Continuidad de negocio
Análisis de Impacto en el Negocio (BIA)
Qué procesos no pueden parar, y a partir de cuándo duele.
En qué consiste este trabajo
Nos sentamos con quien lleva cada proceso y le preguntamos qué pasa si se detiene hoy, mañana, la semana que viene. De esa conversación sale sin qué puede quedarse la empresa, por cuánto tiempo y cuánto pierde por cada hora de parada. Es el levantamiento que convierte la discusión de continuidad en números. Sin él, cualquier plan de recuperación es una apuesta a ciegas sobre qué es urgente.
En la práctica, empezamos mapeando qué procesos existen, quién responde por cada uno y de qué depende para funcionar. Después recogemos el impacto, proceso por proceso, y consolidamos: el orden de criticidad con el criterio explicado, el tiempo máximo de parada y la pérdida máxima de datos aceptables en cada caso, y el costo de la interrupción a lo largo del tiempo.
De tu lado, necesitamos agenda con los dueños de proceso y acceso a quien responde por cada área; cuando ya existe un proceso mapeado en un documento, el camino se acorta. La modalidad elegida cambia la profundidad: la conversación presencial revela dependencias que no están en ningún documento y termina validada con la dirección, mientras que el cuestionario es más rápido y funciona bien para actualizar un levantamiento que ya existe.
Cómo conducimos, etapa por etapa
Las etapas y los entregables de abajo describen la modalidad Entrevistas con los dueños de proceso. Las demás modalidades aparecen cuando pides la propuesta.
Definición de alcance
Cerramos por escrito qué entra y qué queda afuera, y por qué. Un alcance mal definido es la causa más común de un proyecto que revienta el plazo.
Mapeo de los procesos
Levantamos qué procesos existen, quién responde por cada uno y de qué depende para funcionar: sistemas, personas, proveedores y otros procesos. Ese retrato define dónde vale la pena profundizar y qué puede quedar fuera.
Recolección de impacto
Preguntamos, proceso por proceso, qué pasa si para por una hora, un día, una semana. De aquí sale el número.
Validación con la dirección
Llevamos el resultado a quien decide. El plazo de retomada es una decisión de negocio, no una elección técnica.
Informe
Consolidamos los hallazgos en un informe donde cada punto viene con gravedad, evidencia y el camino de corrección. Escribimos para que lo lea quien va a actuar, no para engordar páginas.
Lo que no está incluido
- El plan de continuidad en sí, que es el paso siguiente y usa este resultado como base
- Análisis de riesgos de seguridad de la información, que responde a otra pregunta y es un servicio propio
- El levantamiento del inventario técnico de servidores y sistemas cuando no exista ninguno, que es trabajo de tu TI y viene antes
- La definición de las estrategias de recuperación, que usa el BIA como insumo y pertenece al servicio de continuidad
- Rediseño o mejora de los procesos mapeados: el BIA fotografía la operación tal como funciona hoy, no la rediseña
- Informe financiero auditado de las pérdidas: el número del BIA es una estimación construida y validada con quien opera, no un dictamen contable
- La agenda de los entrevistados, que debe garantizarla tu liderazgo: sin los dueños de proceso en la sala no hay levantamiento
Suele venir junto
No es paquete y no cambia lo que ya elegiste. Es lo que suele aparecer justo después, en la experiencia de quien ya pasó por esto.