RRHH TECNOLOGÍA
Compártelo
GCN: Respuestas ante incidentes

GCN: Respuestas ante incidentes

Una precisa definición y puesta en marcha de las respuestas para la GCN son claves para garantizar el éxito de un programa de GCN.

Entre los requisitos fundamentales para garantizar una respuesta efectiva se encuentran:

  1. Un procedimiento claro para la escalada y control de un incidente.
  2. La comunicación puntual con proveedores, clientes y otras partes interesadas.
  3. Planes para reiniciar las actividades interrumpidas.

Para cumplir con estos requisitos existen diversas soluciones en función del tamaño, tipo de las operaciones de negocio, actividades críticas localizadas previamente y alcance del personal afectado, entre otras consideraciones. En cualquier caso, independientemente de la estructura que se adopte es importante que la estrategia corresponda y esté integrada en la cultura de la organización.

Las acciones descritas en los siguientes apartados no pretenden cubrir todas y cada uno de los posibles eventos relacionados con posibles incidentes, por tanto, se debe disponer de la información relevante aportada en las fases previas y para cada caso en particular, de modo que los procedimiento predefinidos pueden ser adaptados convenientemente y en base a la flexibilidad necesaria en función de las necesidades y la iniciativa por los responsables de poner en marcha el plan en cada situación específica que pueda producirse y en base a los posibles eventos contemplados.

Estructura de las respuestas a incidentes

Existen diversos modos de enfrentarse a un incidente de manera coordinada. Un modelo de respuesta a incidentes, tomado de los servicios de emergencia de Reino Unido, muestra tres tipos de respuesta generalmente clasificados como Oro (Gold), Plata (Silver) y Bronce (Bronze).

Esta estructura de tres niveles fue creada en el Reino Unido por los servicios de la policía metropolitana en 1985 tras unos graves disturbios producidos en el norte de Londres en la noche del 6 de octubre, en los que un agente de policía resultó asesinado.

Scotland Yard se dio cuenta de lo inapropiado de la habitual clasificación utilizada para el sistema de mando para gestionar situaciones en las que se producen acontecimientos de forma repentina.

Por ejemplo, nunca quedó claro quién estaba realmente al mando operativo de la policía esa noche. En consecuencia y en vez de diversos niveles, se determinaron tres roles esenciales que realmente eran los más importantes a cubrir en estas situaciones y se estableció y promulgó una nueva estructura en todas las fuerzas de la policía del Reino Unido y que se ha convertido en un estándar actualmente que se aplica más allá de las emergencias en situaciones como eventos deportivos o las operaciones con armas de fuego, entre otros.

Se comenta a continuación las responsabilidades de cada nivel y en relación a escenarios de respuesta a incidentes:

  1. Nivel estratégico: El Plan de Gestión de Incidentes (PGI) determina cómo la dirección ejecutiva gestiona aquellas cuestiones estratégicas relacionadas con una crisis que se haya producido y que afecte o que potencialmente pueda afectar a la organización. En ocasiones el incidente no justifica la activación del Plan de Continuidad de Negocio (PCN) ya que inicialmente no se producen interrupciones (p.ej. una OPA hostil, una atención excesiva de los medios de comunicación, una emergencia local/regional/nacional). Según la organización, el PGI también se llama en ocasiones Plan de Gestión de Crisis, aunque esta nomenclatura introduce, en ocasiones, un problema de comunicación ante los medios de difusión ya que, al indicar que la organización ha puesto en marcha su “Plan de gestión de Crisis” puede hacer creer al público en general que efectivamente la organización ya está siendo afectada por una crisis. Por tanto, la palabra “incidente” suele ser la preferida a utilizar de cara a los medios generalistas cuando se quiere aliviar de cierta gravedad el lenguaje utilizado para las comunicaciones.
  2. Nivel táctico: El Plan de Continuidad de Negocio (PCN) tiene como punto principal de interés trastornos, interrupciones o pérdidas en el negocio desde su respuesta inicial hasta que las operaciones se han restaurado a la normalidad. El PCN incorpora las estrategias de continuidad de negocio acordadas y ofrece procedimientos y procesos a utilizar por los equipos de Recuperación de Desastres. Concretamente, el PCN asigna funciones y responsabilidades con diversos grados de autoridad necesarios. También debe detallar los modos y principios a aplicar durante la respuesta y contando con posibles factores externos, como proveedores de servicios de recuperación o servicios de emergencia. Cuando una situación sobrepasa el alcance inicialmente contemplado en el PGC se debe transferir su gestión a los responsables de poner en marcha el Plan de Gestión de Incidentes (PGI).
  3. Nivel operacional: Los planes que se deben desarrollar en el nivel de las operaciones se ocupan principalmente del reinicio de las funciones del negocio a su nivel normal. Para aquellos departamentos que gestionan infraestructura (p. ej. instalaciones o TI) los planes ofrecerán una estructura para restaurar los servicios existentes o disponer de instalaciones alternativas.

