúe funcionando y no desaparezca o se paralice durante un largo periodo de tiempo, entonces sí vale la pena llevar a cabo un análisis de impacto sobre el negocio. Sin esta información, no seremos capaces de implantar una estrategia de continuidad eficiente.

Pasos:

Paso 1. Recopilación de información

Se elabora una investigación en la que se plasma toda la información del negocio y de las operaciones más frecuentes de su actividad. Este paso se centra realizar las entrevistas y encuestas que responden las personas clave de cada departamento. Tras recabar toda la información, estudiará el análisis de impacto empresarial del sector y los posibles impactos o riesgos.

La información que recopila el documento de BIA debe incluir las siguientes secciones:

- El nombre del proceso

- Una descripción detallada de dónde se realiza el proceso

- Todas las entradas y salidas en el proceso

- Recursos y herramientas que se utilizan en el proceso

- Los usuarios del proceso

- La sincronización

- Los impactos financieros y operativos

- Cualquier impacto regulatorio, legal o de cumplimiento

Paso 2. Identificación de las funciones y los procesos

Genera un listado con las funciones, los roles y los procesos que son claves, siempre centrados en los objetivos y la visión de la empresa.

Paso 3. Evaluación de impactos operacionales

En base a los factores operacionales se analiza el grado de impacto de interrupción dentro de la organización. Generalmente se categorizan con tres niveles: la operación es crítica para el negocio, es una parte integral del negocio aunque no una función crítica y no es una parte integral. Así puedes averiguar con gran facilidad los procesos que son críticos y los que no.

Paso 4. Establecimiento de los tiempos de recuperación

Después de calcular su importancia, evalúa la sensibilidad temporal de cada operación y las medidas de seguridad de los empleados. En estos casos se establece el factor crítico del tiempo en función de varios indicadores:

RPO: El objetivo de punto de recuperación: se asocia a la pérdida aceptable de la empresa durante el desastre.

RTO: El objetivo de tiempo de recuperación: hace referencia a la cantidad de tiempo que que una empresa tiene que llevar a cabo para restaurar su actividad después de un evento no deseado.

MTD: es el tiempo máximo tiempo de inactividad que puede soportar la organización.

Paso 5. Optimización de los recursos

Se realiza un plan de recuperación para optimizar el uso de los recursos en un negocio. Por ello, se procede a reconocer cuales son los recursos críticos, es decir, aquellos que son prioritarios e imprescindibles durante la etapa de recuperación.

Paso 6. Enumeración de procesos alternos

En este paso para elaborar un análisis de impacto del negocio se enumeran procesos alternos que pueden reemplazar los procesos que son críticos durante el tiempo de recuperación, estas alternativas funcionarían de forma temporal para ayudar a superar la crisis.

Paso 7. Generación de un Informe de Impacto de Negocio

Crea una evaluación de impacto y determina junto al analista los umbrales de riesgo ante las diferentes situaciones.