RRHH TECNOLOGÍA
Compártelo
GCN: Respuestas ante incidentes

GCN: Respuestas ante incidentes

Una precisa definición y puesta en marcha de las respuestas para la GCN son claves para garantizar el éxito de un programa de GCN.

Entre los requisitos fundamentales para garantizar una respuesta efectiva se encuentran:

  1. Un procedimiento claro para la escalada y control de un incidente.
  2. La comunicación puntual con proveedores, clientes y otras partes interesadas.
  3. Planes para reiniciar las actividades interrumpidas.

Para cumplir con estos requisitos existen diversas soluciones en función del tamaño, tipo de las operaciones de negocio, actividades críticas localizadas previamente y alcance del personal afectado, entre otras consideraciones. En cualquier caso, independientemente de la estructura que se adopte es importante que la estrategia corresponda y esté integrada en la cultura de la organización.

Las acciones descritas en los siguientes apartados no pretenden cubrir todas y cada uno de los posibles eventos relacionados con posibles incidentes, por tanto, se debe disponer de la información relevante aportada en las fases previas y para cada caso en particular, de modo que los procedimiento predefinidos pueden ser adaptados convenientemente y en base a la flexibilidad necesaria en función de las necesidades y la iniciativa por los responsables de poner en marcha el plan en cada situación específica que pueda producirse y en base a los posibles eventos contemplados.

Estructura de las respuestas a incidentes

Existen diversos modos de enfrentarse a un incidente de manera coordinada. Un modelo de respuesta a incidentes, tomado de los servicios de emergencia de Reino Unido, muestra tres tipos de respuesta generalmente clasificados como Oro (Gold), Plata (Silver) y Bronce (Bronze).

Esta estructura de tres niveles fue creada en el Reino Unido por los servicios de la policía metropolitana en 1985 tras unos graves disturbios producidos en el norte de Londres en la noche del 6 de octubre, en los que un agente de policía resultó asesinado.

Scotland Yard se dio cuenta de lo inapropiado de la habitual clasificación utilizada para el sistema de mando para gestionar situaciones en las que se producen acontecimientos de forma repentina.

Por ejemplo, nunca quedó claro quién estaba realmente al mando operativo de la policía esa noche. En consecuencia y en vez de diversos niveles, se determinaron tres roles esenciales que realmente eran los más importantes a cubrir en estas situaciones y se estableció y promulgó una nueva estructura en todas las fuerzas de la policía del Reino Unido y que se ha convertido en un estándar actualmente que se aplica más allá de las emergencias en situaciones como eventos deportivos o las operaciones con armas de fuego, entre otros.

Se comenta a continuación las responsabilidades de cada nivel y en relación a escenarios de respuesta a incidentes:

  1. Nivel estratégico: El Plan de Gestión de Incidentes (PGI) determina cómo la dirección ejecutiva gestiona aquellas cuestiones estratégicas relacionadas con una crisis que se haya producido y que afecte o que potencialmente pueda afectar a la organización. En ocasiones el incidente no justifica la activación del Plan de Continuidad de Negocio (PCN) ya que inicialmente no se producen interrupciones (p.ej. una OPA hostil, una atención excesiva de los medios de comunicación, una emergencia local/regional/nacional). Según la organización, el PGI también se llama en ocasiones Plan de Gestión de Crisis, aunque esta nomenclatura introduce, en ocasiones, un problema de comunicación ante los medios de difusión ya que, al indicar que la organización ha puesto en marcha su “Plan de gestión de Crisis” puede hacer creer al público en general que efectivamente la organización ya está siendo afectada por una crisis. Por tanto, la palabra “incidente” suele ser la preferida a utilizar de cara a los medios generalistas cuando se quiere aliviar de cierta gravedad el lenguaje utilizado para las comunicaciones.
  2. Nivel táctico: El Plan de Continuidad de Negocio (PCN) tiene como punto principal de interés trastornos, interrupciones o pérdidas en el negocio desde su respuesta inicial hasta que las operaciones se han restaurado a la normalidad. El PCN incorpora las estrategias de continuidad de negocio acordadas y ofrece procedimientos y procesos a utilizar por los equipos de Recuperación de Desastres. Concretamente, el PCN asigna funciones y responsabilidades con diversos grados de autoridad necesarios. También debe detallar los modos y principios a aplicar durante la respuesta y contando con posibles factores externos, como proveedores de servicios de recuperación o servicios de emergencia. Cuando una situación sobrepasa el alcance inicialmente contemplado en el PGC se debe transferir su gestión a los responsables de poner en marcha el Plan de Gestión de Incidentes (PGI).
  3. Nivel operacional: Los planes que se deben desarrollar en el nivel de las operaciones se ocupan principalmente del reinicio de las funciones del negocio a su nivel normal. Para aquellos departamentos que gestionan infraestructura (p. ej. instalaciones o TI) los planes ofrecerán una estructura para restaurar los servicios existentes o disponer de instalaciones alternativas.