Esta propuesta de estrategia en tres niveles distintos podría ser excesivamente ambiciosa como modelo a seguir, especialmente si consideramos a aquellas organizaciones más pequeñas.

En este caso, se pueden aplicar variantes como la disposición de un único grupo de gestión que se haga cargo de las responsabilidades tácticas y estratégicas simultáneamente. En cualquier caso, es importante entender la prioridad que este grupo debe aplicar en relación a gestionar en primer lugar los problemas estratégicos sobre posibles problemas inmediatos que requieran de respuesta táctica.

Por el contrario, en el caso de organizaciones con más de una instalación se pueden aplicar diversos modelos y con variantes como, por ejemplo:

  1. Un equipo de respuesta en cada instalación con un equipo para la continuidad de negocio que haga de volante para todas las instalaciones.
  2. Un equipo de continuidad de negocio en cada instalación con un equipo de gestión de incidentes centralizados.

Una GCN y un PGI a escala regional/nacional con poca intervención de la dirección internacional salvo en casos críticos de amenaza a la reputación global.

Artículo Anterior Posibles contingencias financieras
Artículo Siguiente Empresas Internacionales: Orientaciones Estratégic...
Compártelo
 

Comentarios

No hay comentarios por el momento. Se el primero en enviar un comentario.
Invitado
Lunes, 12 Abril 2021
            

Síguenos

LinkedIn Youtube Twitter Instagram Facebook

Suscríbete a nuestro Magazine

Recibe Artículos, Conferencias
y Master Class

(*) He leído y acepto la Politica de Privacidad

Masterclass Tecnología

Tecnología

Cloud computing

Tecnología

Arquitectura de la Información

Tecnología

Compras electronicas

Recibe tu
Pase Anual de
Conferencias
#conferenciaceupe
INSCRÍBETE

Noticias más populares

¿Qué es la Gestión de proyectos? 📝
Un proyecto es un emprendimiento de duración limitada (referido a una actividad) que tiene como objetivo crear un producto, bien o servicio único, o producir un resultado innovador. ...
Desafíos de la seguridad del IoT🔐
Es preciso que antes de introducir nuevos elementos del IoT en una red, las empresas se aseguren de que encajan en una estrategia de seguridad integral. Es importante recordar que es imposible asegura...
¿Qué es la vigilancia medioambiental?♻️
El concepto de 👉vigilancia medioambiental👈 es polifacético e involucra varios niveles. De forma general, se trata de observaciones sistemáticamente repetidas a lo largo del tiempo de diversos elemento...
¿Qué es el aprendizaje colaborativo?📚
El ▷aprendizaje colaborativo◁ es un método de enseñanza con muchas variantes. Sin embargo, independientemente del enfoque específico, hay varias características a las que corresponde un aprendizaje co...

EMPRESAS

Proceso empresarial centrado en el cliente👩
La clave principal para la eficacia del sistema de procesos empresariales y su mejora es la comprensión por parte de los empleados de que cualquier tr...
¿Qué es la Gestión de proyectos? 📝
Un proyecto es un emprendimiento de duración limitada (referido a una actividad) que tiene como objetivo crear un producto, bien o servicio único, o p...
¿Qué tan importante es la innovación empresarial?💼
La 👉innovación supone una novedad en una organización: conocimientos nuevos, ideas nuevas. Y, sobre todo, son nuevos productos y servicios o nuevos pr...
Análisis de la función directiva💼
El 👉análisis de las funciones de gestión se basa en el análisis de su eficacia, con lo que se puede diseñar la estructura de gestión más eficaz. ...

MARKETING

Objetivos de planificación en marketing🛒
Uno de los ᐉprincipales objetivos del marketing es el establecimiento de la máxima coherencia y proporcionalidad posibles en las actividades de la emp...
Tipos de programas de fidelización 🛍️
Un programa de fidelización es un sistema eficaz para recompensar a los clientes activos. Permite a las empresas retener a los clientes o usuarios fie...

CIENCIAS

Síguenos

LinkedIn Youtube Twitter Instagram Facebook

Masterclass Tecnología

Tecnología

Cloud computing

Tecnología

Arquitectura de la Información

Tecnología

Compras electronicas

Recibe tu
Pase Anual de
Conferencias
#conferenciaceupe
INSCRÍBETE

Conferencias más vistas

Thumbail
Thumbail
Thumbail
Thumbail
Thumbail

LOGÍSTICA

RRHH

TURISMO

PSICOLOGÍA

TECNOLOGÍA

FINANZAS