IT strategy: componente clave en un Disaster Recovery Plan (DRP)

Finalizando el desarrollo de un Análisis de impacto en el negocio para definir la estrategia de Continuidad de operación y en particular el plan de recuperación de negocios se disparó una consulta clave:

Me podés dar tu «plan estratégico de sistemas»?

La respuesta fue la esperada, el plan era del 2007 y no había sufrido actualización desde aquella época. (Tema que trataremos en profundidad en la próxima publicación).

PORQUE ES NECESARIO EL PLAN DE SISTEMAS PARA DEFINIR UN PLAN ANTE DESASTRES ?

Si desconozco hacia adonde se dirige la empresa a nivel negocios y mucho mas a nivel tecnología, como puedo definir siquiera una estrategia de recuperación, un plan basado en tecnología?

Definir por ejemplo, ir a soluciones «cloud» , cuando por estrategia de negocios, la expansión proyectada requiere que la compañía desarrolle un centro de servicios compartidos y una redefinición de sus modelos de sourcing.

No es un logro tener un BCP (plan de recuperación de negocios) desconectado de un DRP (plan de recuperación ante desastres) y ambos no dependientes de un plan estratégico de negocios y de TI.

Es un suicidio gerencial !!

Muchos, metodológicamente, inician un BCP (plan de recuperaciones de negocios) tomado como entrada un BIA (análisis de impacto) reducido. Si es reducido ya sabemos que no responde a todos los procesos claves del negocio, y si en un principio así parece ser, al desconocer hacia adonde se dirige la compañía en su plan, no podemos asegurar que los procesos que serán claves están contemplados.

Hoy los BCP y DRP están, en muchos casos desconectados, siendo un tilde mas de las auditorías y/o cumplimiento de compliance.

Un llamado de atención para los CIOs, gerentes de auditorías e incluso para el directorio y el CEO.

No puede encararse un DRP (plan de recuperación ante desastres) sin completar un BCP (plan de recuperación de negocios), sin haber identificado los procesos de negocio con mayor impacto, y por supuesto sin tener un plan estratégico de sistemas actualizado al plan de negocios.

Cada cuanto tiempo ajustamos nuestro plan de negocios? Así debería ajustarse el plan de sistemas.

Todo un desafío para el management de hoy

Diego San Esteban, CRISC
Twitter @dsaneste

Publicado por dsaneste

Mas de 27 años de experiencia en asesoramiento y desarrollo de proyectos asociados a las decisiones estratégicas y procesos de negocio con un fuerte apoyo en la tecnología y su implementación para el logro de los objetivos, desarrollando mi actividad en America para las empresas Fortune 500. Pionero en la creación de una consultoría de negocio basada en el Design Thinking. Mi experiencia en consultoría se ha focalizado en los últimos años en el desarrollo de complejos proyectos asociados a la solución y reducción de brecha de las necesidades de los negocios y su implementación estratégica, de RRHH y tecnológica, bajo un enfoque de reducción de riesgos. Soy asesor de los principales bancos internacionales como ICBC, HSBC, JP Morgan, empresas de retail como CENCOSUD, CARREFOUR, fuertes industrias como grupo TECHINT, AXION, ESSO, PETROBRAS, REPSOL y principales medios graficos de la región entre otros. Soy Conferencista internacional, he publicado infinidad de artículos sobre cambios de paradigmas, culturales y necesidades de actualización tecnológica para empresas. Generador de cambios positivos e impulsor de nuevos paradigmas culturales de gestión, haciendo de la tecnología un puente estratégico para la innovación de negocios. Tengo vasta trayectoria colaborando en la definición de estándares y buenas prácticas, soy docente de instituciones educativas de grado y posgrado internacionales. Miembro del comite consultivo de segurinfo, ISECOM, ISACA internacional y board of directors del Cloud Security Alliance. Mi formación ha sido desarrollada en la Universidad del Salvador (AR), Universidad de Belgrano (AR), MIT (USA), Hardvard (USA) Soy el Director General de San Esteban Consulting, una reconocida consultora con presencia en mas de 5 países, de America, que está posicionándose como una firma de prestigio en asesoramiento corporativo.

A %d blogueros les gusta esto: