Todos en continuidad de negocios conocen los controles de mitigación de riesgos, pero ¿sabe cuáles son los más importantes, según los expertos? Ese es el tema del blog de hoy.
TRIAL BY FIRE
Antes de empezar, me gustaría hacer un cuestionario sorpresa. ¿Sabe cuál de las siguientes piezas de equipo de seguridad contra incendios en el hogar es el más importante, según los bomberos?
- Plan de escape de incendios
- Escalera de escape de incendios
- Extintor de incendios de clase A (para basura, madera y papel)
- Extintor de incendios de clase B (para líquidos y grasa)
- Extintor de incendios de clase C (para equipos eléctricos)
- Extintor de combinación
- Cubo
- Linterna
- Detector de humo
¿Cuál es el segundo más importante? ¿Cuál tercio? ¿Cuál menos? ¿No estás de acuerdo en que sería bueno saberlo?
La mayoría de nosotros solo puede presupuestar una cantidad limitada de tiempo y recursos para la seguridad contra incendios en el hogar. Hacemos cálculos que equilibran el riesgo, el impacto potencial y otras demandas de nuestro tiempo y recursos. Después de implementar algunas medidas de seguridad, continuamos con el resto de nuestras vidas.
Siendo ese el caso, ¿no deberíamos asegurarnos de que las medidas que tomamos sean las más efectivas de las opciones disponibles?
En términos de qué equipo de seguridad contra incendios es el más importante, voy a diferir a los profesionales. (Aquí hay algunos consejos de Ready.gov.) Pero como verás, el mismo problema surge en un área de la que sí sé algo: los controles de mitigación de riesgos.
EXPLICACIÓN DE LOS CONTROLES DE MITIGACIÓN DE RIESGOS
Al comienzo de la publicación de hoy, dije que todos en continuidad de negocio conocen los controles de mitigación de riesgos. Pero te recordamos, en caso de que estés oxidado o de otro campo: Los controles de mitigación de riesgos son las medidas que tomamos para reducir el riesgo de nuestras actividades.
En continuidad del negocio, es común hablar del riesgo total de una empresa, que es el riesgo inherente, o el riesgo que existe antes de que se implementen controles de mitigación. Después de evaluar eso, analizamos las medidas que hemos tomado para reducir el riesgo, que son los controles de mitigación de riesgos. (En términos de nuestro ejemplo de seguridad contra incendios, los detectores de humo y los extintores de incendios se considerarían controles de mitigación de riesgos.)
Finalmente, restamos el riesgo mitigado del riesgo inherente para llegar al riesgo residual, que es cuánto riesgo queda para la empresa después de que se tengan en cuenta nuestros controles de mitigación de riesgos. (Uno de los objetivos clave de la continuidad del negocio es reducir el riesgo residual, ajustándolo a la tolerancia al riesgo de la administración.)
CONTROLES DE MITIGACIÓN EN BCM
En continuidad del negocio, hay entre 5 y 10 medidas que comúnmente se consideran los controles de mitigación clave. Estos son los que consideraría que son los siete controles principales, en orden alfabético (para obtener más información sobre cada uno, consulte la sección de Lectura adicional al final del post):
- Análisis de Impacto empresarial
- Ejercicio de recuperación
- Plan de recuperación
- Estrategia de recuperación
- Equipo de recuperación
- Riesgo de terceros Proveedores
- Formación & Sensibilización
Estas siete cosas son las medidas que tomamos para reducir el riesgo en nuestras organizaciones. Son las formas en que aumentamos nuestra resiliencia y nos preparamos mejor para lidiar con las interrupciones.
¿Tiene su organización la capacidad de implementarlas todas, de inmediato, al más alto nivel? Si es así, genial. Deberías hacerlo. Proporcionaría una protección increíble a su organización y a todos los que dependen de ella.
Lo más probable es que no puedas adoptar este enfoque. Es más probable que tengas que priorizar y saltarte algunas cosas, al menos por ahora. Vale, está bien, no hay problema. Podemos manejarlo. Somos realistas. Pero en ese caso, ¿en qué controles debes centrarte ahora mismo para obtener el máximo rendimiento por tu dinero (en otras palabras, la mayor protección por menos dinero)?
LOS 7 PRINCIPALES CONTROLES DE MITIGACIÓN DE RIESGOS POR ORDEN DE IMPORTANCIA
He sido consultor de continuidad de negocios durante casi veinte años. Como jefe de BCMMETRICS y MHA Consulting, tengo la suerte de trabajar con algunos de los mejores consultores del negocio. A través de nuestros clientes, también estoy en contacto diario con BC profesionales de una amplia gama de industrias de todo el país.
Una de las cosas de las que hablo con frecuencia con mis colegas es el tema de los controles de mitigación de riesgos, y específicamente cuáles realmente ofrecen en términos de aumento de la resiliencia y la recuperabilidad. Sobre la base de todo eso, diría que lo siguiente representa nuestra opinión de consenso sobre los controles clave de mitigación de BCM en orden de importancia:
- Ejercicio de recuperación
- Estrategia de recuperación
- Equipo de recuperación
- Plan de recuperación
- Análisis de impacto empresarial
- Riesgo de Proveedores externos
- Capacitación & Concienciación
Si estuviera escribiendo esto mañana, podría organizar la lista a un poco diferente. Pero básicamente esta es mi opinión, basada en mi experiencia y la de mis colegas, de los principales controles de mitigación de riesgos en orden de importancia.
LA LÍNEA DE FONDO
¿Cuál es la línea de fondo? Si solo tiene recursos limitados para dedicar a la continuidad del negocio, ¿y no lo hacemos todos? – entonces, en mi opinión, obtendrá los mayores beneficios si se enfoca primero en realizar Ejercicios de Recuperación, desarrollar su Estrategia de Recuperación y refinar su Equipo y Planes de Recuperación. Una vez que estén en buen estado, puede recurrir a los otros elementos de la lista.
MÁS INFORMACIÓN
Para obtener más información sobre los controles de mitigación de riesgos y otros temas candentes en la gestión de la continuidad del negocio, consulte estas publicaciones recientes de BCMMETRICS y MHA Consulting:
- Los 5 Controles De Mitigación de Riesgos Más Importantes
- Mitigación de Riesgos: 8 Controles Que Pueden Reducir El Riesgo
- Negocios Riesgosos: 9 Formas En Que No Medir el Riesgo Residual Puede Dañar Su Organización
- Ir Como un Cohete: 3 Herramientas para Ayudarlo a Administrar el Riesgo Empresarial
- Cumplimiento y Riesgo Residual: No es Solo Para Grandes Empresas