Soluciones de Administración de Continuidad de los Negocios y Recuperación ante Desastres

Alcance de nuestros servicios

La administración de continuidad de negocios (BCM) es el proceso de garantizar el desempeño continuo de las funciones esenciales de una compañía durante una crisis. PwC reconoce que sin un proceso robusto, la elaboración de planes eficaces sobre la continuidad del negocio será un desafio para las organizaciones.

PwC ha estado a la vanguardia de las soluciones BCM durante los últimos 20 años y ha desarrollado más de 2,500 planes de continuidad del negocio y estrategias de recuperación en todo el mundo. Contamos con una red mundial de consultores certificados y capacitados de manera interna en el tema de la continuidad. Tenemos metodología y herramientas probadas y construidas sobre el principio de la flexibilidad, conocimiento de industria y mejores prácticas.

Nuestras capacidades en materia de continuidad de los negocios

Hemos empleado nuestra propia metodología para ayudar a nuestros clientes nacionales y globales a identificar y a planear de manera proactiva en caso de que se presenten desastres naturales o provocados por el hombre. Nuestra metodología cuenta con un enfoque integral para ayudar a las organizaciones a identificar, establecer prioridades y a responder a los riesgos que se les presentan como desafío.

Esta metodología no está limitada a un evento o a una circunstancia. Es un proceso dinámico que se despliega con el tiempo y permea en cada uno de los aspectos de los recursos y las operaciones de una organización. En este proceso participa el personal en cada nivel de toda la organización. Una de las mayores fortalezas de nuestra metodología es la flexibilidad: sus servicios pueden implementarse en forma modular o como una solución integral.

A través del uso de nuestra propia metodología, PwC ofrece los siguientes servicios a nuestros clientes:

Inicio del programa

PwC ayuda a establecer la organización del programa, a concretar los criterios de BCM, a capacitar a los grupos clave de interés con respecto a los objetivos del programa y a crear una conciencia en el personal restante respecto al programa. Ayudamos a definir el programa a través de plantear y describir el enfoque, la estructura de la administración, las interdependencias y el protocolo de comunicación. Desarrollamos las herramientas y las plantillas necesarias para concluir el proyecto. Trabajamos con los líderes para establecer un Comité Directivo y lograr consenso respecto a los lineamientos definidos, el programa de reuniones, los protocolos para presentar información sobre el estatus del proyecto y los objetivos del programa.

Evaluación de riesgos

PwC lleva a cabo una revisión sobre la seguridad física y lógica de las instalaciones clave a fin de identificar y minimizar las vulnerabilidades principales. Analizamos y evaluamos el perímetro y la seguridad del edificio en general desde una perspectiva de la seguridad de la vida de las personas, de la seguridad de la información y de la protección de los activos, asimismo, examinamos los sistemas de seguridad interna y sus interfases con infraestructura externa de monitoreo. Ofrecemos recomendaciones para mejorar las medidas de seguridad y minimizar los riesgos de alto impacto.

Identificación y establecimiento de prioridades de las funciones básicas

PwC asiste en la identificación de las funciones más esenciales a través de análisis cuantitativos y cualitativos y a documentar las principales areas de oporunidad (gap) que existen entre las necesidades de recuperación de las funciones esenciales y la capacidad de recuperación actual de la organización. El objetivo final de esta fase es examinar las funciones e identificar aquellas que son las más críticas.

Desarrollo del plan

PwC desarrolla planes utilizando un enfoque basado en talleres colaborativos. El objetivo es garantizar que las funciones esenciales tengan un plan realista para continuar y recuperar sus actividades durante y después de una contingencia. Los planes, que comprenden componentes estratégicos y tácticos, incluyen la activación de planes y procedimientos de reubicación, operaciones de las instalaciones alternas para recuperar las funciones esenciales, procedimientos para regresar a las operaciones normales, requerimientos sobre la asignación de personal y de recursos, información sobre los sistemas y los datos críticos de la misión, el árbol de llamadas (sistema de notificación y comunicación interna), así como los contactos externos clave.

Planeación de la estrategia de recuperación

PwC ayuda a consolidar las estrategias de recuperación desarrolladas por las funciones de negocio básicas individuales, a analizar las estrategias y a desarrollar opciones viables para la recuperación de toda la organización durante un desastre. Analizamos opciones de recuperación viables tomando en cuenta el número de personal requerido para recuperar las funciones esenciales, la ubicación geográfica de esas personas, los requerimientos de los sistemas y los datos críticos de la misión, los requerimientos de documentación vital, los requerimientos de telecomunicaciones y los requerimientos de espacio. Este análisis se captura en un Informe de Selección de la Estrategia de Recuperación que ofrece a los líderes la información que necesitan para seleccionar las instalaciones alternas adecuadas.