Esta propuesta de estrategia en tres niveles distintos podría ser excesivamente ambiciosa como modelo a seguir, especialmente si consideramos a aquellas organizaciones más pequeñas.

En este caso, se pueden aplicar variantes como la disposición de un único grupo de gestión que se haga cargo de las responsabilidades tácticas y estratégicas simultáneamente. En cualquier caso, es importante entender la prioridad que este grupo debe aplicar en relación a gestionar en primer lugar los problemas estratégicos sobre posibles problemas inmediatos que requieran de respuesta táctica.

Por el contrario, en el caso de organizaciones con más de una instalación se pueden aplicar diversos modelos y con variantes como, por ejemplo:

  1. Un equipo de respuesta en cada instalación con un equipo para la continuidad de negocio que haga de volante para todas las instalaciones.
  2. Un equipo de continuidad de negocio en cada instalación con un equipo de gestión de incidentes centralizados.

Una GCN y un PGI a escala regional/nacional con poca intervención de la dirección internacional salvo en casos críticos de amenaza a la reputación global.

Artículo Anterior Posibles contingencias financieras
Artículo Siguiente Empresas Internacionales: Orientaciones Estratégic...
Compártelo
 

Comentarios

No hay comentarios por el momento. Se el primero en enviar un comentario.
Invitado
Viernes, 23 Julio 2021
            

Síguenos

LinkedIn Youtube Twitter Instagram Facebook

Suscríbete a nuestro Magazine

Recibe Artículos, Conferencias
y Master Class

(*) He leído y acepto la Politica de Privacidad

Masterclass Tecnología

Tecnología

¿Qué es IOT

Tecnología

Seguridad en IOT

Tecnología

Caso Práctico - Protocolo MQTT

Recibe tu
Pase Anual de
Conferencias
#conferenciaceupe
INSCRÍBETE

Noticias más populares

CEUPE Ecuador y el CIEEPI firman convenio de colaboración académica
CEUPE – Ecuador firma el pasado 26 de mayo de 2021 en Quito, Ecuador, el convenio de cooperación académica interinstitucional con el CIEEPI - Colegio de Ingenieros Eléctricos y Electrónicos de Pichinc...
Objetivos y beneficios de la externalización logística
👉Frente a la elevada competencia en el mercado y la tendencia a reducir costes y recortar gastos, los empresarios se centran en su actividad principal y subcontratan la gestión de actividades secundar...
Métodos de análisis de la inversión
El análisis de la inversión forma parte de la teoría de la inversión. La inversión como proceso de aumento del capital del inversor requiere comprender y evaluar la viabilidad de invertir en un proyec...
5 pasos para iniciar en el marketing de afiliación
El marketing de afiliación permite ganar dinero en línea, incluso si no se cuenta con un blog o un sitio web. Después de unos simples pasos se puede comenzar a trabajar e inmediatamente ganar las prim...

EMPRESAS

9 Directrices para construir la estructura organizativa de la empresa✅
El desarrollo de una estructura organizativa eficaz de la empresa es un proceso lógico y al mismo tiempo creativo. Eso es, su creación requiere un enf...
¿Qué es una estrategia de desarrollo empresarial?🤔
La estrategia de desarrollo empresarial es más que un modelo de negocio de éxito que te permite operar de forma estable y sobrevivir en tu nicho. Una ...
Etapas de la negociación 🤝
La negociación es principalmente es un proceso de intercambio de opiniones de entre dos o más personas, que se lleva a cobo con el fin de lograr un re...

MARKETING

Principales funciones del marketing📈
Las funciones del marketing son definidas por los especialistas como el proceso científico de estudio del mercado y de las herramientas que pueden inf...
Proceso para la fijación de precios💲
En un sistema de mercado libre, es muy importante determinar correctamente el coste de los bienes o servicios, que en la mayoría de los casos no está ...

CIENCIAS

Síguenos

LinkedIn Youtube Twitter Instagram Facebook

Masterclass Tecnología

Tecnología

¿Qué es IOT

Tecnología

Seguridad en IOT

Tecnología

Caso Práctico - Protocolo MQTT

Recibe tu
Pase Anual de
Conferencias
#conferenciaceupe
INSCRÍBETE

Conferencias más vistas

Thumbail
Thumbail
Thumbail
Thumbail
Thumbail

LOGÍSTICA

RRHH

TURISMO

PSICOLOGÍA

TECNOLOGÍA

FINANZAS