Pruebas

Una vez que se ha redactado cada uno de los planes, PwC ayuda a evaluar los planes utilizando una diversidad de pruebas como talleres, pruebas de los componentes y simulaciones a escala total. Ponemos énfasis en elaborar planes de continuidad sustentables a través del enfoque en la capacitación y la conciencia del personal de continuidad mediante la instalación de niveles de las pruebas en términos del alcance y la complejidad y de la madurez general del plan. Ayudamos a determinar el alcance y el objetivo de las pruebas, a crear las secuencias de las pruebas, a coordinar las pruebas, a identificar áreas de mejora para los planes y a ayudar a que los equipos de continuidad mejoren sus planes.

Mantenimiento del programa de continuidad del negocio

PwC ayudará a crear un programa de mantenimiento para ayudar a que el programa en general sea sustentable y madure. El programa de mantenimiento se enfocará en componentes clave de BCP como los procedimientos de activación del plan, las alertas y las asesorías de los empleados; las funciones y las responsabilidades; los procedimientos de las operaciones de instalaciones alternas y de la estrategia de recuperación; los protocolos para la comunicación intercompañía y las notificaciones; los procedimientos para la reubicación del personal en las instalaciones alternas; y las órdenes de sucesión predeterminadas. El objetivo final del programa de mantenimiento es garantizar que todo el personal de BCM, el personal supervisor y los empleados estén preparados para ejecutar sus respectivos planes.

Capacitación de BCM

PwC ha desarrollado sus propios cursos de capacitación con base en nuestra propia metodología. Impartimos este curso de capacitación con regularidad y de manera interna en PwC y, en diversas ocasiones, hemos ofrecido este curso de capacitación a nuestros clientes.

Nuestra propuesta de valor:

El enfoque de PwC aporta valor al enfocarse en la minimización de los costos para la compañía.

  • Nuestro Análisis de Impacto al Negocio (BIA) está racionalizado con enfoque en los procesos que se consideran de la más alta prioridad. La mayoría de las compañías que recopilan requerimientos detallados sobre los recursos realizan amplios Análisis de Impacto al Negocio y extraen información de éstos. Sin embargo, en muchas ocasiones 80% de esos procesos no serán esenciales en un desastre. Nosotros evitamos los requerimientos detallados de recursos, nos enfocamos en determinar cuáles son los procesos esenciales y, después, buscamos comprender sus requerimientos para la recuperación. Este enfoque ha dado lugar a menor tiempo invertido tanto por nosotros como por nuestros clientes, así como a una estrategia de recuperación más exacta.
  • Nuestras sesiones enfocadas en la estrategia de recuperación desarrollan 60% de los planes en sesiones grupales de entre 3 a 4 horas y nos enfocamos en encontrar estrategias de recuperación redituables para nuestros clientes. Durante estas sesiones, cuestionamos los supuestos y trabajamos con los equipos del negocio para encontrar soluciones de recuperación que sean prácticas y de las que se tenga plena conciencia de los costos.
  • Para los clientes que ya cuentan con una estrategia de recuperación actual, evaluamos esta con respecto a las necesidades actuales. En la mayoría de los casos, identificamos costos de recuperación excedentes de entre 20% a un 50% .
  • Nos enfocamos en un conjunto principal de escenarios propiciados por su impacto, no por las situaciones, lo que resulta en la correspondiente facilidad para mantener los escenarios y para que éstos sean adaptables a una amplia gama de desastres.
  • Nuestros profesionales ofrecen orientación y asesoría durante las pruebas de manejo de crisis, lo que permite a los ejecutivos poner en práctica técnicas nuevas en tiempo real en lugar de esperar a una evaluación después de los hechos.
  • Coordinamos los requerimientos del negocio con la tecnología de la información, a través de la validación de las estrategias de recuperación que son posibles y ayudamos al área de tecnología de la información a comprender las necesidades del negocio de disminuir el tiempo requerido para que el área de tecnología de la información determine cuáles son los requerimientos de los sistemas y las aplicaciones del negocio. En la mayoría de los casos, podemos identificar áreas en las que los planes de recuperación de la tecnología de la información no apoyan al negocio; lo que con frecuencia se traduce en ahorros.